Angesichts der Konfiguration „aaa new-model“ und „aaa authentication login default local group tacacs+“, wie lautet die Reihenfolge der Authentifizierungsprüfungen für einen Anmeldeversuch?

Die Konfiguration „aaa authentication login default local group tacacs+“ gibt die Reihenfolge der Authentifizierungsmethoden an. Das Schlüsselwort „local“ weist das Gerät an, zuerst die lokale Benutzerdatenbank zu überprüfen. Wenn die Authentifizierung mit einem lokalen Konto fehlschlägt (z. B. Benutzer nicht gefunden oder falsches Passwort), wird als Nächstes die Methode „group tacacs+“ versucht. Dies bedeutet, dass das Gerät versucht, den Benutzer über einen konfigurierten TACACS+-Server zu authentifizieren. Es gibt keine Anweisung, RADIUS zu verwenden, und TACACS+ wird erst nach der lokalen Datenbank versucht.