图书介绍
网络核心技术内幕 Cisco网络安全解决方案 上PDF|Epub|txt|kindle电子书版本下载
- （美国西斯科系统公司）Cisco Systems公司著；希望图书创作室译 著
- 出版社： 北京：北京希望电子出版社
- ISBN：7900031715
- 出版时间：2000
- 标注页数：340页
- 文件大小：26MB
- 文件页数：679页
- 主题词：
PDF下载
下载说明
网络核心技术内幕 Cisco网络安全解决方案 上PDF格式电子书版下载
下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！
（文件页数 要大于 标注页数，上中下等多册电子书除外）
注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具
图书目录
(上)1
关于本书1
引论:安全性概览1
(上)1
引论:安全性概览1
关于本书1
建立有效的安全策略4
建立有效的安全策略4
识别网络风险以及Cisco IOS解决方案7
识别网络风险以及Cisco IOS解决方案7
关于cisco IOS 12.0参考库10
关于cisco IOS 12.0参考库10
使用Cisco IOS软件14
使用Cisco IOS软件14
AAA安全服务23
AAA安全服务23
第1章 AAA概要23
第一部分 认证 授权及记帐AAA23
第一部分 认证 授权及记帐AAA23
第1章 AAA概要23
从哪里开始25
从哪里开始25
下面做什么26
下面做什么26
AAA认证方法列表27
第2章 认证配置27
第2章 认证配置27
AAA认证方法列表27
AAA认证方法29
AAA认证方法29
非AAA认证方法45
非AAA认证方法45
认证示例51
认证示例51
第3章 认证命令68
aaa authentication arap68
第3章 认证命令68
aaa authentication arap68
aaa authentication banner70
aaa authentication banner70
aaa authentication enable default71
aaa authentication enable default71
aaa authentication fail-message72
aaa authentication fail-message72
aaa authentication Iocal-override74
aaa authentication Iocal-override74
aaa authentication Iogin75
aaa authentication Iogin75
aaa authentication nasi76
aaa authentication nasi76
aaa authentication password-prompt78
aaa authentication password-prompt78
aaa authentication ppp79
aaa authentication ppp79
aaa authentication username-prompt80
aaa authentication username-prompt80
aaa new-model81
aaa new-model81
aaa processes82
aaa processes82
access-profile83
access-profile83
arap authentication86
arap authentication86
clear ip trigger-authentication87
clear ip trigger-authentication87
ip trigger-authentication(global configuration)88
ip trigger-authentication(global configuration)88
ip trigger-authentication(interface configuration)89
ip trigger-authentication(interface configuration)89
login authentication90
login authentication90
login tacacs91
nasi authentication91
login tacacs91
nasi authentication91
ppp authetication92
ppp authetication92
ppp chap hostname94
ppp chap hostname94
ppp chap password95
ppp chap password95
ppp chap refuse96
ppp chap refuse96
ppp chap wait97
ppp chap wait97
ppp pap sent-username98
ppp pap sent-username98
ppp use-tacacs99
ppp use-tacacs99
show ip trigger-authentication100
show ip trigger-authentication100
show ppp queues101
show ppp queues101
timeout login response103
timeout login response103
授权的命名方法列表104
AAA授权类型104
第4章 授权配置104
授权的命名方法列表104
AAA授权类型104
第4章 授权配置104
AAA授权先决条件106
AAA授权方法106
AAA授权配置106
AAA授权方法106
AAA授权先决条件106
AAA授权配置106
授权配置107
使用命名方法列表配置AAA授权108
使用命名方法列表配置AAA授权108
关闭全局配置命令授权109
关闭全局配置命令授权109
授权属性值对(Attribute-Value Pair)110
授权属性值对(Attribute-Value Pair)110
反向Telnet授权110
反向Telnet授权110
授权配置示例111
授权配置示例111
aaa authorization116
第5章 授权命令116
aaa authorization116
第5章 授权命令116
aaa authorization config-commands119
aaa authorization config-commands119
aaa authorization reverse-access120
aaa authorization reverse-access120
aaa new-model123
aaa new-model123
authorization123
authorization123
ppp authorization125
ppp authorization125
第6章 记帐配置126
记帐的命名方法列表126
第6章 记帐配置126
记帐的命名方法列表126
AAA记帐类型127
AAA记帐类型127
AAA记帐配置任务列表133
AAA记帐先决条件133
AAA记帐配置任务列表133
AAA记帐先决条件133
使用命名方法列表配置AAA记帐134
使用命名方法列表配置AAA记帐134
