11.17. Команды AAA

Назначение

Команда aaa new-model используется для включения модели контроля доступа аутентификации, авторизации и учёта (AAA).

Команда no aaa new-model используется для отключения модели AAA.

Требования

Синтаксис

aaa new-model

no aaa new-model

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Включает модель контроля доступа AAA.

Примеры

Включение модели контроля доступа AAA:

Switch# configure terminal
Switch(config)# aaa new-model

Связанные команды

show aaa status

Назначение

Команда aaa authentication login используется для настройки аутентификации, авторизации и учёта (AAA) при входе в систему.

Команда no aaa authentication login используется для отключения аутентификации при входе.

Требования

Синтаксис

aaa authentication login ( default | LISTNAME ) { enable | line | none | radius | local | tacacs-plus }

no aaa authentication login ( default | LISTNAME )

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда aaa authentication login используется для указания одного или нескольких методов AAA для использования на портах, работающих по стандарту IEEE 802.1x.

Примеры

Настройка аутентификации при входе:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa authentication login default local radius none

Связанные команды

show aaa method-lists authentication

Назначение

Команда aaa authorization exec используется для настройки авторизации AAA при входе в систему.

Требования

Синтаксис

aaa authorization exec ( default | LISTNAME ) { none | radius | local | tacacs-plus }

no aaa authorization exec ( default | LISTNAME )

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда aaa authorization exec используется для указания одного или нескольких методов авторизации AAA для использования на портах, работающих по стандарту IEEE 802.1x.

Примеры

Настройка авторизации при входе:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa authorization exec default local radius none

Связанные команды

Нет

Назначение

Команда aaa accounting exec используется для настройки учета (AAA) при входе в систему.

Требования

Синтаксис

aaa accounting exec ( default | LISTNAME ) ( ( ( start-stop | stop-only ) { radius | tacacs-plus } ( none | ) ) | none )

no aaa accounting exec ( default | LISTNAME )

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда aaa accounting exec используется для указания одного или нескольких методов учета AAA для использования на портах, работающих по стандарту IEEE 802.1x.

Примеры

Настройка учета:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa accounting exec default start-stop tacacs-plus

Связанные команды

Нет

Назначение

Команда aaa accounting commands используется для настройки учета команд (AAA) при входе в систему.

Требования

Синтаксис

aaa accounting commands ( default | LISTNAME ) ( ( tacacs-plus ( none | ) ) | none )

no aaa accounting commands ( default | LISTNAME )

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда aaa accounting commands используется для указания одного или нескольких методов учета AAA для команд, используемых на портах, работающих по стандарту IEEE 802.1x.

Примеры

Настройка учета команд:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa accounting commands default tacacs-plus none

Связанные команды

Нет

Назначение

Команда aaa privilege mapping используется для настройки диапазона отображения привилегий на сервере AAA и коммутаторе.

Требования

Синтаксис

aaa privilege mapping LEVEL1 LEVEL2 LEVEL3

no aaa privilege mapping

Режим ввода

Global Config

Состояние по умолчанию

0: Привилегия сервера 0 отображается как уровень 1 на коммутаторе

1: Привилегия сервера 1 отображается как уровень 2 на коммутаторе

9: Привилегии сервера 2-9 отображаются как уровень 3 на коммутаторе

Другие: Привилегии сервера 10-15 отображаются как уровень 4 на коммутаторе

Применение

Команда aaa privilege mapping используется для настройки диапазона отображения привилегий между сервером AAA и коммутатором.

Примеры

Настройка отображения привилегий:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa privilege mapping 0 1 14

Связанные команды

Нет

Назначение

Команда login authentication используется для включения аутентификации (AAA) для входа в систему.

Требования

Синтаксис

login authentication ( default | LISTNAME )

no login authentication

Режим ввода

Line Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Настройка аутентификации для входа в систему:

Switch# configure terminal
Switch(config)# line vty 0 7
Switch(config-line)# login authentication default

Связанные команды

show aaa method-lists authentication

Назначение

Команда authorization exec используется для включения авторизации (AAA) для входа в систему.

Требования

Синтаксис

authorization exec ( default | LISTNAME )

no authorization exec

Режим ввода

Line Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Настройка авторизации для входа в систему:

Switch# configure terminal
Switch(config)# line vty 0 7
Switch(config-line)# authorization exec default

Связанные команды

Нет

Назначение

Команда accounting exec используется для включения учета (AAA) для входа в систему.

Требования

Синтаксис

accounting exec ( default | LISTNAME )

no accounting exec

Режим ввода

Line Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Настройка учета для входа в систему:

Switch# configure terminal
Switch(config)# line vty 0 7
Switch(config-line)# accounting exec default

Связанные команды

Нет

Назначение

Команда accounting commands используется для включения учета (AAA) команд для входа в систему.

Требования

Синтаксис

accounting commands ( default | LISTNAME )

no accounting commands

Режим ввода

Line Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Включение учета команд для входа в систему:

Switch# configure terminal
Switch(config)# line vty 0 7
Switch(config-line)# accounting commands default

Связанные команды

Нет

Назначение

Команда show aaa method-lists authentication используется для отображения списков методов аутентификации AAA.

