目录

简介

先决条件

要求

使用的组件

背景信息

配置

客户端路由器上的配置

验证

故障排除

相关信息

简介

本文档介绍当使用新式AAA命令行解释程序(CLI)radius服务器<AAA Server name>时，Cisco Internetwork Operating System(IOS)如何从配置的多个AAA服务器列表中选择身份验证、授权和记帐(AAA)服务器。

先决条件

要求

Cisco 建议您了解以下主题：

- 可从IOS设备访问AAA服务器（从此处称为客户端路由器）

- 在AAA服务器上配置的客户端Internet协议地址（IP地址）

- 在AAA服务器上配置的用户策略

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

radius-server host <AAA Server IP address>将很快弃用。因此，您需要迁移到新的CLI radius server <AAA Server name>。从实验路由器参考此示例：

Client(config)#radius-server host 192.168.10.1

Warning: This CLI will be deprecated soon. Please move to radius server <name> CLI.

配置

注意：使用命令查找工具（仅限注册用户）可获取有关本部分所使用命令的详细信息。

客户端路由器上的配置

以下是客户端路由器上的配置示例：

aaa new-model

aaa authentication ppp default group RAD1 local

aaa group server radius RAD1

server name SERVER1

server name SERVER2

radius server SERVER2

address ipv4 10.106.60.9 auth-port 1645 acct-port 1646

key cisco

radius server SERVER1

address ipv4 10.106.61.9 auth-port 1645 acct-port 1646

key cisco

验证

请观看此视频进行验证。

故障排除

目前没有针对此配置的故障排除信息。

相关信息

- 在接入服务器上配置基本 AAA

- 技术支持和文档 - Cisco Systems