一.認證方案與認證模式??
AAA支持本地認證、不認證、RADIUS認證和HWTACACS認證四種認證模式,并允許組合使用。組合認證模式是有先后順序的。例如,authentication-mode radius local表示先使用RADIUS認證,RADIUS認證沒有響應再使用本地認證。當組合認證模式使用不認證時,不認證(none)必須放在 后。
二.授權方案與授權模式
AAA支持本地授權、直接授權、if-authenticated授權和HWTACACS授權四種授權模式,并允許組合使用。組合授權模式有先后順序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授權,HWTACACS授權沒有響應再使用本地授權。當組合授權模式使用直接授權的時候,直接授權必須在 后。例如:authorization-mode hwtacacs local none。RADIUS的認證和授權是綁定在一起的,所以不存在RADIUS授權模式