Требования

Синтаксис

show aaa method-lists authentication

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Эта команда используется для отображения списков методов аутентификации AAA.

Примеры

Вывод команды show aaa method-lists authentication:

Switch# show aaa method-lists authentication

authen queue = AAA_ML_AUTHEN_LOGIN
    name = default  state = ALIVE :   radius
authen queue = AAA_ML_AUTHEN_LOGIN
    name = group_a  state = ALIVE :   radius  local  line  enable  none
authen queue=AAA_ML_AUTHEN_LOGIN
    name = group_b  state = ALIVE :   local  line  none

Связанные команды

aaa authentication login

Назначение

Команда show aaa status используется для отображения статуса аутентификации, авторизации и учета (AAA).

Требования

Синтаксис

show aaa status

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Эта команда используется для отображения статуса аутентификации, авторизации и учета (AAA).

Примеры

Вывод команды show aaa status:

Switch# show aaa status

aaa stats:
    Authentication enable

Связанные команды

aaa new-model

Назначение

Команда show aaa privilege mapping используется для отображения соответствия привилегий между сервером и коммутатором.

Требования

Синтаксис

show aaa privilege mapping

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Эта команда используется для отображения соответствия привилегий между сервером и коммутатором.

Примеры

Вывод команды show aaa privilege mapping:

Switch# show aaa privilege mapping

    Server     Switch     Server
=====================================
         0          1          0
         1          2          1
      2~10          3         10
     11~15          4         15

Связанные команды

aaa privilege mapping

Назначение

Команда login-security enable используется для включения или отключения функции безопасности входа. Используйте команду no login-security enable для отключения функции безопасности входа и восстановления значения по умолчанию.

Требования

Синтаксис

login-security enable

no login-security enable

Режим ввода

Global Config

Состояние по умолчанию

Давать возможность

Применение

При отключении функции безопасности входа все записи пользователей будут сброшены, то есть будут очищены счетчики ошибок пользователей в разблокированном состоянии и разблокированы пользователи в заблокированном состоянии.

Примеры

Включение функции безопасности входа:

Switch# configure terminal
Switch(config)# login-security enable

Отключение функции безопасности входа:

Switch# configure terminal
Switch(config)# no login-security enable

Связанные команды

Нет

Назначение

Команда login-security max-fail-num используется для настройки параметров безопасности входа, таких как максимальное количество неудачных попыток входа и время ведения статистики блокировок. Команда no login-security max-fail-num используется для восстановления значений по умолчанию.

Требования

Синтаксис

login-security max-fail-num MAX_FAIL_NUM PERIOD

no login-security max-fail-num

Режим ввода

Global Config

Состояние по умолчанию

5

Применение

Нет

Примеры

Настройка максимального количества неудачных попыток входа и периода учета неудачных попыток:

Switch# configure terminal
Switch(config)# login-security max-fail-num 7 9

Восстановления максимального количества неудачных попыток входа и периода учета неудачных попыток до значения по умолчанию:

Switch# configure terminal
Switch(config)# no login-security max-fail-num

Связанные команды

Нет

Назначение

Команда login-security lock-duration используется для настройки времени блокировки в системе безопасности входа. Команда no login-security lock-duration используется для восстановления значения по умолчанию.

Требования

Синтаксис

login-security lock-duration LOCK_PEROID

no login-security lock-duration

Режим ввода

Global Config

Состояние по умолчанию

5

Применение

Определяет продолжительность блокировки пользователя; значение 0 означает блокировку навсегда.

Примеры

Настройка времени блокировки:

Switch# configure terminal
Switch(config)# login-security lock-duration

Восстановление времени блокировки до значения по умолчанию:

Switch# configure terminal
Switch(config)# no login-security lock-duration

Связанные команды

Нет

Назначение

Команда show login-security используется для отображения записей пользователей, которые ранее не смогли войти в систему.

Требования

Синтаксис

show login-security

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Вывод информации о безопасности входа и записях о неудачных попытках:

Switch# show login-security

Switch# show login-security 
 Login Security:             Enable
 Max Fail Number:            5
 Fail Period:                5 min
 Lock Duration:              5 min

Login Security Records:
User name                   Local   Locked   Resume Time(s)  Fail Count
======================================================================
admin                            1       0         0                1          
abcdefg                          0       1         295              0     

Связанные команды

Нет

Назначение

Команда clear login-security record используется для удаления записей о неудачных попытках входа пользователей или для разблокировки пользователей, находящихся в заблокированном состоянии.

Требования

Синтаксис

clear login-security record ( USERNAME | )

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Если не указано имя пользователя, удаляются все записи. Если указано имя пользователя, удаляется запись для данного имени пользователя.

Примеры

Удаление записей о неудачных попытках входа для пользователя admin1:

Switch# clear login-security record admin1

Связанные команды

Нет