原理
认证：验证用户是否可以获得网络访问权。
授权：授权用户可以使用哪些服务。
计费：记录用户使用网络资源的情况
实验
步骤
1.配置ip地址
2.配置认证服务器
aaa
authentication-scheme datacom（认证服务器名字）
authentication-mode local （当地认证）
3.配置授权服务器
authorization-scheme datacom（名字）
authorization-mode local 当地认证
设备作为AAA服务器时被称为本地AAA服务器，本地AAA服务器支持对用户进行认证和授
权，不支持对用户进行计费。
与远端AAA服务器相似，本地AAA服务器需要配置本地用户的用户名、密码、授权信息
等。使用本地AAA服务器进行认证和授权比远端AAA服务器的速度快，可以降低运营成
本，但是存储信息量受设备硬件条件限制。
4.创建域
aaa
domain datecom（域的名字 ）
authorization-scheme datacom（授权 名字）
authentication-scheme datacom（认证服务器名字）
5.创建本地用户和密码
local-user hcia（名字）@datacom（域名） password cipher HCIA-Datacom （密码）
创建服务 服务为远程
local-user hcia@datacom service-type telnet
创建登陆级别
local-user hcia@datacom privilege level 3
开启远程 telnet
telnet server en
user-interface vty 0 4
authencation-mode aaa
