思科aaa认证是什么？近来，有些同学会问到关于AAA认证的问题，以及cisco ACS如何使用，那么今天我们就主要来讲一下关于这方面的知识。

AAA认证是什么

AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记帐。
1、 认证：验证用户是否可以获得访问权限——“你是谁？”
2、 授权：授权用户可以使用哪些资源——“你能干什么？”
3、 记帐：记录用户使用网络资源的情况——“你干了些什么？”

好的，简单的了解理论知识后，接下来我们还是以实验的方式来进行讲解：为网络提供AAA服务的，主要有TACACS+和RADIUS协议，我们主要介绍是TACACS+协议，因为它运行在TCP协议基础之上，更适合大型网络，特别是融合型网络。
 

一、实验拓扑介绍

该实验主要完成R1路由通过ACS服务器实现AAA认证，包括验证、授权和记帐，同时还包括PPP验证和计时通过cisco ACS实验

二、 安装cisco ACS

1、 硬软件要求

硬件：Pentium IV 处理器， 1.8 GHz 或者更高
操作系统：Windows 2000 Server
Windows 2000 Advanced Server (Service Pack 4)
Windows Server 2003， Enterprise Edition or Standard
Edition (Service Pack 1)
内存：最小1GB
虚拟内存：最小1GB
硬盘空间：最小1GB可用空间，实际大小根据日志文件的增长，复制和备份的需求而定。
浏览器：Microsoft Internet Explorer 6 或者更高版本
JAVA运行环境：Sun JRE 1.4.2_04 或更高版本
网络要求：
在CISCO IOS 设备上为了全面的支持TACACS+ 和 RADIUS，AAA 客户端必须运行Cisco IOS 11.1 或者更高的版本。
非CISCO IOS 设备上必须用TACACS+，RADIUS或者两者一起配置。
运行ACS的主机必须能ping通所有的AAA客户端。
 

2、 安装方法

打开ACS安装程序文件夹，选中setup 双击。进入安装向导，根据提示进行安装，基本为默认设置
 

3、 安装完成后的访问

在运行ACS的主机上，通过桌面上的ACS Admin 网页图标，可以访问ACS的web格式的管理台。也可以通过网页浏览器输入地址：http://127.0.0.1:2002 来访问ACS。

注：
Windows Xp不支持cisco ACS，在此笔者是在虚机中的windows2003sever下安装的
ACS安装完成后，一定要安装JAVA平台，否则该ACS将不能正常使用，笔者在此安装的是jre-6u12-windows-i586-p-s.exe，版本为JRE 版本 1.6.0_12 Java HotSpot(TM)
安装完成后，根据操作步骤完成ACS的配置即可。
 

相关课程内容推荐 

思科认证备考须知：CCNP是什么

思博全新EI课程上架：CCNP-EI 课程

思博CCNP课程安排表： CCNP-EI课表

思科认证有效期多久：CCNP 重认证

CCNP考试之前是否需要通过CCNA：ccnp的考试费用多少钱?