aaa配置

46配置AAA命令

46.1认证相关命令

●aaa authentication enable

●aaa authentication login

●aaa authentication ppp

●login authentication

46.1.1aaa authentication enable

要使用AAA进行Enable认证，请执行全局配置命令aaa authentication

enable配置Enable认证的方法列表。该命令的no 形式删除认证的方法

列表。

aaa authentication enable default method1 [method2...]

no aaa authentication enable default

【参数说明】

default ：使用该参数，则后面定义的方法列表作为Enable认证的默认

方法。Enable认证是基于全局的认证，目前只支持设置默认的认证方法

列表。

method ：必须是下表所列关键字之一，一个方法列表最多有4个方法：

关键字描述

local 使用本地用户名数据库进行认证

none 不进行认证

group 使用服务器组进行认证，目前支持RADIUS和TACACS+服务器组

【缺省情况】

无

【命令模式】

全局配置模式。

【使用指南】

如果设备启用AAA Enable认证服务，用户就必须使用AAA进行Enable

认证协商。您必须使用aaa authentication enable命令配置默认的方法

列表用于Enable认证。

只有前面的方法没有反应，才能使用后面的方法进行身份认证。

Enable认证方法列表配置以后，Enable认证功能自动生效。

【举例】

下面的示例定义AAA Enable身份认证方法列表。该认证方法列表先使用

RADIUS安全服务器进行身份认证，如果在一定时限内没有收到RADIUS

安全服务器的应答，则使用本地用户数据库(local)进行身份认证。

Ruijie(config)#aaa authentication enable default group

radius local

【相关命令】

命令说明

aaa new-model 使用AAA安全服务

enable 切换用户级别

username 定义本地用户数据库

46.1.2aaa authentication login

要使用AAA进行Login（登录）认证，请执行全局配置命令aaa

authentication login配置Login认证的方法列表。该命令的no 形式删

除认证的方法列表。

aaa authentication login {default | list-name} method1 [method2...]

no aaa authentication login {default | list-name}

【参数说明】

default ：使用该参数，则后面定义的方法列表作为Login认证的默认方

法。

list-name ：定义一个Login认证的方法列表，可以是任何字符串。

method ：必须下表所列关键字之一，一个方法列表最多有4个方法：

关键字描述

local 使用本地用户名数据库进行身份认证

none 不进行身份认证

group 使用服务器组进行身份认证，目前支持RADIUS和TACACS+服务器组

【缺省情况】

无

【命令模式】

全局配置模式。

如果设备启用AAA登录认证安全服务，用户就必须使用AAA进行Login

认证协商。您必须使用aaa authentication login命令配置默认的或可选

的方法列表用于Login认证。

只有前面的方法没有反应，才能使用后面的方法进行身份认证。

设置了Login认证方法后，必须将其应用在需要进行Login认证的终端线

路上，否则将不生效。

【举例】

下面的示例定义一个名为list-1的AAA Login认证方法列表。该认证方法

列表先使用RADIUS安全服务器进行认证，如果RADIUS安全服务器没

有反应，则使用本地用户数据库进行认证。

Ruijie(config)# aaa authentication login list-1 group

radius local

【相关命令】

命令说明

aaa new-model 使用AAA安全服务

username 定义本地用户数据库

login authentication 在终端线路上应用Login认证

46.1.3aaa authentication ppp

要使用AAA进行PPP用户认证，请执行全局配置命令aaa

authentication ppp配置PPP用户认证的方法列表。该命令的no 形式

删除认证的方法列表。

aaa authentication ppp {default | list-name} method1 [method2...]

