AAA理论：属于本地IOS管理

         AAA认证强度与元素有关，其中元素是指密码，银行卡或数字证书，指纹视网膜等。

         在认证时通过验证的用户又可分为普通用户和特权用户

         本地认证与AAA认证的区别，本地通过路由器，防火墙调用验证用户名和密码，而AAA可以将验证信息存放于远程的设备上，这样减轻了本地设备的资源消耗，在已访问咨询盈利为主的公司架构中，NAS（网络访问服务器）数量多，人员变动频率大，需要审计的公司中作用体现明显。

         审计功能在cisco设备中不支持本地审计的，只有通过两种通讯协议即radius和tacacas+进行审计记录

AAA应用方面：安全登录，ipsec vpn，pppoe，pptp，穿越设备，auth-proxy，auth-through

radius与tacacas+两种通讯协议比较：

             radius                                 tacacas+

   UDP，公有协议，认证和授权端口有               TCP私有协议，端口49，整个数据包加密

1645和1812，审计：1646和1813                      一般只有ios设备管理使用该技术

审计功能独立，当NAS询问信息后，radius

将认证和授权结果一起回复，并只对密码加密

802.1X，ssl vpn，ipsec vpn都能用到此技术          

 

两种协议的包头部结构很重要，很有必要了解学习一下