| 场景 | 规范开局、对接 RADIUS/LDAP 前置 |
|---|---|
| 适用 | 全部设备 |
| 命令族 | aaa authentication-scheme / aaa new-model / domain system |
华为 VRP
华为 VRP
[Huawei] aaa
[Huawei-aaa] authentication-scheme default
[Huawei-aaa-authen-default] authentication-mode local
[Huawei-aaa-authen-default] quit
[Huawei-aaa] authorization-scheme default
[Huawei-aaa-author-default] authorization-mode local思科 IOS
思科 IOS
SW-CORE-01(config)# aaa new-model
SW-CORE-01(config)# aaa authentication login default local
SW-CORE-01(config)# aaa authorization exec default localH3C Comware
H3C Comware
[H3C] domain system
[H3C-isp-system] authentication login default local
[H3C-isp-system] authorization login default none
[H3C-isp-system] quit华为/H3C 通过认证方案/域引用本地库，VTY 上 authentication-mode 选 aaa(华为)/scheme(H3C)；思科 aaa new-model 后用 login authentication default（未配置 default 列表时回退行为各版本不同）。