华为安全.pdf

VRP1.7 操作手册（安全） 目 录 目 录 第 1 章 AAA 配置1-1 1.1 AAA 简介 1-1 1.1.1 什么是 AAA 1-1 1.1.2 AAA 的优点 1-1 1.2 AAA 配置 1-1 1.2.1 AAA 的配置过程 1-1 1.2.2 配置认证（Authentication ） 1-6 1.2.3 配置授权（Authorization ） 1-9 1.2.4 配置计费（Accounting ） 1-11 1.3 RADIUS 配置 1-15 1.3.1 RADIUS 简介 1-15 1.3.2 RADIUS 配置 1-19 1.4 HWTACACS 配置 1-23 1.4.1 HWTACACS 简介 1-23 1.4.2 HWTACACS 配置 1-26 1.5 AAA 显示和调试 1-30 1.5.1 AAA 显示和调试 1-30 1.5.2 RADIUS 显示和调试 1-30 1.5.3 HWTACACS 显示和调试 1-30 1.6 AAA 典型配置举例 1-31 1.6.1 login 用户使用认证 1-31 1.6.2 对 PPP 用户、login 用户、FTP 用户使用本地认证 1-32 1.6.3 对 PPP 用户使用 RADIUS 进行认证 1-33 1.6.4 使用 HWTACACS 进行认证、授权和计费 1-34 1.6.5 HWTACACS 和 RADIUS 组合应用 1-36 1.7 AAA 常见故障诊断与排除 1-38 第 2 章 防火墙配置2-1 2.1 防火墙简介 2-1 2.1.1 防火墙概述 2-1 2.1.2 包过滤 2-2 2.1.3 访问控制列表 2-4 2.2 防火墙的配置 2-9 2.2.1 允许/禁止防火墙 2-10 2.2.2 配置标准访问控制列表 2-10 2.2.3 配置扩展访问控制列表 2-11 i VRP1.7 操作手册（安全） 目 录 2.2.4 设置防火墙的缺省过滤方式 2-11 2.2.5 设置特殊时间段 2-12 2.2.6 配置在接口上应用访问控制列表的规则 2-13 2.2.7 指定日志主机 2-14 2.3 防火墙的显示和调试 2-14 2.4 防火墙典型配置举例 2-15 第 3 章 IPSec 配置 3-1 3.1 IPSec 协议简介 3-1 3.2 IPSec 的配置 3-3