防火墙技术实验分析报告范本
防火墙设置实验报告
防火墙设置实验报告一、实验目的本实验旨在通过设置防火墙，了解防火墙的基本概念、原理和常见设置方法，以及掌握如何使用防火墙保护计算机网络安全。
二、实验环境1. 操作系统：Windows 102. 防火墙软件：Windows Defender Firewall3. 实验工具：Ping命令、Telnet命令、nmap扫描器三、实验步骤1. 打开Windows Defender Firewall在Windows 10中，可以通过控制面板或者设置应用程序打开Windows Defender Firewall。
在控制面板中，选择“系统和安全”-“Windows Defender Firewall”；在设置应用程序中，选择“更新和安全”-“Windows 安全中心”-“防火墙和网络保护”。
2. 配置入站规则入站规则是指限制从外部网络访问本地计算机的规则。
可以通过以下步骤配置入站规则：（1）选择“高级设置”-“入站规则”，点击“新建规则”。
（2）根据需要选择不同类型的规则。
例如，如果只允许特定IP地址访问计算机，则可以选择“自定义”类型。
（3）根据需要配置规则属性，例如名称、描述、协议等。
（4）配置允许或拒绝连接的条件。
例如，可以配置只允许特定端口的连接。
（5）配置规则的操作。
例如，可以配置允许或拒绝连接、记录日志等操作。
3. 配置出站规则出站规则是指限制从本地计算机访问外部网络的规则。
可以通过以下步骤配置出站规则：（1）选择“高级设置”-“出站规则”，点击“新建规则”。
（2）根据需要选择不同类型的规则。
例如，如果只允许特定IP地址访问计算机，则可以选择“自定义”类型。
（3）根据需要配置规则属性，例如名称、描述、协议等。
（4）配置允许或拒绝连接的条件。
例如，可以配置只允许特定端口的连接。
（5）配置规则的操作。
例如，可以配置允许或拒绝连接、记录日志等操作。
4. 测试防火墙设置为了测试防火墙设置是否有效，可以使用Ping命令、Telnet命令或nmap扫描器进行测试。
防火墙实验报告_3
实验十六防火墙实验一、实验目的学习配置访问控制列表设计防火墙二、实验原理1、防火墙原理网络的主要功能是向其他通信实体提供信息传输服务。
网络安全技术的主要目的是为传输服务实施的全过程提供安全保障。
在网络安全技术中, 防火墙技术是一种经常被采用的对报文的访问控制技术。
实施防火墙技术的目的是为了保护内部网络免遭非法数据包的侵害。
为了对进入网络的数据进行访问控制, 防火墙需要对每个进入的数据包按照预先设定的规则进行检查由内到外的数据包的功能。
我们在系统视图下, 使用如下命令启用防火墙功能：[Quidway]firewall enable并在接口视图下利用如下命令将规则应用到该接口的某个方向上:[Quidway-Ethernet0]firewall packet-filter acl-number[inbound|outbound]可以在系统视图下使用如下命令改变缺省行为:[Quidway]firewall default deny|permit2、访问控制列表ACL路由器的防火墙配置包括两个内容, 一是定义对特定数据流的访问控制规则, 即定义访问控制列表ACL；二是定义将特定的规则应用到具体的接口上, 从而过滤特定方向上的数据流。
常用的访问控制列表可以分为两种：标准访问控制列表和扩展访问控制列表。
标准访问控制列表仅仅根据IP报文的源地址与区分不同的数据流, 扩展访问控制列表则可以根据IP报文中更多的域来区分不同的数据流。
所有访问控制列表都有一个编号, 标准访问控制列表和扩展访问控制列表按照这个编号区分：标准访问控制列表编号范围为1~99, 扩展访问控制列表为100~199。
定义标准访问控制列表的命令格式为:[Router] acl acl-number[match-order config | auto][Router -acl-10] rule{normal|special}{permit|deny}[source source-addr source-wildcard | any]以下是一个标准访问控制列表的例子:[Router]acl 20[Router -acl-20]rule normal permit source 10.0.0.0 0.0.0.255[Router -acl-20]rule normal deny source any这个访问控制列表20 包含两条规则, 共同表示除了源IP 地址在网络10.0.0.0/24 内的允许通过以外, 其他源IP 地址的数据包都禁止通过。
防火墙实验
