想看AAA基础配置实验的朋友，请移步这一篇文章：
https://blog.csdn.net/weixin_62594100/article/details/123868691
https://blog.csdn.net/weixin_62594100/article/details/123868691
AAA是Authentication(认证)、Authorization(授权)和Accounting（计费）的简称，是网络安全的一种管理机制，提供了认证、授权、计费3种安全功能。用户可以只使用AAA提供的一种或两种安全服务。例如，公司只想让员工在访问某些特定资源时进行身份认证，那么网络管理员只要配置认证服务器即可。但是，如果希望对员工使用网络的情况进行记录，那么还需要配置计费服务器。
一、AAA基本概念
AAA是一种管理框架，它提供了授权部分用户去访问特定资源，同时可以记录这些用户操作行为的一种安全机制，因其具有良好的可扩展性，并且容易实现用户信息的集中管理而被广泛使用。AA可以通过多种协议来实现，目前设备基于RADIUS（远程身份认证拨号用户服务）协议或HWTACACS（华为终端访问控制器访问控制系统）协议来实现AAA，实际应用中，最常使用的协议就是RADIUS协议。
1.AAA基本原理
AAA的结构示意图如下图所示：
AAA通常使用C/S结构，当用户需要通过AAA Client访问网络时，需要先获得访问网络的权限，AAA Client起到认证用户的作用，并且AAA Client负责把用户的认证、授权、计费等信息发送给AAA Server。这种结构既具有良好的可扩展性，又便于集中管理用户信息。
2.什么时候使用AAA服务器
当用户人数过多或人员变动频繁，需要使用NAS（网络接入服务器）（为用户提供网络服务的设备就是NAS，可以是Router、FW等）时，需要使用AAA服务器，其作用就是将用户名和密码集中到一个地方集中管理。
二、AAA的认证和授权
1.AAA认证
认证：验证用户是否可以获得网络访问权。认证的方式有以下3种。
认证的方法有：
| 用户名密码对或者密码 |
| 数字证书 |
| 生物指纹信息 |
2.AAA授权
授权：授权用户可以使用哪些服务，包括授权用户可以使用的命令，授权用户可以访问的资源，授权用户可以获得的信息。
授权就是在用户都有效的情况下，区分特权用户和普通用户。AAA支持以下4种授权方式：
