aaa認證一般用的命令？且實現的功能？

您好，請知：

如果是實現設備登陸的安全認證，可使用tacacs來實現，以下是配置案例，請參考：

https://zhiliao.h3c.com/Theme/details/104418 

如果是實現radius認證，可參考如下配置命令：

 (1)     配置RADIUS方案

# 創建名字為rad的RADIUS方案並進入該方案視圖。

<AC> system-view

[AC] radius scheme rad

# 配置RADIUS方案的主認證和主計費服務器及其通信密鑰。

[AC-radius-rad] primary authentication 10.1.1.1

[AC-radius-rad] primary accounting 10.1.1.1

[AC-radius-rad] key authentication simple expert

[AC-radius-rad] key accounting simple expert

# 配置發送給RADIUS服務器的用戶名攜帶ISP域名。

[AC-radius-rad] user-name-format with-domain

[AC-radius-rad] quit

(2)     配置認證域

# 創建並進入名字為bbb的ISP域。

[AC] domain bbb

# 為lan-access用戶配置AAA認證方法為RADIUS認證/授權/計費，且均使用RADIUS方案rad。

[AC-isp-bbb] authentication lan-access radius-scheme rad

[AC-isp-bbb] authorization lan-access radius-scheme rad

[AC-isp-bbb] accounting lan-access radius-scheme rad

[AC-isp-bbb] quit