R1은 공유 시크릿 Cisco123을 사용하여 192.168.1.5의 Cisco ISE를 통해 Telnet을 인증해야 합니다. R1에는 현재 radius 서버 ISE1과 tacacs+ RAD-SERV로 정의된 AAA 그룹, 그리고 aaa authentication login default group RAD-SERV가 있습니다. ISE에 대한 Telnet 인증을 수정하는 구성 변경은 무엇입니까?

정답은 aaa group server radius RAD-SERV server name ISE1입니다. 이 명령은 새로운 RADIUS 서버 그룹 RAD-SERV를 생성하고, 이 그룹에 ISE1이라는 이름의 서버를 추가하여 ISE를 RADIUS 서버로 정의합니다. 기존 aaa authentication login default group RAD-SERV 설정은 이 새로운 RADIUS 그룹을 사용하도록 암시적으로 변경되어 Telnet 인증이 ISE를 통해 이루어지게 합니다. line vty 0 4 login authentication RAD-SERV는 VTY 라인에 특정 인증 목록을 적용하지만, 기존 default 목록을 변경하는 것이 더 효율적입니다. aaa group server tacacs+ ISE1 server name RAD-SERV는 TACACS+ 서버를 정의하므로 RADIUS 인증에는 적합하지 않습니다. line vty 0 4 login authentication default는 기본 인증 목록을 사용하도록 VTY 라인을 구성하지만, 이는 이미 존재하며 ISE를 사용하도록 기본 목록을 변경하는 것이 목표입니다.