Лабораторная работа №10 настройка режима аутентификации на сервере aaa

 
Задание 
В данной работе необходимо: 

построить модель сети в соответствии со схемой, приведенной на рис 
10.1; 
Рис. 10.1. Исследуемая сетевая структура 

Настройте сервер AAA так, чтобы его можно было подключить к 
компьютеру и маршрутизатору.; 

настроить AAA-клиент на маршрутизаторах 
а) Настроить конфигурацию сервера по RADIUS; 
б) Настроить конфигурацию сервера по TACACS+ 

попытаться получить доступ к маршрутизатору посредством Telnet, 
используя неправильный пароль или имя пользования; 

попытаться получить доступ к маршрутизатору посредством Telnet, 
используя правильные имя пользователя и пароль. 

---

Рис. 10.2. Механизм работы протоколов TACACS и RADIUS 
Методические указании 
Для настройки AAA-сервера следует щелчком левой кнопки мыши по 
модели сервера открыть окно конфигурирования, перейти на вкладку «Config» 
(рис.10.3, маркер 1) и нажать на кнопку «AAA» (рис.10.3, маркер 2). 
В результате должно отобразиться окно настройки AAA-сервера. В этом 
окне нужно указать следующие параметры: 

Client Name (рис.10.3., маркер 3) – имя сетевого элемента, являющегося 
клиентом AAA-сервера; 

Client IP (рис.10.3., маркер 4) – IP-адрес сетевого элемента, являющегося 
клиентом AAA-сервера; 

Secret (рис.10.3., маркер 5) – ключ шифрования, используемый 
протоколом RADIUS;

User Name (рис.10.3., маркер 7) – имя пользователя (логин) для доступа 
к сетевому элементу; 

Password (рис.10.3., маркер 8) – пароль для доступа к сетевому элементу. 

После указания значений всех вышеперечисленных параметров следует 
нажать кнопки «+» (рис.10.3., маркеры 6 и 9) для добавления 
соответствующих записей на AAA-сервер. 
 

---

Рис.10.3. Окно конфигурирования AAA-сервера 
Теперь нужно настроить маршрутизаторы Cisco. После активации 
интерфейсов маршрутизаторов следует настроить AAA-клиент на 
маршрутизаторе. Для этого нужно выполнить приведенную ниже 
последовательность команд: