评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
AAA配置任务概览
完成AAA配置后，即可实现通过AAA技术对用户的身份进行验证，对不同的用户赋予不同的权限。此外，还可以记录用户使用网络服务过程中的所有操作。
理论上，设备支持本地、RADIUS、HWTACACS三种协议间的认证、授权、计费的组合，比如本地认证、本地授权和RADIUS计费。
实际应用中，常见的是三种协议的单独应用，如表1-21所示。此外，设备还支持一个方案中使用多种协议模式，比如本地认证还常用于RADIUS认证和HWTACACS认证的备份认证方案，本地授权作为HWTACACS授权的备份授权方案。
表1-21 AAA配置任务概览
场景 |
概述 |
对应任务 |
|---|---|---|
本地认证和授权 |
如果需要对用户进行认证或授权，但是在网络中没有部署RADIUS服务器和HWTACACS服务器，那么可以采用本地方式进行认证和授权。本地方式进行认证和授权的优点是速度快，可以降低运营成本；缺点是存储信息量受设备硬件条件限制。 管理用户常采用本地认证和授权方式。 |
|
RADIUS认证、授权和计费 |
采用RADIUS方式进行认证、计费可以防止非法用户对网络的攻击，常应用在既要求较高安全性又要求控制远程用户访问权限的网络环境中。 |
|
HWTACACS认证、授权和计费 |
采用HWTACACS方式进行认证、授权、计费可以防止非法用户对网络的攻击，还支持对命令行进行授权。与RADIUS相比，HWTACACS具有更加可靠的传输和加密特性，更加适合于安全控制。 |