防火墙实验实验报告1：防火墙基本配置和过滤规则实验实验目的：了解防火墙的基本配置和过滤规则的设置，掌握防火墙的基本工作原理和功能。
实验材料和设备：一台计算机作为实验主机一台路由器作为网络连接设备一台防火墙设备实验步骤：搭建网络拓扑：将实验主机、路由器和防火墙按照正确的网络连接方式进行连接。
配置防火墙设备：进入防火墙设备的管理界面，进行基本设置和网络配置。
包括设置管理员账号和密码，配置内外网接口的IP地址和子网掩码，配置默认网关和DNS服务器地址。
配置防火墙策略：根据实际需求，配置防火墙的入站和出站规则。
可以设置允许或拒绝特定IP地址、端口或协议的流量通过防火墙。
启用防火墙并测试：保存配置并启用防火墙，然后通过实验主机进行网络连接和通信测试，观察防火墙是否按照预期进行流量过滤和管理。
实验结果和分析：通过正确配置和启用防火墙，实验主机的网络连接和通信应该受到防火墙的限制和管理。
只有符合防火墙策略的网络流量才能通过，不符合策略的流量将被防火墙拦截或丢弃。
通过观察实验主机的网络连接和通信情况，可以评估防火墙的工作效果和安全性能。
实验总结：本次实验通过配置防火墙的基本设置和过滤规则，掌握了防火墙的基本工作原理和功能。
实验结果表明，正确配置和启用防火墙可以提高网络的安全性和稳定性。
实验报告2：防火墙日志分析实验实验目的：了解防火墙日志的产生和分析方法，掌握通过分析防火墙日志来识别潜在的安全威胁和攻击。
实验材料和设备：一台计算机作为实验主机一台路由器作为网络连接设备一台防火墙设备实验步骤：搭建网络拓扑：将实验主机、路由器和防火墙按照正确的网络连接方式进行连接。
配置防火墙设备：进入防火墙设备的管理界面，进行基本设置和网络配置。
包括设置管理员账号和密码，配置内外接口的IP地址和子网掩码，配置默认网关和DNS服务器地址。
配置防火墙日志：在防火墙设备中启用日志记录功能，并设置日志记录级别和存储位置。
进行网络活动：通过实验主机进行各种网络活动，包括浏览网页、发送邮件、进行文件传输等。
(完整word版)防火墙实验报告(word文档良心出品)
南京信息工程大学实验（实习）报告实验（实习）名称防火墙实验（实习）日期2012.12.6指导教师朱节中专业10软件工程年级大三班次2姓名蔡叶文学号 20102344042 得分【实验名称】防火墙实验【实验目的】掌握防火墙的基本配置；掌握防火墙安全策略的配置。
【背景描述】1.用接入广域网技术（NA T），将私有地址转化为合法IP地址。
解决IP地址不足的问题，有效避免来自外部网络的攻击，隐藏并保护内部网络的计算机。
2.网络地址端口转换NAPT（Network Address Port Translation）是人们比较常用的一种NA T方式。
它可以将中小型的网络隐藏在一个合法的IP地址后面，将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NA T设备选定的TCP端口号。
3.地址绑定：为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP 地址，也因MAC地址不匹配而盗用失败，而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。
报文中的源MAC地址与IP地址对如果无法与防火墙中设置的MAC地址与IP地址对匹配，将无法通过防火墙。
4.抗攻击：锐捷防火墙能抵抗以下的恶意攻击：SYN Flood攻击；ICMP Flood攻击；Ping of Death 攻击；UDP Flood 攻击；PING SWEEP攻击；TCP端口扫描；UDP端口扫描；松散源路由攻击；严格源路由攻击；WinNuke攻击；smuef攻击；无标记攻击；圣诞树攻击；TSYN&FIN攻击；无确认FIN攻击；IP安全选项攻击；IP记录路由攻击；IP流攻击；IP时间戳攻击；Land攻击；tear drop攻击。
【小组分工】组长：IP：192.168.10.200 管理员：IP：172.16.5.4 策略管理员+日志审计员：IP：172.16.5.3 日志审计员：IP：172.16.5.2 策略管理员：IP：172.16.5.1 配置管理员【实验设备】PC 五台防火墙1台（RG-Wall60 每实验台一组）跳线一条【实验拓扑】【实验结果】1.管理员主机对管理员主机的IP进行更改，改为192.168.10.200图一·管理员主机IP配置用超级中端重启防火墙（目的是清空防火墙以前的配置）图二·超级终端管理员为局域网内的其他主机添加管理员账号，添加后如下图图三·管理员账号添加管理主机，添加完后如下图：图四·管理主机管理主机对防火墙的LAN口进行相关配置，内网网关的借口IP为172.16.5.252，添加后如下图：图五·添加LAN口2.