TACACS+ 和 RADIUS 有何区别？

TACACS+ 和 RADIUS 的主要区别在于它们处理认证（Authentication）和授权（Authorization）的方式。TACACS+ 将认证和授权功能分离，这意味着设备可以独立地验证用户身份，然后根据策略授权其访问权限。这种分离提供了更大的灵活性和粒度控制。相反，RADIUS 将认证和授权功能合并在一个过程中，一旦用户通过认证，授权信息也会随之传递。 选项A不正确，因为TACACS+以更细致的方式记录命令，而RADIUS通常不提供如此详细的命令记录。选项C不正确，实际上TACACS+加密整个数据包，而RADIUS只加密密码部分。选项D不正确，RADIUS最初设计用于拨号认证，但现在广泛用于各种网络访问，而TACACS+也适用于多种认证场景，且在Cisco设备中更受青睐。