CCSP 学习笔记

cisco ccsp 学习笔记

作者：starshift

时间：2008年11月

SNRS（security networks with routers and swiches ）

AAA model

AAA: authentication(认证) authorization（授权） accounting（审计）

使用AAA model 不一定需要使用AAA服务器，可以在本地做。但是审计功能必须使用路由器。如果不使用AAA服务器，在本地使用用户名和密码。如需要远程网管，需要在ACS上添加管理员。

但是使用AAA服务器可以使用集中式的访问控制和网管，另外最重要的是提供审计功能。使用AAA服务器可以支持外部用户数据库和密码，例如在windows 上做AAA服务器时，可以使用AD作为用户数据库。同时支持多种clients，如FW，VPN等。

所有的授权都是通过av对来实现的。2002， 本地网管的端口号，是固定的。在本地管理时添加远程管理员。AAA服务器必须要安装在server 版操作系统的英文版上。

4.0 对网络准入提供支持。

AAA model 包括两类协议，一个叫TACACS （Terminal Access Controller Access Control System）认证，同时包括授权协议，本协议是Cisco的私有协议，另一个是Radius, remote authentication dial in user Service。是IETF的公开标准，有相应的RFC定义。不同厂商之间各有不同。

• 通信协议上TACACS使用TCP 49，Radius使用UDP『1645 server 用于做认证和授权，1646 用于做审计 新的：1812 用于做认证和授权 1813用于做审计（这个是IETF的标准，通常厂商都会相互支持） 』。Cisco 的AAA服务器叫做ACS(ACCESS　Control S