中兴ZXR设备 TACACS配置

lanyiping

tacacs enable
tacacs-server host x.x.x.x key xxx     配置tacacs服务器及key
tacacs-client x.x.x.x            指定源IP
tacacs-server timeout 10       配置timeout10，防止一些网络延迟导致的异常
!
tacplus group-server tacas     创建TACAS认证组
server x.x.x.x       在配置server时，服务器地址必须与tacacs-server host配置相同。
!
aaa-authentication-template 2000
aaa-authentication-type tacacs-local
authentication-tacacs-group tacas    认证组关联指定TACAS server
!
aaa-authorization-template 2001
aaa-authorization-type mix-tacacs
authorization-tacacs-group tacas     授权组关联指定TACAS server

aaa-authentication-template 2002     配置本地认证模板
  aaa-authentication-type local

aaa-authorization-template 2002    配置本地授权模板
aaa-authorization-type none

！
system-user  
  authentication-template 1
    bind-authentication-template 2001
  $
  authentication-template 2
    bind-authentication-template 2002
  $
  authorization-template 1
    bind-authorization-template 2001
  $
  authorization-template 2
    bind-authorization-template 2002
exit
username default authentication-template 1 authorization-template 1    配置默认账号登陆方式
username xxxx password xxxx  authentication-template 2 authorization-template 2    配置本地账号，通过本地认证

rongyubin

感谢分享

bst

鼓掌鼓掌，欢迎分享

273600547

感谢分享

muzi_li

大佬就是大佬 nbnb

cpower2008

讲解的很详细，学习了