cisco_acs.pdf

ACS5.0版本使用说明背景信息 您能使用可下载的IPACL为了创建套您能适用于许多用户或用户组的ACL定义。这些ACL定义集称为ACL内容。 可下载IPACL的运行方式如下： 当ACS准许对网络时的一次用户访问，ACS确定可下载的IPACL是否分配到在结果部分的授权配置文件。 如果ACS找出分配到授权配置文件的可下载的IPACL，ACS发送(的一个属性作为用户会话一部分，RADIUS访问接受信息包的)指定已命名ACL和已命名ACL的版本。 如果AAA客户端回应它没有ACL的当前版本在其高速缓冲存储器的(即ACL是新的或更改了)，ACS发送