Leaflet
1-44
思科 ASA 系列命令参考,A 至 H 命令
第 1 章 aaa accounting command 至 accounting-server-group 命令
aaa-server
aaa-server
要创建 AAA 服务器组并配置特定于组且为所有组主机共有的 AAA 服务器参数,请在全局配置模
式下使用 aaa-server 命令。要删除指定的组,请使用此命令的 no 形式。
aaa-server server-tag protocol server-protocol
no aaa-server server-tag protocol server-protocol
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式:
命令历史
使用指南 在单模式下您可以具有最多 100 个服务器组,在多模式下每个情景具有 4 个服务器组。在单模式
下每个组可以具有最多 15 个服务器,在多模式下具有 4 个服务器。用户登录时,从您在配置中指
定的第一个服务器开始一次访问一个服务器,直到有服务器响应为止。
protocol
server-protocol
指定组中服务器支持的 AAA 协议:
• http-form
• kerberos
• ldap
• nt(请注意,此选项自 9.3(1) 版本起不再可用。)
• radius
• sdi
• tacacs+
server-tag
指定与 aaa-server host 命令指定的名称匹配的服务器组名称。其他 AAA
命令引用 AAA 服务器组名称。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是 • 是 • 是 • 是
—
版本 修改
7.1(1)
添加了 http-form 协议。
8.2(2)
单一模式的最大 AAA 服务器组数从 15 增加至 100。
8.4(2)
添加了 AAA 服务器组配置模式下的 ad-agent-mode 选项。
9.3(1)
nt 选项不再可用。Windows NT 域身份验证支持已弃用。