Einführung
Dieses Dokument beschreibt, wie das Cisco Internetwork Operating System (IOS) den AAA-Server (Authentication, Authorization and Accounting) aus der Liste der konfigurierten AAA-Server auswählt, wenn ein neuer AAA Command Line Interpreter (CLI) Radius-Server <AAA Server name> verwendet wird.
Voraussetzungen
Anforderungen
Cisco empfiehlt, über Kenntnisse in folgenden Bereichen zu verfügen:
- Der AAA-Server ist über das IOS-Gerät erreichbar (von hier aus als Client-Router bezeichnet).
- Auf AAA-Server konfigurierte Client Internet Protocol Address (IP-Adresse)
- Benutzerrichtlinien auf AAA-Server konfiguriert
Verwendete Komponenten
Dieses Dokument ist nicht auf bestimmte Software- und Hardwareversionen beschränkt.
Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.
Hintergrundinformationen
radius-server host <AAA-Server-IP-Adresse> wird bald veraltet sein. Daher müssen Sie auf den neuen CLI-Radius-Server <AAA-Servername> migrieren. Informationen hierzu finden Sie in diesem Beispiel von einem Laborrouter:
Client(config)#radius-server host 192.168.10.1
Warning: This CLI will be deprecated soon. Please move to radius server <name> CLI.
Konfigurieren
Hinweis: Verwenden Sie das Command Lookup Tool (nur registrierte Kunden), um weitere Informationen zu den in diesem Abschnitt verwendeten Befehlen zu erhalten.
Konfiguration auf dem Client-Router
Dies ist ein Beispiel für die Konfiguration auf dem Client-Router:
aaa new-model
aaa authentication ppp default group RAD1 local
aaa group server radius RAD1
server name SERVER1
server name SERVER2
radius server SERVER2
address ipv4 10.106.60.9 auth-port 1645 acct-port 1646
key cisco
radius server SERVER1
address ipv4 10.106.61.9 auth-port 1645 acct-port 1646
key cisco
Überprüfen
Sehen Sie sich dieses Video an, um es zu überprüfen.
Fehlerbehebung
Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.
Zugehörige Informationen