评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
AAA应用场景
介绍AAA的应用场景。
通过AAA为上网用户提供认证、授权和计费
如图1-17所示，某企业网络通过LAN Switch与Switch建立连接，该网络中的用户需要访问Internet资源。为了保证网络的安全性，企业管理员希望控制用户对于Internet的访问。
通过在Switch上配置AAA，实现Switch与AAA服务器的对接，可以由AAA服务器对用户进行统一管理。用户在客户端上输入用户名和密码后，Switch可以接收到用户的用户名和密码等认证信息并将用户信息发送给AAA服务器，由AAA服务器对其进行认证。如果认证通过，则用户可以开始访问Internet。在用户访问过程中，AAA服务器还可以记录用户使用网络资源的情况。
为了提高可靠性，可以部署两台AAA服务器，并在Switch上进行相应配置实现AAA服务器的主备备份，主服务器发生故障时，备服务器可以接替主服务器工作，保证用户业务不会中断。
通过AAA对管理用户进行认证和授权
如图1-18所示，管理用户（Admin）与Switch建立连接，对Switch进行管理、配置和维护。
在Switch上配置AAA后，当管理用户登录Switch时，Switch将管理用户的用户名和密码等信息发送给AAA服务器，由AAA服务器来进行统一认证，同时记录这些用户的操作行为。
