2026华为认证HCIA备考知识：什么是AAA？AAA的原理

一、AAA基础术语

Authentication（认证）：确认用户身份的真实性。

Authorization（授权）：针对已认证用户分配访问权限与资源边界。

Accounting（计费/审计）：记录用户会话相关的活动日志，用于计费或审计追踪。

NAS（Network Access Server，网络接入服务器）：负责用户接入与AAA交互的设备，常见为路由器、防火墙、交换机等。

RADIUS（Remote Authentication Dial In User Service）：远程认证系统，用于上网用户认证与授权；其认证与授权绑定，通常不单独用RADIUS做授权。

HWTACACS（Huawei Terminal Access Controller Access Control System）：华为终端访问控制系统，用于集中化的认证、授权、计费管理。

二、AAA概述与常见架构

AAA是认证、授权、计费三位一体的安全管理机制。在典型的网络架构中，主要由三部分构成：用户、NAS（网络接入服务器）与AAA服务器。

接入流程中，用户向NAS发起接入请求，NAS按照域（Domain）的策略决定认证方式、授权方式与计费方式，并与后端AAA服务器（如RADIUS或HWTACACS）交互完成整个流程。

三、域与用户管理

NAS基于域来对用户进行管理。每个域可独立配置认证、授权和计费方案，用于对该域下的用户生效。

用户的域归属由用户名中的域名分隔符“@”后的字符串决定。例如“user1@domain1”属于“domain1”域。

如果用户名不带“@”，则用户属于系统缺省域。

四、认证与授权

不授权：不对用户进行授权处理，通常仅完成认证。

本地授权：由NAS设备上对应域的本地配置进行授权，策略由设备本地定义。

远端授权：由后端服务器进行授权，支持RADIUS或HWTACACS。

HWTACACS授权：使用HWTACACS服务器对所有用户进行授权。

RADIUS授权：仅支持对通过RADIUS服务器认证的用户授权。RADIUS的认证与授权是绑定在一起的，不能单独使用RADIUS进行授权。

五、计费（Accounting）

不计费：为用户提供免费上网服务，不产生相关活动日志。

远端计费：通过RADIUS或HWTACACS服务器进行远端计费。

对运营场景或审计要求较高的企业网络，远端计费能提供更全面的会话记录与数据留存。