FAQ-不同版本AAA视图下认证、授权和计费模板的差异?

发布时间:  2014-01-08 浏览次数:  55 下载次数:  0
问题描述

Q:不同版本AAA视图下认证、授权和计费模板的差异?

 

设备类型:NE

设备版本:V6R1/V6R3/V6R5

处理过程

A

 

V6R1版本:

认证模板:初始化创建一个认证模板,该模板的认证方式是local ,即本地认证。

授权模板:初始化创建一个授权模板,该模板的授权方式是local ,即本地授权。

计费模板:初始化创建一个计费模板,该模板的计费方式是none ,即不计费。

设备起来默认配置:

authentication-scheme default

   authentication-mode local

authorization-scheme default

   authorization-mode local

accounting-scheme default

   accounting-mode none
 #

domain default   ---默认管理域

   authentication-scheme default   ---- 本地认证

   authorization-scheme default    ---- 本地授权

   accounting-scheme default    ----不计费

新创建普通域默认配置:

domain test

   authentication-scheme default

   authorization-scheme default

   accounting-scheme default

 

V6R3及之后版本:

认证模板:初始化创建一个认证模板,该模板的认证方式是radius ,即radius认证。

授权模板:初始化创建一个授权模板,该模板的授权方式是local ,即本地授权。

计费模板:初始化创建一个计费模板,该模板的计费方式是radius ,即radius计费。

设备起来默认的配置:

authentication-scheme default0

   authentication-mode none

authentication-scheme default1

   authentication-mode radius

authentication-scheme default

   authentication-mode local radius

#
authorization-scheme default

   authorization-mode local

#
accounting-scheme default0

   accounting-mode none

accounting-scheme default1

   accounting-mode radius

#
domain default0   ----
不认证不计费无授权

   accounting-scheme default0

   authentication-scheme default0

domain default1   ---radius认证radius计费无授权

   accounting-scheme default1

   authentication-scheme default1

domain default_admin  -- 默认管理域:不计费,localradius认证,无授权

   accounting-scheme default0  
   authentication-scheme default    
新创建普通域默认配置:

Domain test ---radius认证radius计费无授权

   authentication-scheme default1

   accounting-scheme default1

根因
NA
解决方案
NA
建议与总结
NA

END