开放记帐135
开放记帐135
监督记帐136
记帐属性值对(Attribute-Value Pair)136
监督记帐136
记帐属性值对(Attribute-Value Pair)136
记帐配置示例136
记帐配置示例136
第7章 记帐命令139
aaa accounting139
第7章 记帐命令139
aaa accounting139
aaa accounting update142
aaa accounting suppress null-username142
aaa accounting update142
aaa accounting suppress null-username142
accounting144
accounting144
ppp accounting145
ppp accounting145
show accounting146
show accounting146
第二部分 安全服务器协议151
第8章 配置RADIUS151
第二部分 安全服务器协议151
第8章 配置RADIUS151
RADIUS概览151
RADIUS概览151
RADIUS操作152
RADIUS操作152
RADIUS配置任务表153
RADIUS配置任务表153
第9章 RADIUS命令160
aaa nas-port extended160
aaa nas-port extended160
第9章 RADIUS命令160
ip radius source-interface161
ip radius source-interface161
radius-server attribute nas-port extended162
radius-server attribute nas-port extended162
radius-server configure-nas163
radius-server configure-nas163
radius-server dead-time164
radius-server extended-portnames164
radius-server dead-time164
radius-server extended-portnames164
radius-server host165
radius-server host165
radius-server host non-standard166
radius-server host non-standard166
radius-server optional passwords167
radius-server optional passwords167
radius-server key168
radius-server key168
radius-server timeout169
radius-server retransmit169
radius-server retransmit169
radius-server timeout169
radius-server vsa send170
radius-server vsa send170
TACACS+概览172
第10章 配置TACACS+172
第10章 配置TACACS+172
TACACS+概览172
TACACS+操作173
TACACS+操作173
TACACS+配置任务列表174
TACACS+配置任务列表174
TACACS+配置示例176
TACACS+配置示例176
TACACS协议描述181
TACACS协议描述181
第11章 配置TACACS和扩展TACACS181
第11章 配置TACACS和扩展TACACS181
TACACS和扩展 TACACS配置任务列表182
TACACS和扩展 TACACS配置任务列表182
TACACS配置示例188
TACACS配置示例188
第12章 TACACS、扩展TACACS和TACACS+命令190
TACACS命令比较190
第12章 TACACS、扩展TACACS和TACACS+命令190
arap use-tacacs190
TACACS命令比较190
arap use-tacacs190
enable last-resort191
enable last-resort191
enable use-tacacs192
enable use-tacacs192
ip tacacs source-interface193
ip tacacs source-interface193
tacacs-server attempts194
tacacs-server authenticate194
tacacs-server authenticate194
tacacs-server attempts194
tacacs-server directed-request195
tacacs-server directed-request195
tacacs-server extended196
tacacs-server extended196
tacacs-server host197
tacacs-server host197
tacacs-server Key198
tacacs-server Key198
tacacs-server Last-resort199
tacacs-server Last-resort199
tacacs-server notify200
tacacs-server login-timeout200
tacacs-server login-timeout200
tacacs-server notify200
tacacs-server optional-passwords201
tacacs-server optional-passwords201
tacacs-server retransmit202
tacacs-server timeout202
tacacs-server retransmit202
tacacs-server timeout202
第13章 配置kerberos204
Kerberos概览204
Kerberos概览204
第13章 配置kerberos204
Kerberos客户机支持的操作206
Kerberos客户机支持的操作206
Kerberos配置任务列表207
Kerberos配置任务列表207
Kerberos配置示例213
Kerberos配置示例213
第14章 kerberos命令225
clear kerberos creds225
第14章 kerberos命令225
clear kerberos creds225
connect226
connect226
kerberos clients mandatory228
kerberos clients mandatory228
kerberos credentials forward229
kerberos credentials forward229
kerberos instance map230
kerberos instance map230
kerberos local-realm231
kerberos local-realm231
kerberos preauth232
kerberos preauth232
kerberos server233
kerberos realm233
kerberos server233
