「aaa new-model」と「aaa authentication login default local group tacacs+」という設定が与えられた場合、ログイン試行の認証チェックの順序はどうなりますか？

「aaa authentication login default local group tacacs+」コマンドは、認証方法のリストを定義します。このリストは左から右へ評価されます。したがって、最初に「local」が指定されているため、デバイスのローカルデータベースが最初にチェックされます。ローカル認証が失敗した場合（ユーザー名が見つからない、パスワードが間違っているなど）、次に「group tacacs+」が評価され、設定されたTACACS+サーバーに対して認証が試行されます。RADIUSサーバーは設定に含まれていないため、認証シーケンスには含まれません。