AAA가 'aaa authentication login default group tacacs+ local'로 구성되어 있습니다. TACACS+ 서버 장애 중에도 사용자 로그인이 로컬에서 성공적으로 인증됩니다. 이 폴백(fallback)이 작동하려면 라우터에 무엇이 필요합니까?

정답은 '인증이 로컬 방식으로 폴백될 수 있도록 로컬 사용자 데이터베이스 항목(로컬 사용자 이름)이 존재해야 합니다'입니다. aaa authentication login default group tacacs+ local 명령은 TACACS+ 서버가 응답하지 않을 경우 라우터가 로컬 사용자 데이터베이스를 사용하여 인증을 시도하도록 지시합니다. 이 폴백 메커니즘이 작동하려면 라우터에 유효한 로컬 사용자 이름과 암호가 구성되어 있어야 합니다. 오답인 'TACACS+ 서버는 항상 연결 가능해야 합니다. 그렇지 않으면 라우터가 로그인을 거부합니다'는 폴백의 목적과 상반됩니다. 폴백은 TACACS+ 서버에 장애가 발생했을 때 인증을 가능하게 하기 위함입니다. '폴백이 작동하려면 RADIUS를 보조 방식으로 구성해야 합니다'는 TACACS+와 RADIUS가 별개의 인증 프로토콜이므로 관련이 없습니다. '폴백을 활성화하려면 aaa authentication 명령의 순서가 'local group tacacs+'여야 합니다'는 인증 시도 순서를 변경할 뿐, 폴백 자체의 작동 방식과는 무관합니다. 현재 구성은 TACACS+를 먼저 시도하고 실패 시 로컬로 폴백합니다.