网络设备认证和分层授权部署

随着校园网络设备的增加,网管人员流动的日益频繁,网络设备的统一认证和分层授权显的尤为重要。文章在阐述Tacacs+协议特征的基础上,设计、分析了基于该协议的认证、授权方案流程。以AAA服务器Cisco ACS和网络设备Cisco Catalyst 3750为例阐述了整个方案的部署过程,以及在实践中的局限。