Su un Catalyst 3560, dove l'autenticazione SSH TACACS+ ricade sugli account locali, quale comando corregge la source-interface TACACS?

Il comando corretto è "ip tacacs source-interface GigabitEthernet 1/1" perché imposta l'interfaccia sorgente per le comunicazioni TACACS+. Questo assicura che i pacchetti TACACS+ in uscita utilizzino l'indirizzo IP associato a quella specifica interfaccia, il che è fondamentale per il corretto funzionamento del server TACACS+ e per le regole del firewall. Le opzioni che includono "tacacs-server" sono errate perché quel comando è usato per configurare i server TACACS+ stessi, non l'interfaccia sorgente del client. Le opzioni che usano "source-ip" sono errate perché specificano un indirizzo IP statico, mentre "source-interface" lega dinamicamente l'origine all'indirizzo IP dell'interfaccia specificata, che è la pratica raccomandata per la resilienza.