实战指南：ACS 5.6安装与激活全流程解析

1. ACS 5.6基础认知与准备工作

第一次接触ACS 5.6的朋友可能会问：这到底是个什么神器？简单来说，它就是思科家的"安全管家"，专门负责设备访问的身份认证、权限管理和操作审计三件套。想象一下公司门禁系统——认证就是刷工牌确认你是员工，授权决定你能进哪些区域，审计则记录你几点几分去了哪个楼层。我在实际项目中部署过多次，发现它特别适合需要严格管控网络访问的场景，比如金融系统或企业核心网络。

安装前的硬件准备要注意几个关键点：

• 虚拟机配置：建议分配4核CPU、8GB内存（实测低于这个配置运行时容易卡顿）
• 磁盘空间：虽然官方说最大占用60GB，但我测试发现实际使用约35GB左右
• 网络环境：确保主机能稳定联网（后面激活步骤需要）

这里有个新手容易踩的坑：虚拟机类型选择。很多人会误选Red Hat系列，其实应该选"Linux 3.x内核其他版本"。去年帮客户排查问题时就遇到过这个情况，错误选择会导致安装后网卡驱动异常。

2. 虚拟机安装全流程详解

2.1 创建虚拟机

打开VMware Workstation（我用的是16 Pro版本），点击"新建虚拟机"：

1. 选择"典型"配置即可，没必要自定义
2. 关键步骤来了：必须选"稍后安装操作系统"，这个选项藏得比较深但很重要
3. 在系统类型里找到"Linux"→"其他Linux 3.x内核"

# 查看虚拟机配置是否正确的命令（安装后使用） cat /etc/redhat-release

设置虚拟机名称时建议加上版本号，比如"ACS_5.6_Test"。有次我同时跑三个测试环境就因为没有标注版本导致后期管理混乱。存储路径最好选SSD硬盘，机械硬盘的IO速度会影响ACS响应时间。

2.2 硬件参数调整

在"自定义硬件"界面需要重点关注：

• 内存：最少4GB（低于这个值web界面经常504超时）
• 处理器：给2个核心以上（单核跑初始化要等半小时）
• 网络适配器：建议选NAT模式（桥接模式容易和物理网络冲突）

注意：首次启动前务必检查虚拟光驱是否加载了ACS镜像文件，我见过好几个学员卡在这步半天才发现没挂载ISO

3. 系统初始化配置实操

3.1 首次启动设置

开机后会出现蓝色安装界面，直接选第一个选项回车。这里有个细节：安装过程会自动重启两次，别以为是出问题了。我有次半夜部署时差点以为是安装失败给强制中断了...

安装完成后会进入命令行界面，这时要输入：

setup

进入配置向导，按以下参数设置（根据自己网络环境调整）：

• 主机名：ACS（全大写更规范）
• IP地址：10.1.1.254/24
• 网关：10.1.1.1
• DNS：8.8.8.8

3.2 密码设置技巧

设置admin密码时要注意：

• 必须包含大小写字母+数字组合
• 长度至少6位（建议8位以上）
• 别用默认密码！去年某客户被入侵就是因为用了default密码

我常用的密码策略是：业务缩写+特殊符号+年份，比如"Sec@ACS2023"。记不住的话可以用Keepass等工具管理。

4. 激活流程避坑指南

4.1 许可证安装

登录web界面（https://你的IP:8443）后：

1. 点击左上角"System Administration"
2. 选择"Licensing"→"Install License"
3. 上传提前准备的.xml许可证文件

常见问题排查：

• 证书警告：浏览器提示不安全是正常的，点高级→继续访问
• 激活失败：检查系统时间是否准确，时区建议设UTC+8
• 文件格式：必须用原始许可证文件，重命名会导致校验失败

4.2 服务状态检查

激活后一定要验证服务是否正常运行：

acs status

应该看到所有服务都是"running"状态。如果出现"failed"，尝试：

acs restart

还是不行的话，检查/var/log/acs/下的错误日志。去年遇到过一个案例是磁盘空间不足导致服务异常，清理日志文件后解决。

5. 与GNS3联动实战

5.1 网络拓扑搭建

1. 在GNS3中创建云设备，绑定到ACS使用的虚拟网卡（如VMnet10）
2. 拖入路由器，配置同网段IP（如10.1.1.100/24）
3. 测试连通性：

ping 10.1.1.254

5.2 认证配置示例

在路由器上配置RADIUS认证：

aaa new-model aaa authentication login default group radius local radius-server host 10.1.1.254 key mySecretKey

然后在ACS的"Network Resources"中添加这个路由器IP，两边密钥必须一致。调试时可以用：

tail -f /var/log/acs/radius.log

实时查看认证日志。

6. 常见问题解决方案

问题1：Web界面卡顿

• 解决方法：调整JVM内存参数

vi /etc/acs/conf/jvm.properties # 修改-Xmx参数为4096m

问题2：许可证过期

• 临时方案：修改系统日期到有效期内
• 长期方案：联系思科更新许可证

问题3：数据库连接失败

acs stop rm -rf /var/acs/db/.lock acs start

记得定期备份配置（System Administration → Backup），有次服务器宕机后我就是靠备份文件10分钟恢复了全部设置。