Wenden Sie eine Exec-Autorisierungsmethode an, die zuerst einen AAA-Server, dann lokale Benutzer überprüft und den Zugriff verweigert, wenn beides fehlschlägt. Welche Konfiguration bewirkt dies?

Die korrekte Konfiguration ist aaa authorization exec default group radius local. Diese Zeile definiert eine Autorisierungsmethode für Exec-Sitzungen (default), die zuerst eine RADIUS-Servergruppe (group radius) abfragt. Wenn der RADIUS-Server nicht antwortet oder die Autorisierung fehlschlägt, wird die lokale Datenbank des Geräts (local) überprüft. Da keine weitere Methode angegeben ist, wird der Zugriff verweigert, wenn beide Methoden fehlschlagen. Die Option aaa authorization exec default local group radius none würde zuerst lokale Benutzer prüfen und dann RADIUS, aber none ist keine gültige Methode in dieser Syntax. Die Option aaa authorization exec default group radius local none ist falsch, da none am Ende impliziert, dass keine weitere Methode versucht wird, was nicht die gewünschte Fallback-Logik widerspiegelt. Die Option aaa authorization exec default local group tacacs+ würde TACACS+ anstelle von RADIUS verwenden und zuerst lokale Benutzer prüfen, was nicht der Anforderung entspricht.