AAA está configurado con 'aaa authentication login default group tacacs+ local'. Durante una interrupción del servidor TACACS+, los inicios de sesión de los usuarios se autentican correctamente de forma local. ¿Qué se requiere en el router para que esta alternativa funcione?

La opción correcta es que debe existir una entrada de base de datos de usuario local (nombres de usuario locales) para que la autenticación pueda recurrir al método local. El comando aaa authentication login default group tacacs+ local especifica una lista de métodos de autenticación. El router intentará autenticar primero con el grupo TACACS+. Si el servidor TACACS+ no está disponible o la autenticación falla, el router pasará al siguiente método en la lista, que es local. Para que la autenticación local funcione, debe haber nombres de usuario y contraseñas configurados directamente en la base de datos del router. Las otras opciones son incorrectas: "El servidor TACACS+ debe estar accesible en todo momento..." es incorrecto porque el propósito de especificar local como método secundario es precisamente proporcionar una alternativa cuando TACACS+ no está disponible. "Debe configurar RADIUS como método secundario..." es incorrecto porque el comando ya especifica local como el método de respaldo, y RADIUS no es necesario en este escenario. "El orden en el comando aaa authentication debe ser 'local group tacacs+'..." es incorrecto. Si el orden fuera local group tacacs+, el router intentaría primero la autenticación local. El orden actual (group tacacs+ local) es el que permite que TACACS+ sea el método primario y local el de respaldo.