CiscoCisco CCNP Enterprise (ENCOR) 350-401 Certification
·CN
·更新于 15 Aug 2026
给定配置“aaa new-model”和“aaa authentication login default local group tacacs+”,登录尝试的认证检查顺序是什么?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 首先检查本地数据库。如果检查失败,则检查 TACACS+ 服务器。.
为什么这是答案
在“aaa authentication login default local group tacacs+”配置中,认证顺序是从左到右的。首先,设备会尝试使用本地数据库进行认证。如果本地认证成功,则用户被授权访问。如果本地认证失败(例如,用户名或密码不匹配,或用户不存在),设备会继续尝试使用 TACACS+ 服务器组进行认证。如果 TACACS+ 认证成功,用户被授权。如果 TACACS+ 认证也失败,则认证过程失败,用户无法登录。因此,正确的顺序是先本地,后 TACACS+。其他选项不符合从左到右的认证处理顺序,并且 RADIUS 服务器未在此配置中指定。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