kerberos realm233
kerberos srvtab entry234
kerberos srvtab entry234
kerberos srvtab remote236
key config-key236
key config-key236
kerberos srvtab remote236
show kerberos creds237
show kerberos creds237
telnet238
telnet238
第三部分 流量过滤与防火墙245
第15章 访问控制列表：概述与指导245
关于访问控制列表245
关于访问控制列表245
第15章 访问控制列表：概述与指导245
第三部分 流量过滤与防火墙245
访问列表配置概述247
访问列表配置概述247
查找访问列表的完整配置和命令信息249
查找访问列表的完整配置和命令信息249
CiscoIos防火墙解决方案250
第16章 Cisco IOS防火墙概述250
防火墙概述250
CiscoIos防火墙解决方案250
防火墙概述250
第16章 Cisco IOS防火墙概述250
创建专用的防火墙251
创建专用的防火墙251
配制防火墙的其它指导原则253
配制防火墙的其它指导原则253
关于锁定和密钥255
第17章 配置锁定和密钥的安全性（动态访问列表）255
第17章 配置锁定和密钥的安全性（动态访问列表）255
关于锁定和密钥255
Cisco IOS版本11.1与早期版本的兼容性256
Cisco IOS版本11.1与早期版本的兼容性256
地址欺诈对锁定和密钥的威胁257
使用锁定和密钥对路由器性能的影响257
使用锁定和密钥对路由器性能的影响257
地址欺诈对锁定和密钥的威胁257
配置锁定和密钥的前提条件258
配置锁定和密钥258
配置锁定和密钥258
配置锁定和密钥的前提条件258
检验锁定和密钥配置260
检验锁定和密钥配置260
配置锁定和密钥示例261
锁定和密钥的维护261
配置锁定和密钥示例261
锁定和密钥的维护261
第18章 锁定和密钥命令263
access-enable263
第18章 锁定和密钥命令263
access-enable263
access-template264
access-template264
clear access-template265
clear access-template265
show ip accounting266
show ip accounting266
第19章 配置IP会话过滤（反射访问列表）269
关于反射访问列表269
第19章 配置IP会话过滤（反射访问列表）269
关于反射访问列表269
配置反射访问列表前的准备工作271
配置反射访问列表前的准备工作271
配置反射访问列表272
配置反射访问列表272
配置反射访问列表示例275
配置反射访问列表示例275
第20章 反射访问列表命令279
第20章 反射访问列表命令279
evaluate279
evaluate279
ip reflexive-list timeout280
ip reflexive-list timeout280
permit(reflexive)281
permit(reflexive)281
第21章 配置TCP截取(防止拒绝服务攻击)284
关于TCP截取284
关于TCP截取284
第21章 配置TCP截取(防止拒绝服务攻击)284
TCP截取的配置任务列表285
TCP截取的配置任务列表285
TCP截取的配置范列287
TCP截取的配置范列287
第22章 TCP截取命令288
ip tcp intercept connection-timeout288
ip tcp intercept drop-mode288
第22章 TCP截取命令288
ip tcp intercept connection-timeout288
ip tcp intercept drop-mode288
ip tcp intercept finrst-timeout289
ip tcp intercept finrst-timeout289
ip tcp intercept list290
ip tcp intercept list290
ip tcp intercept max-incomplete high291
ip tcp intercept max-incomplete high291
ip tcp intercept max-incomplete low292
ip tcp intercept max-incomplete low292
ip tcp intercept mode293
ip tcp intercept mode293
ip tcp intercept one-minute high294
ip tcp intercept one-minute high294
ip tcp intercept one-minute low295
ip tcp intercept one-minute low295
ip tcp intercept watch-timeout296
ip tcp intercept watch-timeout296
show tcp intercept connections297
show tcp intercept connections297
show tcp intercept statistics298
show tcp intercept statistics298
第23章 配置基于上下文的访问控制300
第23章 配置基于上下文的访问控制300
CBAC概述300
CBAC概述300
CBAC配置的任务305
CBAC配置的任务305
CBAC配置示例316
CBAC配置示例316
第24章 基于上下文的访问控制命令322
ip inspect audit trail322
第24章 基于上下文的访问控制命令322
ip inspect audit trail322
ip inspect dns-timeout323
ip inspect dns-timeout323
ip inspect(interface configuration)324
ip inspect max-incomplete high324
ip inspect max-incomplete high324
ip inspect(interface configuration)324
ip inspect max-incomplete low326
ip inspect max-incomplete low326
ip inspect name(global cofiguration)327
ip inspect name(global cofiguration)327
ip inspect one-minute high331
ip inspect one-minute high331
ip inspect one-minute low332
ip inspect one-minute low332
ip inspect tcp finwait-time333
ip inspect tcp finwait-time333
ip inspect tcp idle-time334
ip inspect tcp idle-time334
ip inspect tcp max-incomplete host335