no aaa authentication ppp {default | list-name}

【参数说明】

default ：使用该参数，则后面定义的方法列表作为PPP用户认证的默认

方法。

list-name ：定义一个PPP用户认证的方法列表，可以是任何字符串。

method ：必须下表所列关键字之一，一个方法列表最多有4个方法：

关键字描述

local 使用本地用户名数据库进行认证

none 不进行身份认证

group 使用服务器组进行认证，目前支持RADIUS服务器组

无

【命令模式】

全局配置模式。

【使用指南】

如果设备启用AAA PPP安全服务，用户就必须使用AAA进行PPP用户

认证协商。您必须使用aaa authentication ppp命令配置默认的或可选

的方法列表用于PPP用户认证。

只有前面的方法没有反应，才能使用后面的方法进行认证。

【举例】

下面的示例定义一个名为rds_ppp的AAA PPP认证方法列表。该认证方

法列表先使用RADIUS安全服务器进行认证，如果RADIUS安全服务器

没有反应，则使用本地用户数据库进行认证。

Ruijie(config)# aaa authentication ppp rds_ppp group

radius local

【相关命令】

命令说明

aaa new-model 使用AAA安全服务

ppp authentication PPP协议关联特定方法列表

username 定义本地用户数据库

46.1.4login authentication

要在指定的终端线路上应用Login（登录）认证功能，请在线路配置模式

下执行login authentication命令应用Login认证的方法列表。该命令的

no 形式删除认证的方法列表在该线路上的应用。

login authentication {default | list-name}

no login authentication

【参数说明】

default ：使用该参数，应用Login认证的默认方法列表。

list-name ：应用一个已定义的Login认证的方法列表。

【缺省情况】

无

【命令模式】

线路配置模式。

【使用指南】

默认的Login认证方法列表一旦配置，将自动应用到所有终端上。在线路

上应用非默认Login认证方法列表，将取代默认的方法列表。如果试图应

用未定义的方法列表，则会给出一个警告提示信息，该线路上的Login认

证将不会生效，直至定义了该Login认证方法列表才会生效。

【举例】

下面的示例定义一个名为list-1的AAA Login认证方法列表。该认证方法

列表使用本地用户数据库进行认证。然后将该方法应用在VTY 0 - 4上。

Ruijie(config)# aaa authentication login list-1 local

Ruijie(config)# line vty 0 4

Ruijie(config-line)# login authentication list-1

【相关命令】

命令说明

aaa new-model 使用AAA安全服务

username 定义本地用户数据库

login authentication 配置Login认证方法列表

46.2授权相关命令

●aaa authorization commands

●aaa authorization config-commands

●aaa authorization console

●aaa authorization exec

●aaa authorization network

●authorization commands

●authorization exec

46.2.1aaa authorization commands

对于已登录到NAS的CLI界面上的用户，要使用要AAA命令授权功能对

用户执行的命令进行授权，允许或禁止某个用户执行具体的命令。请执行

全局配置命令aaa authorization commands。该命令的no形式关闭

AAA命令授权功能。

aaa authorization commands level{default | list-name}method1

[method2...]

no aaa authorization commands level {default | list-name}

【参数说明】

level：要进行授权的命令级别，范围0~15，决定哪个级别的命令需要授权通过后才能执行。

default ：使用该参数，则后面定义的方法列表作为命令授权的默认方法。list-name ：定义一个命令授权的方法列表，可以是任何字符串。method ：必须下表所列关键字之一，一个方法列表最多有4个方法：关键字描述

none 不进行授权

group 使用服务器组进行授权，目前支持TACACS+服务器组

【缺省情况】

关闭AAA命令授权功能。

【命令模式】

全局配置模式。

【使用指南】

网络设备支持对用户可执行的命令进行授权，当用户输入并试图执行某条

命令时，AAA将该命令发送到安全服务器上，如果安全服务器允许执行

该命令，则该命令被执行，否则该命令不执行，并会给出执行命令被拒绝

的提示。

配置命令授权的时候需要指定命令的级别，这个级别是命令的默认级别

（例如，某命令对于14级以上用户可见，则该命令的默认级别就是14

级的）。

配置了命令授权方法后，必须将其应用在需要进行命令授权的终端线路

上，否则将不生效。

【举例】

下面的示例使用TACACS+服务器对15级命令进行授权：

Ruijie(config)# aaa authorization commands 15 default

group tacacs+

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

authorization commands 在终端线路上应用命令授权46.2.2aaa authorization config-commands

要使用AAA对配置模式（包括全局配置模式及其子模式）下的命令进行

授权，执行全局配置命令aaa authorization config-commands。该命

令的no形式关闭AAA对配置模式下的命令的授权功能。

aaa authorization config-commands

no aaa authorization config-commands

【参数说明】

该命令没有参数或关键字。

【缺省情况】

默认不对配置模式下命令的进行授权。

【命令模式】

全局配置模式。

【使用指南】

如果只对非配置模式（如特权模式）下的命令进行授权，可以使用该命令

的no模式关闭配置模式的授权功能，则配置模式及其子模式下的命令不

需要进行命令授权就可以执行。

【举例】

下面的示例打开对配置模式下命令的授权功能：

Ruijie(config)# aaa authorization config-commands 【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa authorization commands 定义AAA命令授权

