配置Windows活动目录验证登陆路由器

如果你的公司使用Windows，那你很可能是使用你的活动目录用户名与口令来每天登录电脑的。 那么，为什么在路由器上你就要使用不同的信任呢？

即便只是需要记住一个额外的口令，这也是件很讨厌的事情——何况这本就不是必须的。 实际上，你可以借助于Windows的活动目录用户名/口令数据库，来登录你的Cisco路由器和交换机。

本文中我将会解释如何在你的路由器以及交换机上配置活动目录验证。我们将首先从讨论如何安装，配置，以及调试Windows的IAS作为开始（IAS，互联网认证服务）；下篇文章我们将继续解释如何配置你的路由器和交换机，来具体使用这种认证。

在开始之前，首先复习一下本文的前提条件。 就这个配置而言，我们将使用IAS，以及对远程认证拨号用户服务器以及代理的部署（该功能内置于Windows 2000 Server以及Windows Server 2003之中）

另外，我们假设，你已经将你的路由器或者交换机连接到了局域网上，启用了它的局域网接口，并在该局域网端口上获得了一个IP地址。 如果存取这台交换机或者路由器是需要通过一个路由网络的话，那么它还需要一个配置好的默认网关。