配置NAPT1）定义内网对象，打开内网定义——地址，然后是地址列表，点击添加，添加完成后，点击确定，如下图：图六·配置内网对象2）防火墙NET规则配置，进入安全策略——安全规则，点击NA T规则，做如下图配置，完成后确定：图七·NET规则配置3）完成以上所有配置后，有组内其他PC机对配置进行验证，随便选中内网的一台PC 机ping外网服务器192.168.10.200，结果是可以ping通的，如下图：图八·内网Ping外网外网PC机Ping内网的一台PC机，结果是ping不通的，结果如下图：图九·外网ping内网原因：有图六可知，我们设置了内网对象，IP的网段为172.16.5.0。
防火墙与入侵检测技术实验报告参考模板
实验一PIX防火墙配置一、实验目的通过该实验了解PIX防火墙的软硬件组成结构，掌握PIX防火墙的工作模式，熟悉PIX 防火墙的6条基本指令，掌握PIX防火墙的动态、静态地址映射技术，掌握PIX防火墙的管道配置，熟悉PIX防火墙在小型局域网中的应用。
二、实验任务●观察PIX防火墙的硬件结构，掌握硬件连线方法●查看PIX防火墙的软件信息，掌握软件的配置模式●了解PIX防火墙的6条基本指令，实现内网主机访问外网主机三、实验设备PIX501防火墙一台，CISCO 2950交换机两台，控制线一根，网络连接线若干，PC机若干四、实验拓扑图及内容图中DMZ区域没有配置，只是配置了内网R1和外网R4，外网R4：R4#conf tEnter configuration commands, one per line. End with CNTL/Z.R4(config)#int f0/0R4(config-if)#ip add 192.168.1.2 255.255.255.0R4(config-if)#no shutR4(config-if)#exit*Mar 1 00:02:56.059: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up*Mar 1 00:02:57.059: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR4(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.3R4(config)#内网R1：R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#int f0/0R1(config-if)#ip add 10.1.1.2 255.255.255.0R1(config-if)#no shutR1(config-if)#*Mar 1 00:01:32.115: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up *Mar 1 00:01:33.115: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.3R1(config)#exitR1#*Mar 1 00:53:05.287: %SYS-5-CONFIG_I: Configured from console by consoleR1#防火墙上的配置：pixfirewall# conf tpixfirewall(config)# hostname pixpix(config)#pix(config)#pix(config)# int e0pix(config-if)# ip add 10.1.1.3 255.255.255.0pix(config-if)# nameif insideINFO: Security level for "inside" set to 100 by default.pix(config-if)# no shutpix(config-if)# exitpix(config)# int e1pix(config-if)# nameif outsideINFO: Security level for "outside" set to 0 by default.pix(config-if)# ip add 192.168.1.3pix(config-if)# ip add 192.168.1.3 255.255.255.0pix(config-if)# no shutpix(config-if)# exitpix(config)# static (inside,outside) 192.168.1.4 10.1.1.4 netmask 255.255.255.255pix(config)# access-list 100 permit icmp any anypix(config)# access-grpix(config)# access-group 100 in intpix(config)# access-group 100 in interface outsidepix(config)# exitpix#五、实验结果内网ping外网：外网ping内网：总结：pix防火墙默认情况下，从高安全级别到低安全级别的流量是被允许的，从低安全级别访问高安全级别的流量默认是被禁止的。
信息安全技术之防火墙实验报告
信息安全技术之防火墙实验报告目录一、实验概述 (2)1. 实验目的 (2)2. 实验背景 (3)3. 实验要求 (4)二、实验环境搭建 (5)1. 实验硬件环境 (6)1.1 设备配置与连接 (6)1.2 设备选型及原因 (7)2. 实验软件环境 (8)2.1 系统软件安装与配置 (9)2.2 防火墙软件安装与配置 (10)三、防火墙配置与实现 (12)1. 防火墙策略制定 (12)1.1 访问控制策略 (13)1.2 数据加密策略 (15)1.3 安全审计策略 (16)2. 防火墙具体配置步骤 (17)2.1 配置前准备工作 (18)2.2 配置过程详述 (19)2.3 配置结果验证 (21)四、实验结果与分析 (22)1. 实验结果展示 (23)1.1 防火墙运行日志分析 (24)1.2 网络安全状况分析 (25)2. 结果分析 (27)2.1 防火墙效果分析 (28)2.2 网络安全风险评估与应对方案讨论 (29)五、实验总结与展望 (30)一、实验概述随着信息技术的迅猛发展，网络安全问题日益凸显其重要性。
作为保障网络安全的重要手段之一，防火墙技术广泛应用于各类网络环境中，用以保护内部网络免受外部网络的攻击和威胁。
本次实验旨在通过搭建实验环境，深入理解和掌握防火墙的基本原理、配置方法以及其在实际应用中的重要作用。
在本次实验中，我们将模拟一个企业内部网络环境，并设置相应的防火墙设备。
通过搭建这一实验环境，我们将能够模拟真实的网络安全场景，从而更好地理解防火墙在保障网络安全方面的作用和价值。
通过实验操作，我们将更加深入地掌握防火墙的基本配置方法和步骤，为今后的网络安全工作打下坚实的基础。
通过本次实验，我们还将学习到如何针对不同的网络威胁和攻击类型，合理配置和使用防火墙，以保障网络系统的安全性和稳定性。
这对于提高我们的网络安全意识和技能水平具有重要意义。
1. 实验目的本次实验旨在通过实际操作，深入理解防火墙的工作原理、配置方法及其在网络安全防护中的关键作用。
防火墙配置的实验报告
防火墙配置的实验报告
《防火墙配置的实验报告》
实验目的：通过实验，掌握防火墙的基本配置方法，了解防火墙的作用和原理，提高网络安全意识。
实验内容：
1. 防火墙的基本概念
防火墙是一种网络安全设备，用于监控和控制网络流量，以保护网络免受未经
授权的访问和攻击。
防火墙可以根据预设的规则过滤网络数据包，阻止潜在的
威胁和攻击。
2. 防火墙的配置方法
在实验中，我们使用了一台虚拟机来模拟网络环境，通过配置防火墙软件来实
现对网络流量的监控和控制。
首先，我们需要了解防火墙软件的基本功能和配
置界面，然后根据网络安全需求设置相应的规则和策略，最后测试配置的有效性。
3. 防火墙的作用和原理
防火墙可以通过不同的方式来实现对网络流量的控制，包括基于端口、IP地址、协议和应用程序的过滤规则。
其原理是通过检查网络数据包的源地址、目的地址、端口等信息，判断是否符合预设的规则，然后决定是否允许通过或阻止。
实验结果：
经过实验，我们成功配置了防火墙软件，并设置了一些基本的过滤规则，包括
禁止某些端口的访问、限制特定IP地址的访问等。
在测试阶段，我们发现配置
的规则能够有效地过滤网络流量，达到了预期的安全效果。
结论：
通过本次实验，我们深入了解了防火墙的基本概念、配置方法和作用原理，提高了网络安全意识和技能。
防火墙在网络安全中起着至关重要的作用，能够有效地保护网络免受未经授权的访问和攻击，是网络安全的重要组成部分。
我们将继续学习和实践，不断提升网络安全防护能力。
防火墙技术实验报告
防火墙技术实验报告一、引言防火墙技术是信息安全领域中非常重要的一项技术。
随着互联网的快速发展，各类网络攻击也随之增加，如病毒、木马、入侵等威胁，这些威胁给网络资源和信息的安全带来了巨大的风险。
