Quais comandos AAA configuram o login do console para autenticar pela rede via RADIUS?

A opção correta é aaa new-model aaa authentication login console group radius. Este comando ativa o novo modelo AAA, define o método de autenticação para logins de console e especifica que a autenticação deve ser realizada por um servidor RADIUS. As outras opções estão incorretas porque: aaa new-model aaa authentication login console local autenticaria os usuários do console localmente, não via RADIUS. aaa new-model aaa authentication login default enable usaria o método "enable" (senha de enable) para autenticação de login padrão, o que não é o mesmo que autenticar via RADIUS para o console. aaa new-model aaa authentication enable default configuraria a autenticação para o modo enable, não para o login do console, e não especificaria RADIUS.