首先感谢各位数不相识的网友的各种教程指导，
没有你们的教程我也完不成这个实验，非常感谢，发自内心的感谢！
希望我写的这个教程也能帮到很多网友们！我会很详细的，我本是一个小白，所以一定要详细，这样才能让其他和我一样是小白的一看就懂，然后节约大把的时间！
提醒下：从来还没做过AAA实验的同学，请先用cisco packet tracer做下，熟悉下命令，这里我也写了个教程：http://3824597.blog.51cto.com/3814597/1169326
实验前准备：
我笔记本电脑本身的操作系统是XP，然后安装了VMware9.0的虚拟机，再在虚拟机上安装了windows Server 2003，并在虚拟机Server Server 2003里面安装了思科的ACS4.0，和JAVA平台！
这里贴上一个ACS的安装教程，很不错的：http://wenku.baidu.com/view/d549ed7931b765ce0508145d.html 感谢这位网友的奉献，敬礼！
然后再XP上启动GNS3，拓扑图如下图：
用PC描述XP的真机电脑，白云来替代AAA服务器！这里最主要的就是桥接的知识了，曾经困惑了我好久...伤不起！！！各位看客，请看我慢慢贴图出来。
AAA server
云朵与VWnet1进行桥接
在看虚拟机中的配置：
虚拟机中的IP配置
编辑-虚拟网络编辑器
虚拟机--设置
上面配置完基本环境就搭建好了，然后启动GNS3把两个端口的IP配置好，PC和虚拟机的IP配置上面已经贴出，下面展示下各个口的IP地址
interface FastEthernet0/0
ip address 192.168.16.5 255.255.255.0
interface FastEthernet0/1
ip address 192.168.17.1 255.255.255.0
虚拟机中网关是VMnet1的IP地址 VMnet1的网关就是fa0/1的IP地址！本地连接2不配网关也没关系！
配置好了就在XP上运行“cmd"然后Ping虚拟机中的IP地址，能Ping通就进行下一步！这里值得解释一下的就是桥接的概念：
这里用PC和一朵云代替了原来的“PC机”和“AAA服务器”，这边用到的技术称之为“桥接”。GNS3模拟器上的设备（设为R1）连接到XP的本地连接2网卡，然后我们的虚拟机（假设为windows2003）也连在对应的虚拟网卡下，那么GNS3上的设备（R1）和我们的虚拟机（server 2003）就通过这朵“云”连接了起来，其中这朵“云”充当的角色就相当于我们现实社会中的“桥”，只是负责连通桥两端即可，原理图如下：
上面的基本环境搞好了，后面就容易了，接下来看看ACS上的配置
综上 用户名：user1 密码：cisco 这里后面telnet的时候要用到！
照着图上的IP设置，里面的密码统一都用cisco 然后单击submi+apply就行了！这里说明下，AAA Clients的IP地址就是R1的fa0/1的地址 AAA Servers的地址就是2003中的IP地址！
OK，ACS设置完毕！接着再来配置路由器上的命令吧
R1(config)#enable password 123 配置特权模式下的密码
R1(config)#aaa new-model 启用aaa
R1(config)#tacacs-server host 192.168.17.3 key cisco 配置AAA服务器的地址和密码
R1(config)#aaa authentication login default group tacacs+ enable定义列表
基本的AAA认证实验到此结束！后面还有授权和审计实验，敬请期待！！！