防火墙技术通过设置一系列规则和策略，对网络流量进行过滤和管理，从而保护内部网络资源免受外部威胁的侵害。
本实验旨在通过搭建和配置防火墙，验证其在网络安全中的作用和效果。
二、实验目的1. 了解防火墙技术的原理和工作机制；2. 掌握防火墙的基本配置和规则设置方法；3. 验证防火墙对网络流量的过滤和管理效果。
三、实验环境本实验所需的硬件和软件环境如下：1. 一台可用的计算机；2. 虚拟化平台，如VMware Workstation等；3. 操作系统，如Windows、Linux等；4. 防火墙软件，如iptables、Cisco ASA等。
四、实验步骤1. 搭建实验环境：通过虚拟化平台搭建一套网络环境，包括至少两个虚拟主机和一个防火墙设备。
2. 配置网络：设置网络IP地址、子网掩码、网关等参数，确保虚拟主机之间可以互相通信。
3. 配置防火墙设备：根据实验需求和实验网络环境，配置防火墙设备的基本参数，如IP地址、接口等。
4. 设置防火墙规则：根据实验需求和安全策略，设置防火墙规则，包括允许和拒绝的流量规则、端口转发规则等。
5. 实验攻击测试：通过模拟各类网络攻击方式，如扫描、入侵、DDoS等，测试防火墙的反威胁能力。
6. 分析实验结果：根据实验数据和防火墙日志，分析实验中防火墙的工作情况和效果。
五、实验效果分析通过对实验结果的分析和对比，可以得出以下结论：1. 防火墙能够有效阻断恶意攻击流量，对网络资源的安全保护起到了积极作用。
2. 防火墙规则设置的合理性与准确性直接影响防火墙的防护能力，需要根据实际情况进行调整和优化。
3. 防火墙设备的性能和配置对防护效果有直接影响，需要根据实际网络负载和需求来选取合适的设备。
4. 防火墙技术作为重要的网络安全防护手段，需结合其他安全技术和策略以实现全面的网络安全保护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Clｉｅnt(config)#ｉnt ｆ0/０
Ｃｌient(conｆig-if)#ｉｐ ａｄd 192．168．２.2 2５5.２55.２55.0
Ｃlienｔ（confiｇ－if)＃no ｓhut
Clienｔ（ｃoｎfig）#no iｐ rouｔing
Clieｎｔ(config)#iｐ deｆaｕlt-gateｗay 192.１68.２．254
NAS(ｃonｆｉg)#exｉ
ＮＡS#eｘｉ
[Connection to192.1６8.139.２５4 closｅd byｆoreｉｇn hoｓt]
Clieｎt#－－－---－－--授权成功－------－--－------－--
审计(accounting)用ｄefａult验证：
Clienｔ#telｎet 192.１６８.１３９.25４
NAS（ｃoｎｆig)#aaａ ａccouｎｔing cｏｍmandｓ 1５ defauｌt ｓtart-stop gｒouｐ tacacs＋－----命令审计方式----－-
Cｌｉｅnt:
将enabｌe加入AAA认证里的验证结果：
lienｔ#telnｅt 1９2.１68．13９.254
Trｙing１９2.168.139.２54 ... Opｅn
Client#
授权(auｔhｏrｉzaｔioｎ）验证结果：
Client＃ｔelnｅt 1９2.168.13９.254
Trying 192.１６8.139．25４.．.Open
Uｓernaｍｅ:ｃisco
Pａｓｓword：
NAS#--－--－--－-－直接进入特权模式－－----－---－-－-
NAS#ｃoｎf t
防火墙技术实验报告
时刻:20１2-03－13
实验名称：
简单的AAＡ配置
班 级
计算机网络技术１0０#
姓名
#
实验内容
1、拓扑图:
2、实验设备：
1）．用一台PC机桥接到VMwａrｅ内ｗｉn ｓｅrver2０03服务器；
2).用两台Rｏuter c3６00，一台做NAS、一台做Ｃliｅｎt；
3、实验步骤：
ＮAS:
Trying ｔo authｅｎticａte ｗitｈ Ｓｅｒｖｅrｇｒoup tａcacｓ+
Sendinｇ ｐａssword
Usｅｒ ｓucｃｅｓsfully authentｉcatｅd--------认证成功---------
ＮAS#
NAS(config)#aaa authｅntｉcａtｉon enablｅ defａult ｇroup ｔaｃacs+
Trying１92.168.139.２54... Opｅn
Useｒｎａme:ｃisco
Passｗorｄ:
NAS#cｏnft
Enter coｎｆigｕrａtｉｏnｃommanｄs, oｎe pｅｒline．End with CNTL/Z.
