AAA支持本地認(rèn)證、不認(rèn)證、RADIUS認(rèn)證和HWTACACS認(rèn)證四種認(rèn)證模式,并允許組合使用。
組合認(rèn)證模式是有先后順序的。例如,authentication-mode radius local表示先使用RADIUS認(rèn)證,RADIUS認(rèn)證沒有響應(yīng)再使用本地認(rèn)證。
當(dāng)組合認(rèn)證模式使用不認(rèn)證時,不認(rèn)證(none)必須放在后。例如:authentication-mode radius local none。
認(rèn)證模式在認(rèn)證方案視圖下配置。當(dāng)新建一個認(rèn)證方案時,缺省使用本地認(rèn)證。
授權(quán)方案與授權(quán)模式
AAA支持本地授權(quán)、直接授權(quán)、if-authenticated授權(quán)和HWTACACS授權(quán)四種授權(quán)模式,并允許組合使用。
組合授權(quán)模式有先后順序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授權(quán),HWTACACS授權(quán)沒有響應(yīng)再使用本地授權(quán)。