|
一、 组网需求：
需要对登录交换机 的 telnet管理用户经过ACS的tacacs认证 以 确认其合法性。ACS Server和交换机 之 间只要路由通即可，无特殊要求。
二、 组网图：
三、 配置 步骤：
1. ACS 侧配置
(1) 进 入主界面
(2) 创 建AAA Clients
点击Network Configuration
点击“Add Entry”
输入“AAA Client Hostname”，添加“AAA Client IP Address”，设置“Key”，在“Authenticate Using”列表中选择认证使用的协议为“TACACS+(Cisco IOS)”，点击“Submit+Restart”创建完毕，以后可以根据需要在“AAA Client IP Address”中添加IP，无需再次创建。此处的AAA Client IP Address 即为我们平常所说的NAS IP。
列表中可以看到新建的客户端的相关信息
(3) 配 置Group
点击“Group Setup”
从Group列表中选择要编辑的group 1，点击“Edit Settings”
在“Jump To”列表中选择“TACACS+”即可直接跳到TACACS+属性的设置界面
勾选Shell(exec) 和 Privilege level 并在Privilege level中填入允许用户拥有的权限，可填范围为0-15(其中3-15对应我司设备的level 3权限)。
然后点击Submit+Restart来提交生效。
(4) 创 建用户
点击“User Setup”
 无忧linux 时代 | 
转播
