一、AAA技术概述
1. AAA技术背景
园区网安全特性中介绍了基于动态地址和静态地址的接入安全技术，但是没有从根本上解决一个问题：基于终端使用者（用户）来进行基于端口的管控。而在金融和学校等安全性要求较高的网络中，更多的是基于终端使用者（用户）来进行准入认证。网络设备的账号和密码管理有易记忆和安全性方面的需求，如果网络设备数量较多，就需要对账号和密码做统一管理。
- 易管理：全网设备需统一账号和密码
- 安全性：密码需要定期修改
基于用户的准入以及设备账号密码的统一管理可以通过Radius技术以及Trcacs+协议实现，而Radius和Tacacs+是AAA的两种协议。
2. AAA概述
AAA代表Authentication、Authorization、Accounting，意为认证、授权、记账，其主要作用是提供一个用来对认证授权和记账这三种安全功能进行配置的框架，AAA的配置实际上是对网络访问控制的一种管理。
- Authentication（认证）：对用户的身份进行验证，决定是否允许该用户访问网络
- Authorization（授权）：给不同的用户分配不同的权限，限制每个用户可使用的网络服务
- Accounting（记
)