注销思科账号：可以变更地址的，不用注销再重新注册的。
1、访问思科CCNA网站，或在百度上搜索。
2、在思科CCNA网站首页的右上角，有“注册”按钮。
3、点“注册”按钮后，按照求要求填写信息，需要提供：手机号码（需要接收验证码）、注册邮箱、密码。
硬件产品：
1994年，思科推出第一种面向客户端/服务器式工作组的智能Cisco Catalyst系列交换机，第一批新产品来自于对Crescendo的收购。
Catalyst系列交换机：1200、1600、1700、1900、2000、2100、2800、29xx、3000、35xx、37xx、40xx、45xx、5xxx、6xxx Cisco 2960、2960S、 2960G、 3560、 3560G、 3560E、 3560X、 3750、 3750G、 3750E、 3750X、 4900、 4500 and 6500 Series Cisco switches。
cisco路由器如何重启我整理了相关资料，给大家介绍思科路由器如何限速及其 方法 。有需要学习的同学可参考参考。
cisco路由器如何重启
reboot：是从新启动机器(你所有做数据都存在，不会丢失)
reset：是设备恢复出厂值(就是你进行这个 *** 作以后，你所有的配置数据全部被清除)
reload：是配置完数据之后从新启动，配置的数据就会保存在设备里面
路由器的几个基本命令：
Router>enable 进入特权模式
Router#disable 从特权模式返回到用户模式
Router#configure terminal 进入到全局配置模式
Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口
exit 返回上层模式
end 直接返回到特权模式
=========================================================
注意：
1、CISCO CATALYST(交换机)，如果在初始化时没有发现“用户配置”文件，就会自动载入Default Settings(默认配置)文件，进行交换机初始化，以确保交换机正常工作。
2、CISCO Router(路由器)在初始化时，如果没有发现“用户配置”文件，系统会自动进入到“初始化配置模式”(系统配置对话模式，SETUP模式， STEP BY STEP CONFIG模式)，不能正常工作!
=========================================================
1、CONSOLE PORT(管理控制台接口)：距离上限制，独占的方式。刚开始配置的时候一般使用这个。
2、AUX port(辅助管理接口)：可以挂接MODEM实现远程管理，独占的方式。
3、Telnet：多人远程管理(决定于性能，VTY线路数量)不安全。后期维护，远程管理登陆。
=========================================================
注意：
交换机、路由器配置命令都是回车后立即执行，立即生效的。在运行中的机器上修改命令的时候要特别注意。
=========================================================
Router(config)#hostname
WORD This system's network name
在配置模式下修改当前主机的本地标识，例：
------------------
Router(config)#hostname r11
r11(config)#
------------------
r11(config-if)#ip address
ABCD IP address
为当前端口设置IP地址，使用前先进入需要配置的端口，例：
------------------
r11(config)#interface ethernet 1
r11(config-if)#ip address 1721611 2552552550
------------------
r11>show version
r11#show version 观察IOS版本，设备工作时间，相关接口列表
r11#show running-config 查看当前生效的配置，此配置文件存储在RAM
r11#show interfaces ethernet 1 查看以太网接口的状态，工作状态等等等
=========================================================
r11#reload 重新加载Router(重启)
r11#setup 手工进入setup配置模式
r11#show history 查看历史命令(最近刚用过的命令)
r11#terminal history size <0-256> 设置命令缓冲区大小，0 : 代表不缓存
r11#copy running-config startup-config 保存当前配置
注意概念：
nvram：非易失性内存，断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config
ram：随机存储器，断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config
startup-config：在每次路由器或是交换机启动时候，会主动加载(默认情况)
=========================================================
设置说明和密码的几个命令：
r11(config)#banner motd [char c] 同时要以[char c]另起一行结束，描述机器登陆时的说明
r11(config-if)#description 描述接口注释，需要在端口配置模式下
配置console口密码：
------------------
r11(config)#line console 0 进入到consolo 0
r11(config-line)#password eliuzd 设置一个密码为“eliuzd”
r11(config-line)#login 设置login(登陆)时使用密码
------------------
配置enable密码：
------------------
r11(config)#enable password cisco 设置明文的enable密码
r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)
r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)
------------------
配置Telnet密码：
------------------
r11(config)#line vty 0
r11(config-line)#password cisco
r11(config-line)#login
------------------
=========================================================
配置虚拟回环接口：(回环接口默认为UP状态)
(config)# 下，虚拟一个端口
------------------
r11(config)#interface loopback 0 创建一个回环接口loopback 0
r11(config-if)#ip address 19216811 2552552550 配置它的IP地址
no 做配置的反向 *** 作(删除配置)
------------------
=========================================================
路由器 DCE/DTE 仅存在广域网中
r11#show controllers serial 0 用于查看DCE与DTE的属性，serial 0路由器广域网端口
DCE的Router需要配置时钟频率
r11(config-if)#clock rate 配置DCE接口的时钟频率(系统指定频率)
一般实际情况下，这个不需要自己配置，因为DCE设备都在运营商那。
=========================================================
r11#show interfaces serial 1
查看端口状态，第一行提示说明
Serial1 is administratively down, Line protocol is down
没有使用no shutdown命令激活端口
Serial1 is down, Line protocol is down
1、对方没有no shutdown激活端口
2、线路损坏，接口没有任何连接线缆
Serial1 is up, line protocol is down
1、对方没有配置相同的二层协议，Serial接口default encapsulation: HDLC
2、可能没有配置时钟频率
3、可能没有正确的配置三层地址(可能)
Serial1 is up，line protocol is up
接口工作正常
=========================================================
查看CDP信息的几个命令：
r11#show cdp neighbors 查看CDP的邻居(不含IP)
r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)
r11#show cdp entry 查看CDP的邻居(包含三层的IP地址)老命令
r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)
r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)
r11#clear cdp table 清除CDP邻居表
r11#show cdp interface serial 1 查看接口的CDP信息
注意两个提示：
Sending CDP packets every 60 seconds(每60秒发送cdp数据包)
HoldTime 180 seconds(每个cdp数据包保持180秒)
=========================================================
r11(config)#ip host <name> <ip> 设置静态的主机名映射
r11#show sessions 查看设置过的映射主机名
=========================================================
Telnet 被telnet的设备，需要设置line vty的密码，如果需要进入特权模式需要配置enable密码
例：
------------------
Router#telnet 19216811
------------------
Router#show users 查看登录到本地的用户
Router#show sessions 查看从本地telnet外出的会话
Router#clear line 强制中断“telnet到本地”的会话
Router#disconnect 强制中断“telnet外出”的会话
=========================================================
以下只是在实验时连接交换机上切换登陆路由器的命令，可以跳过。
>show hosts 显示当前的主机名配置
>show sessions 显示当前的外出TELNET会话
>clear line XXX 清除线路
<ctrl>+<z> 直接返回到特权模式
<ctrl>+<shift>+<6> + x
=========================================================
Access-enable允许路由器在动态访问列表中创建临时访问列表入口
Access-group把访问控制列表(ACL)应用到接口上
Access-list定义一个标准的IP ACL
Access-template在连接的路由器上手动替换临时访问列表入口
Appn向APPN子系统发送命令
Atmsig 执行ATM信令命令
B 手动引导 *** 作系统
Bandwidth 设置接口的带宽
Banner motd 指定日期信息 标语
Bfe 设置突发事件手册模式
Boot system 指定路由器启动时加载的系统映像
Calendar 设置硬件日历
Cd 更改路径
Cdp enable 允许接口运行CDP协议
Clear 复位功能
Clear counters 清除接口计数器
Clear interface 重新启动接口上的件逻辑
Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率
Cmt 开启/关闭FDDI连接管理功能
Config-register 修改配置寄存器设置
Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息