46.2.3aaa authorization console

要使用AAA对通过控制台登录的用户，所执行的命令进行授权，执行全

局配置命令aaa authorization console。该命令的no形式关闭AAA对

对通过控制台登录的用户所执行命令的授权功能。

aaa authorization console

no aaa authorization console

【参数说明】

该命令没有参数或关键字。

【缺省情况】

默认不对控制台用户执行的命令进行授权。

全局配置模式。

【使用指南】

网络设备支持区分通过控制台登录和其他终端登录的用户，可以设置控制

台登录的用户，是否需要进行命令授权。如果关闭了控制台的命令授权功

能，则已经应用到控制台线路的命令授权方法列表将不生效。

【举例】

下面的示例配置控制台登录用户的命令授权功能：

Ruijie(config)# aaa authorization console

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa authorization commands 定义AAA命令授权

authorization commands 在终端线路上应用命令授权46.2.4aaa authorization exec

要使用AAA对登录到NAS的CLI界面的用户进行Exec授权，赋予其权

限级别，执行全局配置命令aaa authorization exec。该命令的no形式

关闭AAA Exec的授权功能。

aaa authorization exec {default | list-name} method1 [method2...]

no aaa authorization exec {default | list-name}

【参数说明】

default ：使用该参数，则后面定义的方法列表作为Exec授权的默认方

法。

list-name ：定义一个Exec授权的方法列表，可以是任何字符串。

method ：必须下表所列关键字之一，一个方法列表最多有4个方法：

关键字描述

local 使用本地用户名数据库进行授权

none 不进行授权

group 使用服务器组进行授权，目前支持RADIUS和TACACS+服务器组

【缺省情况】

关闭AAA Exec授权功能。

全局配置模式。

【使用指南】

网络设备支持对登录到NAS的CLI界面的用户进行授权，赋予其CLI权

限级别（0~15级）。目前是对于通过了Login认证的用户，才进行Exec

授权。如果Exec授权失败，则无法进入CLI界面。

配置了Exec授权方法后，必须将其应用在需要进行Exec授权的终端线

路上，否则将不生效。

【举例】

下面的示例使用RADIUS服务器进行Exec授权：

Ruijie(config)# aaa authorization exec default group

radius

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

authorization exec 在终端线路上应用授权

username 定义本地用户数据库

46.2.5aaa authorization network

要使用AAA对访问网络用户的服务请求（包括PPP、SLIP等协议）进

行授权，执行全局配置命令aaa authorization network。该命令的no

形式关闭AAA的授权功能。

aaa authorization network {default | list-name} method1 [method2...]

