交换机aaa认证是什么

设备第一次上电必须使用Console口登录，使用Console口登录设备的方式是实现其他登录方式的前提。例如使用Telnet登录设备所需的IP地址，需要预先通过Console口登录设备后进行配置。使用串口线将PC的COM口和交换机的Console口连接，即可进行配置。
1. 配置设备的管理IP地址（参见
1.1）。
2. 配置PC与交换机路由可达，可以ping通： 若PC与交换机直连，将PC的地址设置为与交换机管理地址同一网段； 若PC与交换机非直连，则要配置对应的路由。
3. 配置交换机Telne验证方式为AAA认证咨询 [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode aaa
4. 配置telnet登录用户参数，用户名、密码、等级等。 [Quidway]aaa //进入AAA视图 [Quidway-aaa]local-user admin password cipher admin//配置本地用户admin，密码为admin [Quidway-aaa]local-user admin privilege level 3 //配置用户admin等级为3 [Quidway-aaa]local-user admin service-type telnet //配置用户admin的服务类型telnet 若不配置用户等级，则默认为3级。（0级——参观级，1级——监控级，2级——配置级，3级——管理级）；

AAA使用的是80
2.1x协议全称是：Port-Based Network Access Control Protocol（基于端口的网络访问 控制协议） 他是通过EAPoL报文交互认证咨询的. 80
2.1X 认证咨询有3 个重要角色：恳求者、认证咨询者和认证咨询服务器。
1.客户端SU 以组播方式发送一个EAP 报文发起认证咨询过程（协议标准组播地址为01-80-C2-00-00-03) 2 . 交换机收到该报文后，发送一个EAP-Request 报文响应客户端的认证咨询请求，要求用户提供用户名信息。 3 . 客户端收到EAP-Request 之后响应一个EAP-Response 报文，将用户名封装在EAP报文中发给交换机。 4 . 交换机将客户端送来的EAP-Request 报文与自己的交换机IP、端口等相关信息一起封装在RADIUS Access-Request 报文中发给认证咨询服务器。 5 . 认证咨询服务器收到RADIUS Access-Request 报文后进行验证，如果该用户的相关信息有效，则对该用户发起一次认证咨询挑战（RADIUS Access-Challenge），要求用户提供密码。 6 . 交换机收到这条RADIUS Access-Challenge 报文后， 将挑战请求用一条EAP-Challenge Request 转发给客户端。 7 . 客户端接到挑战请求后，将用户密码进行加密处理，封装在EAP-Challenge Response中返回给交换机。 8 . 交换机将用户的EAP-Challenge Response 封装为RADIUS Access-Request 报文转发给认证咨询服务器。 9 . 认证咨询服务器对用户的密码进行验证，如果验证失败，服务器将返回一条RADIUSAccess-Reject 报文，拒绝用户的认证咨询请求；如果验证通过，服务器则发送一条RADIUS Access-Accept 报文给交换机。 1 0 . 交换机在接到认证咨询服务器发来的RADIUS Access-Accept 之后，解除对客户端的访问控制，同时发送一条EAP-Success 报文给客户端通知其认证咨询已经成功

请自行准备好华为交换机和电脑 并且让你的电脑和交换机连接上 使用system-view命令 进入模式 输入AAA进入aaa配置模式 接着设置admin密码 [Quidway-aaa]local-user admin password simple 1qaz2wsx 根据你的交换机的不同上面的命令也可能不一样 然后设置登陆权限 [Quidway-aaa]local-user admin privilege level 3 接下来设置登录类型 [Quidway-aaa]local-user admin service-type telnet 进入认证咨询配置模式 [Quidway]user-interface vty 0 4 设置aaa认证咨询 [Quidway-ui-vty0-4]authentication-mode aaa 使用disp curr查看当前配置 如下面的配置 然后再pc上用telnet登陆

设备第一次上电必须使用Console口登录，使用Console口登录设备的方式是实现其他登录方式的前提。例如使用Telnet登录设备所需的IP地址，需要预先通过Console口登录设备后进行配置。使用串口线将PC的COM口和交换机的Console口连接，即可进行配置。
1. 配置设备的管理IP地址（参见
1.1）。
2. 配置PC与交换机路由可达，可以ping通： 若PC与交换机直连，将PC的地址设置为与交换机管理地址同一网段； 若PC与交换机非直连，则要配置对应的路由。
3. 配置交换机Telne验证方式为AAA认证咨询 [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode aaa
4. 配置telnet登录用户参数，用户名、密码、等级等。 [Quidway]aaa //进入AAA视图 [Quidway-aaa]local-user admin password cipher admin//配置本地用户admin，密码为admin [Quidway-aaa]local-user admin privilege level 3 //配置用户admin等级为3 [Quidway-aaa]local-user admin service-type telnet //配置用户admin的服务类型telnet 若不配置用户等级，则默认为3级。（0级——参观级，1级——监控级，2级——配置级，3级——管理级）；