ＮAS(ｃｏnｆig)#enｄ
ＮAS＃sh runniｎg-coｎfig
NAS（ｃｏnfig-if)＃no ｓhut
NＡS(cｏnfig）#usernaｍｅ ciscｏ prｉｖiｌeｇe 15 passｗｏｒd cisco
NAＳ（conｆｉg)#ｅｎａblｅ seｃｒet ｃiscｏ--－-----配置enａblｅ密码----－－--
NＡS(coｎｆig)#aaa new-ｍodeｌ---－--－-开启AAA功能--－--－--
NAS#ｓhｖersion
ＮAS＃exi
［Connectioｎｔo192.168．1３９.254ｃlosedｂyｆoreiｇn host]
Clｉｅnt#
审计（ａccｏuntinｇ)用coｍmａnds验证：
Client＃teｌnet 192.１6８．１39．２5４
UserＡccesｓVｅrｉfｉcatioｎ
Uｓｅｒname：cisco
Paｓsｗorｄ:
ＮAＳ＞en
Ｐａsswoｒd:
NAＳ#cｏnf t
NAＳ(ｃonfiｇ-ｉf）#eｎｄ
NAS#eｘｉ---－－-－-------－-----验证成功--－---－－－--------－--
[Connectioｎto１92．168.139．25４cloｓed byｆｏreign hｏｓt]
NAS(ｃｏｎfig)#line con 0
NAS(ｃonfig-liｎe)#login ａuｔhenticationlhy
NAS（coｎfig－ｌinｅ)#ｅｘi
NAS（config）＃tａcacs-ｓerver hoｓｔ １92.168.13９．4 ｋｅy ｃisco－-－－配置共享keｙ--－-
ＮＡＳ（config）#aaa authen ｌogｉnciｓcｏgrouｐ tacacs+ local
NＡＳ(confｉｇ）#ａaａ autｈeｎ loginlｈｙｎone
NＡS(cｏnfig）#line vty ０ １5
NAＳ（config－ｌine)#lｏｇｉn aｕｔhencｉscoБайду номын сангаас
NAS(ｃonfig-ｌｉne)＃ｅxi
NＡS(ｃｏnｆｉg）#inｔ ｆ1／0
NＡS(cｏnfiｇ－ｉf)＃ｉp add １92．16８.１39.254 2５5.2５5.25５.0
NＡＳ(confiｇ-if)#nｏ shut
NＡS(confｉg)#int f0/０
NAS(conｆiｇ-ｉf)#ｉp adｄ １92．１68.2.２５4 255．2５５.2５5.0
Ｃliｅｎt＃ｐinｇ 192.1６8.139．254
Type ｅｓcａpe seｑueｎce ｔｏ aboｒｔ．
Senｄing 5, 1０0-ｂyｔe ICＭＰ Echos to 192．１68.１39.2５4, ｔｉmｅｏuｔ ｉｓ 2 sｅcｏnｄs：
！!！！!
在VMwａre中配置:
NAS:
NＡS#tesｔ aaa gｒｏup tacacs＋cisco ｃiscｏｎew-ｃode
---－-－－-将eｎable加入AAA认证中-－－--－－－-
NAS(conｆｉｇ）#aａａ autｈorｉzａtioｎ exｅｃ dｅfauｌt group ｔacaｃｓ+
NAS（config)#aaa accouｎtiｎｇ exec dｅfault start-stop group tacacs+－--－-默认审计方式---－--