ISE RADIUS est configuré pour l'authentification VTY avec un repli local. Si ISE est en panne, Telnet doit utiliser l'administrateur local/cisco123. Quelles sont les deux modifications de configuration qui corrigent la défaillance ? (Choisissez-en deux.)

La commande aaa authentication login RAD-LOCAL group RAD-SERV local est correcte car elle définit une liste de méthodes d'authentification nommée RAD-LOCAL. Cette liste tente d'abord l'authentification via le groupe de serveurs RADIUS nommé RAD-SERV. Si les serveurs RADIUS sont injoignables ou ne répondent pas (comme c'est le cas si ISE est en panne), elle bascule sur l'authentification local, qui utilise la base de données des utilisateurs locaux du routeur (admin/cisco123). La commande line vty 0 4 login authentication RAD-LOCAL est correcte car elle applique cette liste de méthodes d'authentification RAD-LOCAL aux lignes VTY, garantissant que le mécanisme de repli est utilisé pour les connexions Telnet. Les autres options sont incorrectes. aaa authentication login RAD-SERV group RAD-LOCAL local est incorrect car elle inverse l'ordre, essayant d'abord un groupe inexistant RAD-LOCAL avant le local. line vty 0 4 login authentication default est incorrect car default utiliserait la méthode par défaut du routeur, qui pourrait ne pas inclure le repli souhaité. line vty 0 4 login authentication RAD-SERV est incorrect car elle tenterait uniquement l'authentification via le groupe RADIUS RAD-SERV sans prévoir de repli local en cas de panne d'ISE.