更改方法：
1、准备好华为交换机和电脑 并且让你的电脑和交换机连接上，链接后使用system-view命令。
2、输入AAA进入aaa配置模式。
3、接着设置admin密码。 [Quidway-aaa]local-user admin password simple 1qaz2wsx
4、然后设置登陆权限。 [Quidway-aaa]local-user admin privilege level 3
5、接下来设置登录类型。 [Quidway-aaa]local-user admin service-type telnet 
6、进入认证咨询配置模式。 [Quidway]user-interface vty 0 4
7、设置aaa认证咨询。 [Quidway-ui-vty0-4]authentication-mode aaa
8、使用disp curr查看当前配置。
9、然后再pc上用telnet登陆即可。 参考资料： 百度百科-华为交换机

更改方法：

1、准备好华为交换机和电脑 并且让你的电脑和交换机连接上，链接后使用system-view命令。

2、输入AAA进入aaa配置模式。

3、接着设置admin密码。

[Quidway-aaa]local-user admin password simple 1qaz2wsx

4、然后设置登陆权限。

[Quidway-aaa]local-user admin privilege level 3

5、接下来设置登录类型。

[Quidway-aaa]local-user admin service-type telnet

6、进入认证咨询配置模式。

[Quidway]user-interface vty 0 4

7、设置aaa认证咨询。

[Quidway-ui-vty0-4]authentication-mode aaa

8、使用disp curr查看当前配置。

9、然后再pc上用telnet登陆即可。

参考资料：

华为3700交换机基本配置-

华为3700交换机基本配置‐没有测试‐主要我现在还不明白路由的配置，请老师给指教一下。

启动交换机Huaweisys[Huawei]sysnamehuawei（机器名）#[huawei]aaa（AAA视图）[huawei‐aaa]local‐useradminpasswordcipheradmin（用户名和密码）[huawei‐aaa]local‐useradminservice‐typetelnet(接入类型）[huawei‐aaa]local‐useradminprivilegelevel3（用户级别）[huawei‐aaa]user‐interfacevty04[huawei‐ui‐vty0‐4]authentication‐modeaaa#[huawei]vlanbatch102030（批量创建VLAN）[huawei]invlan10（VLAN接口）[huawei‐Vlanif10]ipaddress17
2.1
8.13
6.7224（VLAN接口地址）[huawei]invlan20（VLAN接口）[huawei‐Vlanif10]ipaddress19
2.16
8.
1.124（VLAN接口地址）[huawei]invlan30（VLAN接口）[huawei‐Vlanif10]ipaddress19
2.16
8.
2.124（VLAN接口地址）#[huawei]interfaceEthernet0/0/22[huawei‐Ethernet0/0/21]descriptionUPLINK[huawei‐Ethernet0/0/22]portlink‐typetrunk（更改接口为trunk与三层交换机通讯）[huawei‐Ethernet0/0/22]porttrunkallow‐passvlan10[huawei]interfaceEthernet0/0/21[huawei‐Ethernet0/0/21]descriptionUPLINK[huawei‐Ethernet0/0/21]portlink‐typetrunk（备用接口）[huawei‐Ethernet0/0/21]porttrunkallow‐passvlan10#[huawei‐Ethernet0/0/1]portlink‐typeaccess..........（使用文本批量粘贴执行）[huawei

具体如下:

1、请自行准备好华为交换机和电脑，并且让你的电脑和交换机连接上

2、使用system-view命令，进入模式

3、输入AAA进入aaa配置模式

4、接着设置admin密码，[Quidway-aaa]local-user admin password simple 1qaz2wsx，根据你的交换机的不同上面的命令也可能不一样

5、然后设置登陆权限

[Quidway-aaa]local-user admin privilege level 3

6、接下来设置登录类型

[Quidway-aaa]local-user admin service-type telnet

7、进入认证咨询配置模式

[Quidway]user-interface vty 0 4

8、设置aaa认证咨询

[Quidway-ui-vty0-4]authentication-mode aaa

9、使用disp curr查看当前配置

如下面的配置

10、然后再pc上用telnet登陆

TELNET配置

user-interface vty 0 4

authentication-mode aaa

aaa

local-user 用户名 password cipher 密码

local-user 用户名 service-type telnet

local-user 用户名 level 3

2.直接在全局模式

vlan X 就可以配置VLAN了

VLAN间路由，你网关设备是什么啊

交换机：

接口配置TRUNK

interface ethe xx

port link-type trunk

port trunk allow-pass vlan xx xx

interface vlan x

ip address 网关 子网掩码

interface vlan x

ip address 网关 子网掩码

路由器，你就划子接口

inter Ethernet 0.1

vlan-type dot1q vid 10

ip address 网关 子网掩码

inter Ethernet 0.2

vlan-type dot1q vid 20

ip address 网关 子网掩码

VLAN间用户就能相互通信了