ip inspect tcp max-incomplete host335
ip inspect tcp synwait-time336
ip inspect tcp synwait-time336
ip inspect udp idle-time337
ip inspect udp idle-time337
no ip inspect338
show ip inspect338
show ip inspect338
no ip inspect338
第四部分 IP安全和加密技术343
(下)343
第四部分 IP安全和加密技术343
第25章 IP安全和加密技术概述343
Cisco加密技术343
IPSec网络安全性343
IPSec网络安全性343
Cisco加密技术343
第25章 IP安全和加密技术概述343
(下)343
Internet密钥交换安全性协议346
身份认证互操作性346
身份认证互操作性346
Internet密钥交换安全性协议346
第26章 配置Cisco加密技术347
为什么要加密347
为什么要加密347
第26章 配置Cisco加密技术347
Cisco加密的实现348
Cisco加密的实现348
补充信息来源352
补充信息来源352
准备工作:在配置加密之前353
准备工作:在配置加密之前353
配置加密356
配置加密356
GRE隧道加密配置363
GRE隧道加密配置363
VIP2中ESA加密配置364
VIP2中ESA加密配置364
对Cisco 7200系列路由器上的ESA进行加密配置365
对Cisco 7200系列路由器上的ESA进行加密配置365
定制加密(配置选项)369
定制加密(配置选项)369
关闭加密371
加密测试和故障排除371
加密测试和故障排除371
关闭加密371
加密配置示例374
加密配置示例374
access-list(encryption)390
access-list(encryption)390
第27章 Cisco加密技术命令390
第27章 Cisco加密技术命令390
clear crypto connection396
clear crypto connection396
crypto card398
crypto algorithm des398
crypto algorithm 40-bit-des398
crypto algorithm des398
crypto card398
crypto algorithm 40-bit-des398
crypto card clear-latch399
crypto card clear-latch399
crypto cisco algorithm 40-bit-des400
crypto cisco algorithm 40-bit-des400
crypto cisco algorithm des402
crypto cisco algorithm des402
crypto cisco connections403
crypto cisco connections403
crypto cisco entities405
crypto cisco entities405
crypto cisco key-timeout406
crypto cisco key-timeout406
crypto cisco pregen-dh-pairs407
crypto cisco pregen-dh-pairs407
crypto key exchange dss409
crypto key exchange dss409
crypto key-exchange409
crypto gen-signature-keys409
crypto clear-latch409
crypto esa409
crypto gen-signature-keys409
crypto key-exchange409
crypto clear-latch409
crypto esa409
crypto key exchange dss passive411
crypto key exchange dss passive411
crypto key generate dss412
crypto key generate dss412
crypto key-exchange passive412
crypto key-exchange passive412
crypto key pubkey-chain dss415
crypto key pubkey-chain dss415
crypto key-timeout416
crypto key-timeout416
crypto key zeroize dss417
crypto key zeroize dss417
crypto map(global configuraion)418
crypto map(global configuraion)418
crypto map(interface configuration)421
crypto map(interface configuration)421
crypto zeroize422
crypto sdu entities422
crypto sdu connections422
deny422
crypto public-key422
crypto pregen-dh-pairs422
crypto public-key422
crypto sdu connections422
deny422
crypto zeroize422
crypto sdu entities422
crypto pregen-dh-pairs422
ip access-list extended(encryption)427
ip access-list extended(encryption)427
match address428
match address428
permit430
permit430
set algorithm 40-bit-des434
set algorithm 40-bit-des434
set algorithm des435
set algorithm des435
set peer436
set peer436
show crypto algorithms437
show crypto card437
show crypto card437
show crypto algorithms437
show crypto cisco algorithms438
show crypto cisco algorithms438
show crypto cisco connections439
show crypto cisco connections439
show crypto cisco key-timeout440
show crypto cisco key-timeout440
show crypto cisco pregen-dh-pairs441
show crypto cisco pregen-dh-pairs441
show crypto connections442
show crypto engine brief442
show crypto connections442
show crypto engine brief442
