Inhalt

Einführung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

Konfigurieren

Konfiguration auf dem Client-Router

Überprüfen

Fehlerbehebung

Zugehörige Informationen

Einführung

Dieses Dokument beschreibt, wie das Cisco Internetwork Operating System (IOS) den AAA-Server (Authentication, Authorization and Accounting) aus der Liste der konfigurierten AAA-Server auswählt, wenn ein neuer AAA Command Line Interpreter (CLI) Radius-Server <AAA Server name> verwendet wird.

Voraussetzungen

Anforderungen

Cisco empfiehlt, über Kenntnisse in folgenden Bereichen zu verfügen:

- Der AAA-Server ist über das IOS-Gerät erreichbar (von hier aus als Client-Router bezeichnet).

- Auf AAA-Server konfigurierte Client Internet Protocol Address (IP-Adresse)

- Benutzerrichtlinien auf AAA-Server konfiguriert

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardwareversionen beschränkt.

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

radius-server host <AAA-Server-IP-Adresse> wird bald veraltet sein. Daher müssen Sie auf den neuen CLI-Radius-Server <AAA-Servername> migrieren. Informationen hierzu finden Sie in diesem Beispiel von einem Laborrouter:

Client(config)#radius-server host 192.168.10.1

Warning: This CLI will be deprecated soon. Please move to radius server <name> CLI.

Konfigurieren

Hinweis: Verwenden Sie das Command Lookup Tool (nur registrierte Kunden), um weitere Informationen zu den in diesem Abschnitt verwendeten Befehlen zu erhalten.

Konfiguration auf dem Client-Router

Dies ist ein Beispiel für die Konfiguration auf dem Client-Router:

aaa new-model

aaa authentication ppp default group RAD1 local

aaa group server radius RAD1

server name SERVER1

server name SERVER2

radius server SERVER2

address ipv4 10.106.60.9 auth-port 1645 acct-port 1646

key cisco

radius server SERVER1

address ipv4 10.106.61.9 auth-port 1645 acct-port 1646

key cisco

Überprüfen

Sehen Sie sich dieses Video an, um es zu überprüfen.

Fehlerbehebung

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.

Zugehörige Informationen

- Konfigurieren des grundlegenden AAA auf einem Zugriffsserver

- Technischer Support und Dokumentation - Cisco Systems