一、基本概念：

1、接入层aaa管理

网络服务提供者要对上网用户进行登记、识别，对不同的用户进行分类，赋予不同的访问权限。要对用户上网进行记录和数据采集，以便生成帐单，。这就是通常所说的aaa管理（authentication, authorization, accounting - 验证、授权、统计）。

对于接入层的aaa管理，曾经出现过多种协议规范以及在其之上的应用。这些协议和应用有一个共同的特点，就是它们都是由接入设备供应商开发的。原因就是接入层的认证、授权、统计与网络接入设备有密不可分的关系。现在radius协议已经成为标准的aaa管理通信协议，被广泛使用。