show crypto engine configuration444
show crypto engine configuration444
show crypto engine connections active445
show crypto engine connections active445
show crypto engine connections dropped-packets447
show crypto engine connections dropped-packets447
show crypto key pubkey-chain dss448
show crypto key mypubkey dss448
show crypto key pubkey-chain dss448
show crypto key mypubkey dss448
show crypto key-timeout450
show crypto map450
show crypto key-timeout450
show crypto map450
show crypto mypubkey452
show crypto pregen-dh-pairs452
show crypto mypubkey452
show crypto pregen-dh-pairs452
show crypto pubkey453
show crypto pubkey453
test crypto initiate-session453
show crypto pubkey serial453
show crypto pubkey name453
show crypto pubkey name453
show crypto pubkey serial453
test crypto initiate-session453
IPSec概述456
第28章 配置IPSec网络安全456
第28章 配置IPSec网络安全456
IPSec概述456
IPSec配置任务列表461
IPSec配置任务列表461
IPSec配置示例476
IPSec配置示例476
第29章 IPSec网络安全性命令478
clear crypto sa478
第29章 IPSec网络安全性命令478
clear crypto sa478
crypto dynamic-map479
crypto dynamic-map479
crypto ipsec security-association lifetime482
crypto ipsec security-association lifetime482
crypto ipsec transform-set484
crypto ipsec transform-set484
crypto map (global configuration)487
crypto map (global configuration)487
crypto map (interface configuration)491
crypto map (interface configuration)491
crypto map local-address492
crypto map local-address492
initialization-vector size493
initialization-vector size493
match address494
match address494
mode496
mode496
set peer497
set peer497
set pfs499
set pfs499
set security-association level per-host500
set security-association level per-host500
set security-association lifetime501
set security-association lifetime501
set session-key503
set session-key503
set transform-set506
set transform-set506
show crypto ipsec sa507
show crypto ipsec sa507
show crypto ipsec security-association lifetime510
show crypto ipsec transform-set510
show crypto ipsec transform-set510
show crypto ipsec security-association lifetime510
show crypto dynamic-map511
show crypto dynamic-map511
show crypto map512
show crypto map512
第30章 配置身份认证互操作性515
CA互操作性概述515
第30章 配置身份认证互操作性515
CA互操作性概述515
认证机构概述516
认证机构概述516
CA互操作性配置任务列表519
CA互操作性配置任务列表519
下面要做什么524
CA互操作性配置示例524
下面要做什么524
CA互操作性配置示例524
第31章 身份认证互操作性命令528
certificate528
certificate528
第31章 身份认证互操作性命令528
crl optional529
crl optional529
crypto ca authenticate530
crypto ca authenticate530
crypto ca certificate chain531
crypto ca certificate chain531
crypto ca certificate query532
crypto ca certificate query532
crypto ca crl request533
crypto ca crl request533
crypto ca enroll534
crypto ca enroll534
crypto ca identity536
crypto ca identity536
crypto key generate rsa538
crypto key generate rsa538
crypto key zeroize rsa540
crypto key zeroize rsa540
enrollment mode ra541
enrollment mode ra541
enrollment retry-count542
enrollment retry-count542
enrollment retry-period543
enrollment retry-period543
enrollment url544
enrollment url544
query url545
query url545
show crypto ca certificates546
show crypto ca certificates546
IKE概要549
第32章 配置Internet密钥交换安全协议549
第32章 配置Internet密钥交换安全协议549
IKE概要549
IKE配置任务列表551
IKE配置任务列表551
下面做什么558
下面做什么558
IKE配置示例559
IKE配置示例559
