AAA 配置为 'aaa authentication login default group tacacs+ local'。在 TACACS+ 服务器中断期间，用户登录可以成功地进行本地认证。路由器上需要什么才能使这种回退（fallback）工作？

正确的 aaa authentication login default group tacacs+ local 配置表示路由器首先尝试使用 TACACS+ 进行认证。如果 TACACS+ 服务器不可达或认证失败，路由器会回退到本地认证。为了使本地认证成功，路由器上必须存在相应的本地用户数据库条目（即本地用户名和密码）。 其他选项不正确： "TACACS+ 服务器必须始终可达" 与回退机制的目的相悖，回退正是为了应对服务器不可达的情况。 "您必须将 RADIUS 配置为辅助方法" 是不必要的，因为 local 关键字已经指定了本地认证作为回退方法。 "aaa authentication 命令中的顺序必须是 'local group tacacs+'" 会改变认证优先级，使路由器首先尝试本地认证，而不是 TACACS+，这与题目描述的意图不符。