Configure memory 从NVRAM加载配置信息
Configure terminal 从终端进行手动配置
Connect 打开一个终端连接
Copy 复制配置或映像数据
Copy flash tftp 备份系统映像文件到TFTP服务器
Copy running-config startup-config 将RAM中的当前配置存储到NVRAM
Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上
Copy tftp flash 从TFTP服务器上下载新映像到Flash
Copy tftp running-config 从TFTP服务器上下载配置文件
Debug 使用调试功能
Debug dialer 显示接口在拨什么号及诸如此类的信息
Debug ip rip 显示RIP路由选择更新数据
Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息
Debug ipx sap 显示关于SAP(业务通告协议)更新数据包信息
Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层(第2层)的访问过程
Debug ppp 显示在实施PPP中发生的业务和交换信息
Delete 删除文件
Deny 为一个已命名的IP ACL设置条件
Dialer idle-timeout 规定线路断开前的空闲时间的长度
Dialer map 设置一个串行接口来呼叫一个或多个地点
Dialer wait-for-carrier-time 规定花多长时间等待一个载体
Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制
Dialer-list protocol 定义一个数字数据接受器(DDR)拨号表以通过协议或ACL与协议的组合来控制控制拨号
Dir 显示给定设备上的文件
Disable 关闭特许模式
Disconnect 断开已建立的连接
Enable 打开特许模式
Enable password 确定一个密码以防止对路由器非授权的访问
Enable password 设置本地口令控制不同特权级别的访问
Enable secret 为enable password命令定义额外一层安全性 (强制安全，密码非明文显示)
Encapsulation frame-relay 启动帧中继封装
Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式
Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法
Encapsulation sap 规定在网络段上使用的以太网8022格式Cisco的密码是sap
End 退出配置模式
Erase 删除闪存或配置缓存
Erase startup-config 删除NVRAM中的内容
Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间
Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC
Exit 终止任何配置模式或关闭一个活动的对话和结束EXEC
format 格式化设备
Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口(LMI)
Help 获得交互式帮助系统
History 查看历史记录
Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用
Interface 设置接口类型并且输入接口配置模式
Interface 配置接口类型和进入接口配置模式
Interface serial 选择接口并且输入接口配置模式
Ip access-group 控制对一个接口的访问
Ip address 设定接口的网络逻辑地址
Ip address 设置一个接口地址和子网掩码并开始IP处理
Ip default-network 建立一条缺省路由
Ip domain-lookup 允许路由器缺省使用DNS
Ip host 定义静态主机名到IP地址映射
Ip name-server 指定至多6个进行名字-地址解析的服务器地址
Ip route 建立一条静态路由
Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议(IP)的处理过程
Ipx delay 设置点计数
Ipx ipxwan 在串口上启动IPXWAN协议
Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量
Ipx network 在一个特定接口上启动互联网数据包交换(IPX)的路由选择并且选择封装的类型(用帧封装)
Ipx router 规定使用的路由选择协议
Ipx routing 启动IPX路由选择
Ipx sap-interval 在较慢的链路上设置较不频繁的SAP(业务 广告 协议)更新
Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受
Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号(SPID)
Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号(SPID)
Isdntch-type 规定了在ISDN接口上的中央办公区的交换机的类型
Keeplive 为使用帧中继封装的串行线路LMI(本地管理接口)机制
Lat 打开LAT连接
Line 确定一个特定的线路和开始线路配置
Line concole 设置控制台端口线路
Line vty 为远程控制台访问规定了一个虚拟终端
Lock 锁住终端控制台
Login 在终端会话登录过程中启动了密码检查
Login 以某用户身份登录，登录时允许口令验证
Logout 退出EXEC模式
Mbranch 向下跟踪组播地址路由至终端
Media-type 定义介质类型
Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间
Mrbranch 向上解析组播地址路由至枝端
Mrinfo 从组播路由器上获取邻居和版本信息
Mstat 对组播地址多次路由跟踪后显示统计数字
Mtrace 由源向目标跟踪解析组播地址路径
Name-connection 命名已存在的网络连接
Ncia 开启/关闭NCIA服务器
Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP
Network 指定一个和路由器直接相连的网络地址段
Network-number 对一个直接连接的网络进行规定
No shutdown 打开一个关闭的接口
Pad 开启一个X29 PAD连接
Permit 为一个已命名的IP ACL设置条件
Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断
Ping 发送回声请求，诊断基本的网络连通性
Ppp 开始IETF点到点协议
Ppp authentication 启动Challenge握手鉴权协议(CHAP)或者密码验证协议(PAP)或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定
Ppp chap hostname 当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器
Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制
Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password
Protocol 对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议(IGRP)，开放最短路径优先(OSPF)，还可以是加强的IGRP
Pwd 显示当前设备名
Reload 关闭并执行冷启动;重启 *** 作系统
Rlogin 打开一个活动的网络连接
Router 由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议
Router igrp 启动一个IGRP的路由选择过程
Router rip 选择RIP作为路由选择协议
Rsh 执行一个远程命令
Sdlc 发送SDLC测试帧
Send 在tty线路上发送消息
Service password-encryption 对口令进行加密
Setup 运行Setup命令
Show 显示运行系统信息
Show access-lists 显示当前所有ACL的内容
Show buffers 显示缓存器统计信息
Show cdp entry 显示CDP表中所列相邻设备的信息
Show cdp interface 显示打开的CDP接口信息
Show cdp neighbors 显示CDP查找进程的结果
Show dialer 显示为DDR(数字数据接受器)设置的串行接口的一般诊断信息
Show flash 显示闪存的布局和内容信息
Show frame-relay lmi 显示关于本地管理接口(LMI)的统计信息
Show frame-relay map 显示关于连接的当前映射入口和信息
Show frame-relay pvc 显示关于帧中继接口的永久虚电路(pvc)的统计信息
Show hosts 显示主机名和地址的缓存列表
Show interfaces 显示设置在路由器和访问服务器上所有接口的统计信息
Show interfaces 显示路由器上配置的所有接口的状态
Show interfaces serial 显示关于一个串口的信息
Show ip interface 列出一个接口的IP信息和状态的小结
Show ip interface 列出接口的状态和全局参数
Show ip protocols 显示活动路由协议进程的参数和当前状态
Show ip route 显示路由选择表的当前状态
Show ip router 显示IP路由表信息
Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数
Show ipx route 显示IPX路由选择表的内容
Show ipx servers 显示IPX服务器列表
Show ipx traffic 显示数据包的数量和类型
Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化 *** 作控制(AOC)收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息
Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路(DSL)的状态或者一个特定isdn接口的状态
Show memory 显示路由器内存的大小，包括空闲内存的大小
Show processes 显示路由器的进程
Show protocols 显示设置的协议
Show protocols 显示配置的协议。这条命令显示任何配置了的第3层协议的状态
Show running-config 显示RAM中的当前配置信息
Show spantree 显示关于虚拟局域网(VLAN)的生成树信息
Show stacks 监控和中断程序对堆栈的使用，并显示系统上一次重启的原因
Show startup-config 显示NVRAM中的启动配置文件
Show ststus 显示ISDN线路和两个B信道的当前状态
Show version 显示系统硬件的配置，软件的版本，配置文件的名称和来源及引导映像
Shutdown 关闭一个接口
Telnet 开启一个telect连接
Term ip 指定当前会话的网络掩码的格式
Term ip netmask-format 规定了在show命令输出中网络掩码显示的格式
Timers basic 控制着IGRP以多少时间间隔发送更新信息
Trace 跟踪IP路由
Username password 规定了在CHAP和PAP呼叫者身份验证过程中使用的密码
Verify 检验flash文件
Where 显示活动连接
Which-route OSI路由表查找和显示结果
Write 运行的配置信息写入内存，网络或终端
Write erase 现在由copy startup-config命令替换
X3 在PAD上设置X3参数
Xremote 进入XRemote模式
红帽认证工程师是业界公认的最权威的Linux认证之一。RHCE 是世界上第一个面向Linux 的认证考试，它不是一个普通的认证测试，和其他 *** 作系统认证考试相比，它没有笔试，全部是现场实际 *** 作，所以RHCE成了业界公认的最难的认证考试之一。51CTO红帽认证送考量位居前列，优质红帽课程免费试学红帽认证是不可以跨级考试的，必须初级、中级、高级逐级来考。也就是说想要获得RHCE证书，必须要先通过RHCSA考试。
