소개
이 문서에서는 새로운 스타일 AAA CLI(Command Line Interpreter) radius 서버 <AAA Server name>이 사용될 때 구성된 여러 AAA 서버 목록에서 Cisco IOS(Internetwork Operating System)가 AAA(Authentication, Authorization and Accounting) 서버를 선택하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
- IOS 디바이스에서 AAA 서버에 연결할 수 있습니다(여기에서 클라이언트 라우터라고도 함).
- AAA 서버에 구성된 클라이언트 인터넷 프로토콜 주소(IP 주소)
- AAA 서버에 구성된 사용자 정책
사용되는 구성 요소
이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
배경 정보
radius-server host <AAA Server IP address>가 곧 중단됩니다. 따라서 새 CLI radius 서버 <AAA Server name>로 마이그레이션해야 합니다.실습 라우터의 다음 예를 참조하십시오.
Client(config)#radius-server host 192.168.10.1
Warning: This CLI will be deprecated soon. Please move to radius server <name> CLI.
구성
참고:이 섹션에 사용된 명령에 대한 자세한 내용을 보려면 Command Lookup Tool(등록된 고객만 해당)을 사용합니다.
클라이언트 라우터의 컨피그레이션
다음은 클라이언트 라우터의 컨피그레이션의 예입니다.
aaa new-model
aaa authentication ppp default group RAD1 local
aaa group server radius RAD1
server name SERVER1
server name SERVER2
radius server SERVER2
address ipv4 10.106.60.9 auth-port 1645 acct-port 1646
key cisco
radius server SERVER1
address ipv4 10.106.61.9 auth-port 1645 acct-port 1646
key cisco
다음을 확인합니다.
이 비디오를 통해 확인합니다.
문제 해결
현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.
관련 정보