在Cisco中配置基本的密码认证功能

访问控制密码通常用于限制特定用户群体对某个网络服务器及其服务的访问权限。认证、授权和计费（AAA）网络服务则提供了相应的框架或平台，使得人们能够对自己的路由器或网络服务器及其服务进行访问控制设置。

认证：

认证是一种在授予或允许用户访问网络及其服务之前，用来识别特定用户或特定用户组的方法。这种本地认证方式常被用于管理安全功能。

认证过程包括：每个用户都需要拥有自己的凭证，才能访问特定的网络或网络中的服务。这些凭证在输入后，会与AAA服务器数据库中存储的凭证进行比对。如果凭证匹配，那么只有该用户才能获得相应的访问权限。

基本本地密码认证的配置方式：

程序/流程

命令/指令

描述/说明

Router> enable 
Router# configure terminal 
Router(config)# aaa new-model 
Router(config)# aaa authentication login default local 
Router(config)# line vty 0 4 
Router(config-line)# login authentication default 
Router(config-line)# exit
Router(config)#username admin password Cisco@123

步骤1：两台路由器上都具有基本的IP地址配置。

步骤2：在R1上配置本地认证：

步骤3：验证身份验证：

如您所见，对于之前创建的该用户来说，初始登录时已经启用了身份验证功能。

步骤4：通过R2上的telnet工具来验证身份验证。

如您所见，当从R2访问R1上的telnet服务时，也启用了身份验证功能。要访问该服务，需要使用用户的凭据。