AAA is geconfigureerd met 'aaa authentication login default group tacacs+ local'. Tijdens een TACACS+ serverstoring authenticeren gebruikers succesvol lokaal. Wat is vereist op de router om deze fallback te laten werken?

De correcte optie is dat er een lokale gebruikersdatabase-ingang moet bestaan. Het commando 'aaa authentication login default group tacacs+ local' specificeert een authenticatiemethode-lijst. De router probeert eerst TACACS+. Als TACACS+ niet beschikbaar is (zoals bij een serverstoring), valt de router terug op de volgende methode in de lijst, wat in dit geval 'local' is. Om succesvol lokaal te kunnen authenticeren, moeten er lokale gebruikersnamen en wachtwoorden geconfigureerd zijn op de router. De andere opties zijn onjuist: De TACACS+ server hoeft niet te allen tijde bereikbaar te zijn; juist de fallback-functionaliteit is bedoeld voor wanneer deze niet bereikbaar is. RADIUS hoeft niet geconfigureerd te worden; de 'local' methode is al gespecificeerd als fallback. De volgorde 'local group tacacs+' zou betekenen dat de router eerst lokaal probeert en dan pas TACACS+, wat niet overeenkomt met de vraagstelling over fallback bij een TACACS+ storing.