AAA 体系（认证/授权/计费）｜HCIA核心考点

认证验证你是谁，授权决定你能做什么。

记录用户的使用时长、流量等资源消耗。

考点精讲

AAA 是认证（Authentication）、授权（Authorization）、计费（Accounting）三个英文单词的缩写，三者解决不同问题：认证验证『你是谁』，通过用户名密码等方式确认用户身份合法性；授权决定『你能做什么』，在认证通过后授予用户相应的网络访问权限或服务范围；计费记录『你用了多少』，对用户的使用时长、流量等资源消耗进行记录与统计，用于审计与费用核算。AAA 可通过 RADIUS、HWTACACS 等协议与外部服务器联动，实现集中式身份管理，广泛应用于网络设备的远程登录（Telnet/SSH）访问控制，以及用户接入认证等场景。

AAA 三个 A『问三句』：你是谁（认证）→ 能做什么（授权）→ 用了多少（计费）
认证先于授权：先验身份，再给权限

【示例】 关于 AAA，下列说法正确的是？
AAA 仅包含认证和授权两部分　授权用于验证用户身份合法性　计费用于记录用户资源使用情况　认证用于授予用户访问权限
答案：C
解析：AAA 含认证、授权、计费三部分；认证验证身份、授权授予权限、计费记录使用。故 C 正确。

Q：AAA 是哪三个词的缩写？

A：Authentication、Authorization、Accounting。

Q：认证和授权区别？

A：认证验证你是谁，授权决定你能做什么。

Q：计费做什么？

A：记录用户的使用时长、流量等资源消耗。