AAA
认证、授权、计费
认证（Authentication）验证用户是否可以获得访问权，确定哪些用户可以访问网络。
认证方式：
不认证：完全信任用户，不对用户身份进行合法性检查。鉴于安全性，这种方式很少被采用。
本地认证：将本地用户信息配置在NAS上，此时NAS就是AAA Server。优点是处理速度快、运营成本低；缺点是存储信息量受设备硬件条件限制。常用于对用户登陆设备进行管理，如Telnet，FTP用户等。
远端认证：将用户信息配置在认证服务器上。
授权（Authorization）授权用户可以使用哪些服务。
授权方式有：不授权、本地授权、远端授权
授权信息有：所属用户组、所属VLAN、ACL编号等。
计费（Accounting）记录用户使用网络资源的情况。
计费功能用于监控授权用户的网络行为和网络资源的使用情况。
AAA支持的计费方式有不计费，远端计费
AAA常见架构
包括用户、NAS、AAA服务器
NAS负责集中收集和管理用户的访问请求。
NAS基于域对用户进行管理。每个用户都属于某一个域。用户属于哪个域是由用户名的域名分隔符@后的字符串决定。例如，用户名是user1@domain1，则用户属于domain1域。如果不带@，则用户属于系统缺省域。
