R1 必须通过 192.168.1.5 上的 Cisco ISE 进行 Telnet 认证,共享密钥为 Cisco123。R1 当前配置了 radius 服务器 ISE1 和一个定义为 tacacs+ RAD-SERV 的 AAA 组,以及 aaa authentication login default group RAD-SERV。哪个配置更改可以修复针对 ISE 的 Telnet 认证?
选择一个答案
点击一个选项来检查您的答案。
正确答案: aaa group server radius RAD-SERV server name ISE1.
为什么这是答案
正确的配置更改是 aaa group server radius RAD-SERV server name ISE1。问题描述中指出 R1 必须通过 Cisco ISE 进行 Telnet 认证,并且 ISE 是一个 RADIUS 服务器。当前的配置将 RAD-SERV 定义为 TACACS+ 组。要使用 RADIUS 服务器进行认证,需要将 RAD-SERV 组类型更改为 RADIUS,并将其与 RADIUS 服务器 ISE1 关联。 选项 A line vty 0 4 login authentication RAD-SERV 是 VTY 线路的认证配置,但如果 RAD-SERV 组类型不正确,此配置将无法正常工作。 选项 B aaa group server tacacs+ ISE1 server name RAD-SERV 错误地将 ISE1 定义为 TACACS+ 服务器,而它应该是 RADIUS 服务器。 选项 D line vty 0 4 login authentication default 会使用默认的认证方法,如果默认方法没有正确配置为使用 RADIUS,则无法解决问题。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