【文件属性】：
文件名称：h3c 交换机配置
文件大小：12.19MB
文件格式：RAR
更新时间：2022-04-10 14:01:27
h3c 交换
1 简介
本文档介绍了 Telnet、SSH 用户通过 AAA 服务器进行登录认证和授权的配置举例。
2 配置前提
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的
缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的
配置不冲突。
本文假设您已了解 AAA 特性。
3 Telnet用户的HWTACACS认证和授权配置举例（ACS
server）
3.1 组网需求
如 图 1 所示，通过在作为NAS的Device上配置远程HWTACACS认证、授权功能，实现Telnet用户
的安全登录。要求在Device上配置实现：
• HWTACACS 服务器对登录 Device 的 Telnet 用户进行认证和授权，登录用户名为 user@bbb，
密码为 aabbcc；
• 用户通过认证后可执行系统所有功能和资源的相关 display 命令。
图1 Telnet 用户的远端 HWTACACS 认证和授权配置组网图
3.2 配置思路
• 为了使 HWTACACS 服务器能够识别合法的用户，在 HWTACACS 服务器上添加合法的
Telnet 用户名和密码。
• 为了使用户通过认证后可执行系统所有功能和资源的相关 display 命令，在 HWTACACS 服
务器上设置用户角色为 network-operator。
• 由于本例中用户登录 Device 要通过 AAA 处理，因此 Telnet 用户登录的用户界面认证方式配
置为 scheme。
Device
HWTACACS server
10.1.1.1/24
Internet
Vlan-int2
192.168.57.12/24
Vlan-int3
10.1.1.2/24
Telnet user
192.168.57.1/24
2
• 为了实现通过 HWTACACS 来进行认证和授权，需要在 Device 上配置 HWTACACS 方案并
指定相应的认证和授权服务器，并将其应用于 Telnet 用户所属的 ISP 域。
• 为了在 Device 和 HWTACACS 服务器之间安全地传输用户密码，并且能在 Device 上验证服
务器响应报文未被篡改，在 Device 和 HWTACACS 服务器上都要设置交互报文时所使用的
共享密钥。
【文件预览】：
99-整本手册
----02-H3C_RRPP典型配置举例.pdf(569KB)
----04-H3C_策略路由典型配置举例.pdf(181KB)
----05-H3C_流量过滤典型配置举例.pdf(198KB)
----02-H3C_RBAC典型配置举例.pdf(436KB)
----04-H3C_镜像典型配置举例.pdf(907KB)
----02-H3C_流量监管典型配置举例.pdf(163KB)
----02-H3C_Portal典型配置举例.pdf(521KB)
----02-H3C_NTP典型配置举例.pdf(357KB)
----05-H3C_补丁包升级典型配置举例.pdf(162KB)
----04-H3C_IPv6组播VLAN典型配置举例.pdf(190KB)
----03-H3C_Smart Link典型配置举例.pdf(348KB)
----04-H3C_优先级映射与队列调度典型配置举例.pdf(170KB)
----05-H3C_OSPFv3典型配置举例.pdf(174KB)
----01-H3C_ACL典型配置举例.pdf(194KB)
----05-H3C_添加或修改报文的VLAN Tag典型配置举例.pdf(263KB)
----01-H3C_登录设备典型配置举例.pdf(393KB)
----06-H3C_生成树典型配置举例.pdf(345KB)
----03-H3C_软件升级配置举例.pdf(223KB)
----04-H3C_IP Source Guard典型配置举例.pdf(263KB)
----03-H3C_BGP典型配置举例.pdf(205KB)
----01-H3C_AAA典型配置举例.pdf(1.58MB)
----04-H3C_ISSU典型配置举例.pdf(185KB)
----01-H3C_OSPF典型配置举例.pdf(188KB)
----05-H3C_BFD典型配置举例.pdf(370KB)
----01-H3C_NQA典型配置举例.pdf(396KB)
----05-H3C_静态组播MAC地址配置举例.pdf(166KB)
----06-H3C_拥塞避免与队列调度典型配置举例.pdf(174KB)
----09-H3C_IS-IS路由聚合典型配置举例.pdf(146KB)
----03-H3C_MLD Snooping典型配置举例.pdf(218KB)
----03-H3C_端口隔离配置举例.pdf(154KB)
----07-H3C_路由策略典型配置举例.pdf(187KB)
----03-H3C_SSH典型配置举例.pdf(723KB)
----03-H3C_SNMP典型配置举例.pdf(404KB)
----02-H3C_以太网链路聚合典型配置举例.pdf(155KB)
----02-H3C_IGMP典型配置举例.pdf(233KB)
----08-H3C_BGP路由属性控制路由选择配置举例.pdf(199KB)
----04-H3C_VRRP典型配置举例.pdf(396KB)
----01-H3C_MCE典型配置举例.pdf(419KB)
----02-H3C_IS-IS典型配置举例.pdf(177KB)
----01-H3C_OpenFlow典型配置举例.pdf(179KB)
----05-H3C_sFlow典型配置举例.pdf(178KB)
----01-H3C_跨网段动态分配IP地址典型配置举例.pdf(150KB)
----01-H3C_IGMP Snooping典型配置举例.pdf(214KB)
----04-H3C_VLAN典型配置举例.pdf(140KB)
----06-H3C_IPv6 IS-IS典型配置举例.pdf(170KB)
----01-H3C_以太网OAM典型配置举例.pdf(180KB)
----01-H3C_IRF典型配置举例.pdf(259KB)
----05-H3C_攻击防御典型配置举例.pdf(451KB)
----03-H3C_流量整形与接口限速典型配置举例.pdf(196KB)
----01-H3C_MAC地址表典型配置举例.pdf(192KB)