在 Catalyst 3560 上，当 TACACS+ SSH 认证回退到本地账户时，哪个命令可以修复 TACACS 源接口？

在 Catalyst 3560 交换机上，用于指定 TACACS+ 源接口的正确命令是 ip tacacs source-interface。此命令确保交换机在发起 TACACS+ 请求时，使用指定接口的 IP 地址作为源地址。这对于确保 TACACS+ 服务器能够正确识别请求来源并进行响应至关重要，尤其是在交换机有多个接口和 IP 地址时。 选项 ip tacacs-server source-interface 是不正确的，因为 tacacs-server 关键字通常用于配置 TACACS+ 服务器组或特定服务器参数，而不是全局源接口。 选项 ip tacacs source-ip 和 ip tacacs-server source-ip 也是不正确的，因为它们尝试直接指定一个 IP 地址作为源，而不是引用一个接口。在大多数 Cisco IOS 设备上，指定源接口是更常见和推荐的做法，因为它允许设备自动使用该接口的当前 IP 地址，即使该地址发生变化。