5120怎么配置aaa

5120系列交换机（例如华为的5120、H3C的S5120等）配置AAA（Authentication, Authorization, and Accounting，认证、授权和计费）通常是为了实现网络访问控制和用户管理。以下是基本步骤：

1. **打开命令行模式**：首先登录到交换机的控制台，通常是通过Telnet或Console口连接。

2. **进入全局配置模式**：输入`enable`或`configure terminal`命令，切换到全局配置模式。

3. **启用AAA功能**：在全局配置下，使用命令如`aaa enable`或`authentication enable`开启AAA功能。

4. **配置服务器组**：定义至少一个AAA服务器组，比如`group server radius`或`group server tacacs+`，然后指定服务器的IP地址和端口号。

5. **配置认证和授权**：
- 认证：配置`local-user`（本地用户），并关联到特定的服务器组，设置用户名、密码及授权信息。
- 授权：在`aaa authorization`部分，选择相应的协议（如RADIUS或TACACS+）并设置相应的操作权限列表。

6. **配置计费**：对于支持计费的场景，需要配置`accounting`功能，并设置计费服务器。

7. **应用配置**：使用`commit`保存配置，然后用`write`将配置复制到非易失存储器中。

8. **测试**：配置完成后，可以使用模拟的AAA客户端进行测试，确认认证、授权和计费功能是否正常。