no aaa authorization network {default | list-name}

【参数说明】

default ：使用该参数，则后面定义的方法列表作为Network授权的默认

方法。

method ：必须下表所列关键字之一，一个方法列表最多有4个方法：

关键字描述

none 不进行网络授权

group 使用服务器组进行授权，目前支持RADIUS服务器组

【缺省情况】

关闭AAA Network授权功能。

全局配置模式。

【使用指南】

网络设备支持对所有网络有关的服务请求如PPP、SLIP等协议进行授权。

如果配置了授权，则对所有的认证用户或接口自动进行授权。

可以指定三种不同的授权方法，与身份认证一样，只有当前的授权方法没

有反应，才能继续使用后面的方法进行授权，如果当前授权方法失败，则

不再使用其他后继的授权方法。

RADIUS服务器是通过返回一系列的属性对来完成对认证用户的授权。所

以RADIUS授权是建立在RADIUS认证的基础上的，只有RADIUS认证

通过了才有可能获取RADIUS授权。

【举例】

下面的示例使用RADIUS服务器对网络服务进行授权：

Ruijie(config)# aaa authorization network default group

radius

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa accounting 定义AAA记账

aaa authentication 定义AAA身份认证

username 定义本地用户数据库

46.2.6authorization commands

要将命令授权列表应用在指定终端线路上，执行线路配置模式命令

authorization commands。该命令的no形式取消线路上命令授权功能。

authorization commands level {default | list-name}

no authorization commands level

【参数说明】

level：要进行授权的命令级别，范围0~15，决定哪个级别的命令需要授

权通过后才能执行。

default ：使用该参数，应用命令授权的默认方法。

list-name ：应用一个已定义的命令授权的方法列表。

【缺省情况】

未配置AAA命令授权功能。

线路配置模式。

【使用指南】

默认的命令授权方法列表一旦配置，将自动应用到所有终端上。在线路上

应用非默认命令授权方法列表，将取代默认的方法列表。如果试图应用未

定义的方法列表，则会给出一个警告提示信息，该线路上的命令授权将不

会生效，直至定义了该命令授权方法列表才会生效。

【举例】

下面的示例配置一个名为cmd的命令授权列表，针对15级命令进行授权，

使用TACACS+作为安全服务器，如果服务器没有响应将采用none方法。

配置后应用到VTY 0 – 4线路上：

Ruijie(config)# aaa authorization commands 15cmd group

tacacs+ none

Ruijie(config)# line vty 0 4

Ruijie(config-line)# authorization commands 15cmd

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa authorization commands 定义AAA命令授权方法列表46.2.7authorization exec

要将Exec授权列表应用在指定终端线路上，执行线路配置模式命令

authorization exec。该命令的no形式取消线路上Exec授权功能。

authorization exec {default | list-name}

no authorization exec

【参数说明】

default ：使用该参数，应用Exec授权的默认方法。

list-name ：应用一个已定义的Exec授权的方法列表。

【缺省情况】

未配置AAA Exec授权功能。

【命令模式】

线路配置模式。

【使用指南】

默认的Exec授权方法列表一旦配置，将自动应用到所有终端上。在线路

上应用非默认Exec授权方法列表，将取代默认的方法列表。如果试图应

用未定义的方法列表，则会给出一个警告提示信息，该线路上的Exec授

权将不会生效，直至定义了该Exec授权方法列表才会生效。

【举例】

下面的示例配置一个名为exec-1的Exec授权列表，使用RADIUS作为

安全服务器，如果服务器没有响应将采用none方法。配置后应用到VTY

0 – 4线路上：

Ruijie(config)# aaa authorization exec exec-1group

radius none

Ruijie(config)# line vty 0 4

Ruijie(config-line)# authorization exec exec-1

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa authorization commands 定义AAA Exec授权方法列表46.3记账相关命令

网络设备目前支持使用RADIUS进行网络记账，包括以下相关命令：

●aaa accounting commands

●aaa accounting exec

●aaa accounting network

●aaa accounting update

●aaa accounting update periodic

●accounting commands

●accounting exec

46.3.1aaa accounting commands

出于管理用户活动，需要对登录到NAS上的用户所执行的命令活动进行

记账，请执行全局配置命令aaa accounting commands。该命令的no

形式取消命令记账功能。

aaa accounting commands level{default | list-name} start-stop

method1 [method2...]

no aaa accounting commands level{default | list-name}

【参数说明】

level：要进行记账的命令级别，范围0~15，决定哪个级别的命令执行时，

需要记录信息。

default ：使用该参数，则后面定义的方法列表作为命令记账的默认方法。

list-name ：定义一个命令记账的方法列表，可以是任何字符串。method ：必须下表所列关键字之一，一个方法列表最多有4个方法：关键字描述

none 不进行记账

group 使用服务器组进行记账，目前支持TACACS+服务器组

【缺省情况】

关闭记账功能

【命令模式】

全局配置模式。

【使用指南】

网络设备只有在用户通过了登录认证后，才会启用命令记账功能，如果用

户登录时未进行认证或认证采用的方法为none，则不会进行命令记账。

启用记账功能后，在用户每次执行指定级别的命令后，将所执行的命令信

息，发送给安全服务器。

配置了命令记账方法后，必须将其应用在需要进行命令记账的终端线路

上，否则将不生效。

【举例】

下面的示例使用TACACS+对用户执行的命令请求进行记账，要求记账的

命令级别为15级：

Ruijie(config)#aaa accounting commands 15default

start-stop group tacacs+

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa authentication 定义AAA身份认证

accounting commands 在终端线路上应用命令记账46.3.2aaa accounting exec

出于管理用户活动，需要对用户登录NAS的访问活动进行记账，请执行

全局配置命令aaa accounting exec。该命令的no形式取消Exec记账

功能。

aaa accounting exec {default | list-name} start-stop method1

[method2...]

