Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Informations générales

Configuration

Configuration sur le routeur client

Vérification

Dépannage

Informations connexes

Introduction

Ce document décrit comment Cisco IOS (Internetwork Operating System) choisit le serveur AAA (Authentication, Authorization and Accounting) dans la liste de plusieurs serveurs AAA configurés, lorsqu'un nouveau serveur RADIUS <AAA Server name> de type AAA Command Line Interpreter (CLI) est utilisé.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Le serveur AAA est accessible à partir du périphérique IOS (appelé routeur client à partir de là)

- Adresse IP (Internet Protocol Address) du client configurée sur le serveur AAA

- Stratégies utilisateur configurées sur le serveur AAA

Components Used

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

radius-server host <adresse IP du serveur AAA> va bientôt se déprécier. Par conséquent, vous devez migrer vers le nouveau serveur CLI radius <nom du serveur AAA>. Reportez-vous à cet exemple d'un routeur de laboratoire :

Client(config)#radius-server host 192.168.10.1

Warning: This CLI will be deprecated soon. Please move to radius server <name> CLI.

Configuration

Note: Utilisez l'Outil de recherche de commande (clients inscrits seulement) pour obtenir plus d'informations sur les commandes utilisées dans cette section.

Configuration sur le routeur client

Voici un exemple de configuration sur le routeur client :

aaa new-model

aaa authentication ppp default group RAD1 local

aaa group server radius RAD1

server name SERVER1

server name SERVER2

radius server SERVER2

address ipv4 10.106.60.9 auth-port 1645 acct-port 1646

key cisco

radius server SERVER1

address ipv4 10.106.61.9 auth-port 1645 acct-port 1646

key cisco

Vérification

Passez en revue cette vidéo pour vérifier.

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.

Informations connexes

- Configuration de la fonction AAA de base sur un serveur d'accès

- Support et documentation techniques - Cisco Systems