第33章 Internet密钥交换安全协议命令560
第33章 Internet密钥交换安全协议命令560
address560
address560
addressed-key561
addressed-key561
authentication(IKE policy)563
authentication(IKE policy)563
clear crypto isakmp564
clear crypto isakmp564
crypto isakmp enable565
crypto isakmp enable565
crypto isakmp identity566
crypto isakmp identity566
crypto isakmp key567
crypto isakmp key567
crypto isakmp policy569
crypto isakmp policy569
crypto key generate rsa571
crypto key generate rsa571
crypto key pubkey-chain rsa573
crypto key pubkey-chain rsa573
encryption(IKE policy)574
encryption(IKE policy)574
group(IKE policy)575
group(IKE policy)575
hash(IKE policy)576
hash(IKE policy)576
key-string577
key-string577
lifetime(IKE policy)578
lifetime(IKE policy)578
named-key579
named-key579
show crypto isakmp policy581
show crypto isakmp policy581
show crypto isakmp sa582
show crypto isakmp sa582
show crypto key mypubkey rsa583
show crypto key mypubkey rsa583
show crypto key pubkey-chain rsa584
show crypto key pubkey-chain rsa584
第五部分 其它安全特性589
第34章 配置口令和特权589
保护到特权EXEC命令的访问589
第五部分 其它安全特性589
第34章 配置口令和特权589
保护到特权EXEC命令的访问589
加密口令591
配置多重特权级别591
加密口令591
配置多重特权级别591
恢复丢失的有效口令592
恢复丢失的有效口令592
恢复丢失的线路口令597
恢复丢失的线路口令597
配置标识支持598
口令和特权配置示例598
配置标识支持598
口令和特权配置示例598
enable601
enable601
第35章 口令和特权命令601
第35章 口令和特权命令601
enable password602
enable password602
enable secret603
enable secret603
ip identd605
ip identd605
password606
password606
privilege level(global)607
privilege level(global)607
privilege level(line)608
privilege level(line)608
service password-encryption609
service password-encryption609
show privilege610
show privilege610
username611
username611
邻接认证的优点615
使用邻接认证的协议615
第36章 邻接路由器认证:概要及方略615
使用邻接认证的协议615
第36章 邻接路由器认证:概要及方略615
邻接认证的优点615
邻接认证工作原理616
何时配置邻接认证616
邻接认证工作原理616
何时配置邻接认证616
密钥管理(密钥链)617
密钥管理(密钥链)617
第37章 配置IP安全选项618
配置基本IP安全选项618
配置基本IP安全选项618
第37章 配置IP安全选项618
配置扩展IP安全选项619
配置扩展IP安全选项619
配置DNSIX审计跟踪功能621
配置DNSIX审计跟踪功能621
IPSO配置示例622
IPSO配置示例622
第38章 IP安全选项命令624
dnsix-dmdp retries624
第38章 IP安全选项命令624
dnsix-dmdp retries624
dnsix-nat authorized-redirection625
dnsix-nat primary625
dnsix-nat primary625
dnsix-nat authorized-redirection625
dnsix-nat secondary626
dnsix-nat source626
dnsix-nat source626
dnsix-nat secondary626
dnsix-nat transmit-count627
dnsix-nat transmit-count627
ip security add628
ip security add628
ip security aeso629
ip security dedicated629
ip security aeso629
ip security dedicated629
ip security eso-info631
ip security eso-info631
ip security eso-max632
ip security eso-max632
ip security eso-min633
ip security eso-min633
ip security extended-allowed634
ip security extended-allowed634
ip security first635
ip security ignore-authorities635
ip security first635
ip security ignore-authorities635
ip security implicit-labelling636
ip security implicit-labelling636
ip security multilevel637
ip security multilevel637
ip security reserved-allowed639
ip security reserved-allowed639
ip security strip640
ip security strip640
show dnsix641
show dnsix641
第六部分 附录645
附录A RADIUS属性645
所支持的RADIUS属性645
第六部分 附录645
附录A RADIUS属性645
所支持的RADIUS属性645
RADIUS属性完整列表651
RADIUS属性完整列表651
附录B TACACS+属性值对670
TACACS+属性值(AV)对670
附录B TACACS+属性值对670
TACACS+属性值(AV)对670
TACACS+记帐属性值(AV)对676
TACACS+记帐属性值(AV)对676