AAA serverda autentifikatsiya rejimini sozlash(RADIUS, TACACS+)
ko`nikmalarini hosil qilish.
Ishni bajarish tartibi
1. Cisco packet tracer dasturi ishga tushiriladi.
2. Quyida keltirilgan topologiya quriladi.
3. Qurilgan topologiya testlab ko`riladi.
Tarmoqning umummiy strukturasi.
1. Router_1 ga quyidagi buyruqlar ketma-ketlgi kiritiladi.
Router#conf t
Router(config)#int fa 0/0
Router(config-if)#no shut
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config)#ip dhcp pool vl1
Router(dhcp-config)#network 192.168.1.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.1.1
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#exit
Router(config)#username admin secret 123
Router(config)#enable secret 123
Router(config)#aaa new-model
Router(config)#aaa authentication login default group radius local
Router(config)#radius-server host 192.168.1.5 key 123
Router(config)#line vty 0 4
Router(config-line)#transport input all
Router(config-line)#login authentication default
Router(config-line)#exit (routerdan radius serverni sozlash jarayoni)
2. Radius serverda quyidagi amallar ketma-ketligi bajariladi.
3. Qurilgan topologiya testlab ko`riladi.
PC1 kompyuterda quyidagi buyruqlar kiritiladi:
Do'stlaringiz bilan baham: |