| 场景 | 账号集中管理 |
|---|---|
| 适用 | 三厂 |
| 选型 | RADIUS 常用于 802.1X 接入；TACACS+ 常用于设备登录与命令授权 |
华为 VRP
华为 VRP
radius-server template RS1
radius-server shared-key cipher 共享密钥
radius-server authentication 10.1.1.100 1812
radius-server accounting 10.1.1.100 1813
aaa
authentication-scheme sch1
authentication-mode radius思科 IOS
思科 IOS
tacacs server TS1
address ipv4 10.1.1.100
key 共享密钥
aaa new-model
aaa authentication login default group tacacs+ local
aaa authorization exec default group tacacs+ localH3C Comware
H3C Comware
radius scheme RS1
primary authentication 10.1.1.100
key authentication simple 共享密钥
domain dm1
authentication login radius-scheme RS1差异：华为用 radius-server template、思科用 tacacs/radius server 对象、H3C 用 radius scheme + domain；H3C 必须把方案挂到 domain 上才生效。