ciscosecure ACS 做aaa认证服务器的问题

morningtrain

如果上车端是固定的ip，可以在落地端的as5300上作访问列表来控制它的来话，但如果上车端是adsl，他是动态的ip,显然访问列表不能控制它。我想用ciscosecure ACS做radius服务器，我怎么才能实现aaa认证？是不是要用外挂的数据库？靠用户名和密码来验证上车端，而不是ip？谢谢。

niub

将5300配置成：
aaa new-model
aaa authentication login default group radius enable
aaa authentication login no_tacacs enable
aaa authentication login no_radius enable
aaa authentication login NONE none
aaa authentication ppp default group radius
aaa authorization exec default none
aaa authorization network default group radius
aaa accounting exec default start-stop group radius
aaa accounting network default start-stop group radius
。
。
。
radius-server host xxx auth-port 1645 acct-port 1646 key xxx

niub

不需要，直接用ACS的用户数据库就可以了。
我刚刚做了一个rp-pppoe+acs radius的小区介入。