Op een Catalyst 3560 waar TACACS+ SSH-authenticatie terugvalt op lokale accounts, welke opdracht lost de TACACS source-interface op?

De correcte opdracht is ip tacacs source-interface GigabitEthernet 1/1. Deze opdracht specificeert de interface die de Catalyst 3560 moet gebruiken als bronadres voor TACACS+-pakketten. Dit is cruciaal voor TACACS+-servers die bron-IP-adressen gebruiken voor authenticatie of autorisatie. Zonder deze configuratie kan de switch een willekeurige interface gebruiken, wat problemen kan veroorzaken als de TACACS+-server alleen verbindingen van een specifiek IP-adres verwacht. De opties met ip tacacs-server zijn onjuist omdat tacacs-server wordt gebruikt om de TACACS+-server zelf te definiëren (bijvoorbeeld tacacs-server host), niet om de broninterface van de switch in te stellen. De opties met source-ip zijn ook onjuist omdat de opdracht een interface verwacht, niet een specifiek IP-adres.