配置管理员使用Local方式认证并授权用户级别示例

1、AAA简介

        访问控制是用来控制哪些用户可以访问网络以及可以访问的网络资源。AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，提供了在NAS（Network Access Server，网络接入服务器）设备上配置访问控制的管理框架。

AAA作为网络安全的一种管理机制，以模块化的方式提供以下服务：

• 认证：确认访问网络的用户的身份，判断访问者是否为合法的网络用户。

• 授权：对不同用户赋予不同的权限，限制用户可以使用的服务。

• 计费：记录用户使用网络服务过程中的所有操作，包括使用的服务类型、起始时间、数据流量等，用于收集和记录用户对网络资源的使用情况，并可以实现针对时间、流量的计费需求，也对网络起到监视作用。

2、基本架构

        AAA采用客户端/服务器结构，AAA客户端运行在接入设备上，通常被称为NAS设备，负责验证用户身份与管理用户接入；AAA服务器是认证服务器、授权服务器和计费服务器的统称，负责集中管理用户信息。AAA的基本架构如下：