AAA è configurato con 'aaa authentication login default group tacacs+ local'. Durante un'interruzione del server TACACS+, gli accessi degli utenti vengono autenticati correttamente in locale. Cosa è richiesto sul router affinché questo fallback funzioni?

L'opzione corretta è che deve esistere una voce nel database degli utenti locali (nomi utente locali) affinché l'autenticazione possa ricadere sul metodo locale. Il comando aaa authentication login default group tacacs+ local specifica una lista di metodi di autenticazione. Il router tenta prima di autenticare gli utenti tramite il gruppo TACACS+. Se il server TACACS+ non è raggiungibile o l'autenticazione fallisce, il router passa al metodo successivo nella lista, che in questo caso è local. Per avere successo con il metodo locale, l'utente deve avere un account configurato nel database degli utenti locali del router. Le altre opzioni sono errate: "Il server TACACS+ deve essere sempre raggiungibile o il router negherà gli accessi" è falso perché la configurazione include un metodo di fallback (local). "È necessario configurare RADIUS come metodo secondario affinché il fallback funzioni" è falso; il metodo local è già configurato come fallback. "L'ordine nel comando aaa authentication deve essere 'local group tacacs+' per abilitare il fallback" è falso; l'ordine group tacacs+ local è corretto per tentare prima TACACS+ e poi il locale.