从事Linux运维考证毋庸置疑的选择就是红帽，因为红帽提供了Linux由浅入深完整学习路线的认证培训，也是全球范围内认可的Linux；其他职业如果想要转行从事Linux运维工作，也可以考个红帽认证作为入行敲门砖。
想学习的话可以咨询一下51CTO学堂，51CTO学堂课程内容详实，高清录播打基础，重难点和考点直播授课，配备51CTO研发教辅。在线题库，包括历年考试认证真题、模拟题，各大名企面试题、笔试题以及各技术领域能力自测题；每一道试题都配备有专业的答案解析，只要登录个人账号就能使用题库，明确知识难点。做acl控制啊
固体写法要看你设备现在的配置情况，在对应的端口上做配置。不会的话，可以咨询一下思科，前提是你买了维保和售后服务。
比如在这个电脑的接入端口上设置只允许访问一个地址，那它将无法访问其他的任何地址，包括上网功能都将被禁止。当然这肯定要根据实际情况来做，另外路由器一般端口很少，你的电脑很可能是接在某个交换机下面，网络拓扑也要看一下，当初谁做的网啊，你没资料的话是挺麻烦。UCS服务器是x86服务器，有B系列：刀片式服务器，C系列：机架式服务器，E系列：模块板卡式服务器，主要用在ISR G2系列路由器上，M系列：高密度模块化服务器。服务器只是一种计算资源，具体什么功能要看你在服务器上面部署什么应用，例如数据库等。现在用的比较多的是B系列刀片式服务器，由于其无状态化运算和统一网络等特点，比较适合现在的虚拟化及云架构体系。才大一，那规划的很早啊，不过确实，感觉思科的认证还是很有含金量的，虽然在实际工作中大部分都是H3C的……下面我先来回答下你的问题
1）在接下来的三年里，尽量对网络、接口类的知识多留心。不过最好还是自学，多去51CTO之类的网站去学习下，这个行业的人不多，大家都还是挺热心的，一般是有问必答
2） Cisco认证体系
路由交换 ：CCNA认证 CCNP认证 CCIE认证
网络设计 ：CCNA认证 CCDA认证 CCDP认证
网络安全 ：CCNA认证 CCSP认证 CCIE认证
网络语音 ：CCNA认证 CCVP认证 CCIE认证
网络存储 ：CCNA认证 CCIE认证
电信运营商：CCNA认证 CCIP认证 CCIE认证
目前在国内，语音可以不考虑。除了最基本的路由交换的3步骤外，你也可以考虑下安全和服务器运营商这两部分，也都有非常不错的收入。
3）考试过程以最基本的CCNA为例，都是当天报名然后就可以直接约考，基本上是随时都可以考，考试满分为1000分。考试中有单选题、多选题（不用担心会漏选，如果应该选三个你却选了两个系统会提示你还差一个，不过最好还是看清题目！选择题的题目末尾会提示选择答案的个数）、拖图题、实验题（实验题配置完成后一定要copy run start，否则不记分。但不是每个考生参加的考试都会出现有上述的题型，每次考题都是随机抽取的，也有人的考试只有选择题这一种题型）。CCNA考试中的英文阅读量相比微软的少得多。
4）考试费嘛，NA刚涨价了，现在是1800，不过现在给你第二次机会了，也就是说如果你没过那么一周之后还能再免费考一次；NP是31800；IE就比较贵了，首先是CCIE资格考试（即笔试，25小时），然后是CCIE实验考试（一天）还有传说中的CCIE英文面试（30分钟），北京CCIE 实验室考试考场地址及付款信息-最新信息RMB9,57600，这部分我不是很肯定，因为我根本没到IE的程度也就没打算考呢……
5）培训什么的倒是不用，不过最好考前找份题库，理论上NA是稳过的，不过涉及到一些考试方法你最好考前问问人，还有就是最好真正接触下实机，gns3也好，Packet Tracer 也罢，都不能和实体机媲美，最起码网线质量不好引发的错误很多，但你都模拟不出来……
6）呃，我推荐时毕业前，作为敲门砖很好用，但是事实上工作中没人会注意，很多NA的工程师甚至都具备IE的实力只是不想花钱考，而有些靠背题过了IE的“高手”到了现场其实什么都不会……
7）咳咳，最起码我就没有经过培训，所以不知道哪里的比较好，如果你真需要的话我可以改天给你问问
8）确实是全英文的，但是我之前说了，比Microsoft的认证的英文难度少了很多，而且大部分都是router之类的专业词汇，真的弄懂NA那么你会发现基本英文版的也差不多……
ok，就这么多了，都是手打的，还有问题叫我
AAA是Authentication（验证）、Authorization（授权）和Accounting（审计）的简称。
AAA是一种提供验证、授权和审计的安全技术。该技术可以用于验证用户是否合法，授权用户可以访问哪些服务，并记录用户使用网络资源的情况。
例如，企业总部需要对服务器的资源访问进行控制，只有通过验证的用户才能访问特定的资源，并对用户使用资源的情况进行记录。在这种场景下，可以按照如图1-1所示的方案进行AAA部署。NAS为网络接入服务器，也称为AAA的客户端，负责集中收集和管理用户的访问请求。AAA服务器可以一台专属的硬件设备，也可以是以软件的形式安装在服务器 *** 作系统上（本文将使用思科的ACS软件来实现AAA服务器），用户的验证、授权和审计服务均由AAA服务器来完成。
图1-1
如图1-1所示，当分支站点的用户需要访问总部的服务器资源时，NAS设备会对用户的访问进行控制，用户向NAS设备提交账户信息（用户名和密码）后，NAS设备会将用户信息发送给AAA服务器，由AAA服务器进行账户信息的验证，并对用户进行授权。如果用户验证通过，则分支站点的用户可以访问到特性的服务器资源（可以访问哪些服务器，由授权来决定），同时AAA服务器也会对用户的访问行为进行审计。
RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）由IETF定义的一种公有协议，是AAA客户端和AAA服务器之间通讯的一种协议。除了RADIUS协议外，不同的网络设备厂商也提出了各自的私有协议，例如，思科公司提出的TACACS+协议，华为提出的HWTACACS，也可以使用在AAA客户端和AAA服务器之间。（本文将使用RADIUS协议作为AAA的通讯协议）
图2-1
Step 1 - 基础IP配置（略）
Step 2 - 配置AAA服务器
在页面的左下角点击Create
配置AAA客户端
Step 3 - 配置AAA客户端
ARG3系列路由设备支持两种缺省域：
进入default-admin域绑定认证模板和radius-server模板（这个default-admin域是专门用来管理用的，所以telnet，ssh等登陆设备时必须使用这个默认的域，自己定义的不行）
Step 4 - 在PC机上进行测试
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）