Authentication：认证：
AAA支持认证：
本地认证
不认证
RADIUS认证
HWTACACS认证

Authorization：授权：
AAA支持授权：
本地授权
直接授权
if-authenticated授权
HWTACACS授权
跟认证一样，可以组合使用，也是分先后顺序的

Accounting：计费、审计、记账==：
AAA支持记账模式：
本地计费
不计费
RADIUS计费
HWTACACS计费
同时RADIUS、本地计费（组合计费）
同时HWTACACS、本地计费（组合计费）

RADIUS：（目前最广泛的AAA协议）
Remote Authentication Dial In User Service
远程用户拨号认证系统
是一种c/s结构（客户/服务）
可以采用PAP（ppp明文传输）、 CHAP（ppp加密传输）或者Unix登录认证 等
RADIUS是一种可扩展的协议
是一项通用的认证计费协议
RADIUS还支持代理和漫游功能
RADIUS协议还规定了重传机制
RADIUS服务器和NAS服务器通过UDP协议进行通信
radius 服务器对用户的认证过程通常利用nas设备的代理认证功能
使用加密网络传输：增强了安全性
radius协议合并了认证和授权过程（响应报文带有授权信息）

aaa

aaa命令解释