no aaa accounting exec {default | list-name}

【参数说明】

default ：使用该参数，则后面定义的方法列表作为Exec记账的默认方

法。

list-name ：定义一个Exec记账的方法列表，可以是任何字符串。

method ：必须下表所列关键字之一，一个方法列表最多有4个方法：

关键字描述

none 不进行记账

group 使用服务器组进行记账，目前支持RADIUS和TACACS+服务器组

【缺省情况】

关闭记账功能

【命令模式】

全局配置模式。

【使用指南】

网络设备只有在用户通过了登录认证后，才会启用Exec记账功能，如果

用户登录时未进行认证或认证采用的方法为none，则不会进行Exec记

账。

启用记账功能后，在用户登录到NAS的CLI界面时候，发送记账开始

（Start）信息给安全服务器，在用户退出登录的时候，发送记账结束

（Stop）信息给安全服务器。如果一个用户在登录时没有发出Start信息，

在退出登录时也不会发出Stop信息。

配置了Exec记账方法后，必须将其应用在需要进行命令记账的终端线路

上，否则将不生效。

【举例】

下面的示例使用RADIUS对用户登录NAS的活动进行记账，并在开始和

结束时发送记账报文：

Ruijie(config)#aaa accounting exec default start-stop

group radius

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa authentication 定义AAA身份认证

accounting commands 在终端线路上应用Exec记账46.3.3aaa accounting network

出于网络费用的统计或管理用户活动，需要对用户的访问活动进行记账，

请执行全局配置命令aaa accounting network。该命令的no形式取消

网络记账功能。

aaa accounting network {default | list-name} start-stop group radius

no aaa accounting network {default | list-name}

【参数说明】

network：对网络相关的服务请求进行记账，包括DOT1X，PPP等。

resource：对资源相关进行记账。

list-name ：记账方法列表名。

start-stop：在用户访问活动开始和结束时均发送记账报文，开始记账报

文无论是否成功启用记账，都允许用户开始进行网络访问。

group：使用服务器组记账

radius ：使用RADIUS服务器组进行记账

【缺省情况】

关闭记账功能

【命令模式】

全局配置模式。

【使用指南】

网络设备通过给安全服务器发送记录属性对来用户活动进行记账。使用关

键字start-stop，制定用户记账选项。

【举例】

下面的示例使用RADIUS对用户的网络服务请求进行记账，并在开始和

结束时发送记账报文：

Ruijie(config)#aaa accounting network default

start-stop group radius

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa authorization network 定义AAA网络授权

aaa authentication 定义AAA身份认证

username 定义本地用户数据库

46.3.4aaa accounting update

要启用记账更新功能，请执行全局配置命令aaa accounting update命

令，该命令用于使能全局记账更新。使用该命令的no选项关闭记账更新

功能。

aaa accounting update

no aaa accounting update

【参数说明】

无参数

【缺省情况】

记账更新功能缺省关闭。

【命令模式】

全局配置模式。

【使用指南】

如果没有启用AAA安全服务，则不能使用记账更新。如果已经启用AAA

安全服务，则该命令用设置记账间隔。

【举例】

下面的示例演示设置记账更新使能。

Ruijie(config)# aaa new-model

Ruijie(config)#

【相关命令】

命令说明

aaa new-model 打开AAA安全服务

aaa accounting network 定义网络记账的方法列表46.3.5aaa accounting update periodic

已经启用记账更新功能，请执行全局配置命令aaa accounting update

periodic命令，该命令用于设置记账更新间隔。使用该命令的no选项配

置默认的记账更新间隔。

aaa accounting update periodic interval

no aaa accounting update periodic

【参数说明】

interval：记账更新间隔，以分钟为单位，最小为1分钟。

【缺省情况】

5 minutes。

【命令模式】

全局配置模式。

【使用指南】

如果没有启用AAA安全服务，则不能使用记账更新。如果已经启用AAA

安全服务，则该命令用设置记账间隔。

【举例】

下面的示例演示设置每隔1分钟记账更新。

Ruijie(config)# aaa new-model

Ruijie(config)# aaa accounting update

Ruijie(config)# aaa accounting update periodic 1

【相关命令】

命令说明

aaa new-model 打开AAA安全服务

aaa accounting network 定义网络记账的方法列表46.3.6accounting commands

要将命令记账列表应用在指定终端线路上，执行线路配置模式命令

accounting commands。该命令的no形式取消线路上命令记账功能。

accounting commands level {default | list-name}

no accounting commands level

【参数说明】

level：要进行记账的命令级别，范围0~15，决定哪个级别的命令需要进

行记账。

default ：使用该参数，应用命令记账的默认方法。

list-name ：应用一个已定义的命令记账的方法列表。

【缺省情况】

关闭记账功能

【命令模式】

线路配置模式。

【使用指南】

默认的命令记账方法列表一旦配置，将自动应用到所有终端上。在线路上

应用非默认命令记账方法列表，将取代默认的方法列表。如果试图应用未

定义的方法列表，则会给出一个警告提示信息，该线路上的命令记账将不

会生效，直至定义了该命令记账方法列表才会生效。

【举例】

下面的示例配置一个名为cmd的命令记账列表，针对15级命令进行记账，

使用TACACS+作为安全服务器，如果服务器没有响应将采用none方法。

配置后应用到VTY 0 – 4线路上：

Ruijie(config)# aaa accounting commands 15cmd group

tacacs+ none

Ruijie(config)# line vty 0 4

Ruijie(config-line)# accounting commands 15cmd

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa accounting commands 定义AAA命令记账方法列表46.3.7accounting exec

要将Exec记账列表应用在指定终端线路上，执行线路配置模式命令

accounting exec。该命令的no形式取消线路上Exec记账功能。

accounting exec {default | list-name}

no accounting exec

【参数说明】

default ：使用该参数，应用Exec记账的默认方法。

list-name ：应用一个已定义的Exec记账的方法列表。

【缺省情况】

关闭记账功能

【命令模式】

线路配置模式。

【使用指南】

默认的Exec记账方法列表一旦配置，将自动应用到所有终端上。在线路

上应用非默认Exec记账方法列表，将取代默认的方法列表。如果试图应

用未定义的方法列表，则会给出一个警告提示信息，该线路上的Exec记

账将不会生效，直至定义了该Exec记账方法列表才会生效。

【举例】

下面的示例配置一个名为exec-1的Exec记账列表，使用RADIUS作为

安全服务器，如果服务器没有响应将采用none方法。配置后应用到VTY

0 – 4线路上：

Ruijie(config)# aaa accounting exec exec-1group radius

none

Ruijie(config)# line vty 0 4

Ruijie(config-line)# accounting exec exec-1

【相关命令】

命令说明

aaa new-model 使能AAA安全服务

aaa accounting commands 定义AAA Exec记账方法列表

46.4AAA服务器组命令

●aaa group server

●ip vrf forwarding

●server

●show aaa group

46.4.1aaa group server

进入AAA服务器组配置模式。该命令的no形式删除服务器组。

aaa group server {radius | tacacs+} name

no aaa group server {radius | tacacs+} name

【参数说明】

name ：服务器组的取名，目前不能为关键字“radius”，“tacacs+”，

因为这是RADIUS和TACACS+默认的服务器组名称。

【命令模式】

全局配置模式。

【使用指南】

该命令配置AAA服务器组，目前支持RADIUS和TACACS+服务器组。【举例】

下面示例。

Ruijie(config)# aaa group server radius ss

Ruijie(config-gs-radius)# end

Ruijie# show aaa group

Group Name: ss

Group Type: radius

Referred: 1

Server List:

【相关命令】

命令说明

show aaa group 显示aaa服务器组

46.4.2ip vrf forwarding

为AAA服务器组选择vrf，no形式删除。

ip vrf forwarding vrf-name

no ip vrf forwarding

【参数说明】

vrf-name：vrf名字

【缺省情况】

无

【命令模式】

服务器组配置模式。

【使用指南】

为指定服务器组选择vrf。

【举例】

下面示例。

Ruijie(config)# aaa group server radius ss

Ruijie(config-gs-radius)# server 192.168.4.12

Ruijie(config-gs-radius)# server192.168.4.13

Ruijie(config-gs-radius)# ip vrf forwarding vrf-name

Ruijie(config-gs-radius)# end

【相关命令】

命令说明

aaa group server 配置aaa服务器组

show aaa group 显示aaa服务器组

46.4.3server

添加AAA服务器组的服务器，no形式删除。

server ip-address [auth-port port1] [ acct-port port2]

no server ip-address [auth-port port1] [acct-port port2]

【参数说明】

ip-address ：服务器ip地址

port1 ：服务器认证端口（仅RADIUS服务器组支持）