AAA настроен с помощью команды 'aaa authentication login default group tacacs+ local'. Во время сбоя сервера TACACS+ пользователи успешно проходят локальную аутентификацию. Что требуется на маршрутизаторе для работы этого резервного механизма?

Команда aaa authentication login default group tacacs+ local указывает маршрутизатору сначала попытаться аутентифицировать пользователей через группу серверов TACACS+. Если серверы TACACS+ недоступны или аутентификация через них не удалась, маршрутизатор переходит к следующему методу в списке, которым является local. Чтобы локальная аутентификация была успешной, для пользователя, пытающегося войти в систему, должна существовать соответствующая запись в локальной базе данных пользователей маршрутизатора (локальные имена пользователей и пароли). Вариант "Сервер TACACS+ должен быть доступен всегда..." неверен, так как именно для таких случаев и предусмотрен резервный механизм. Вариант "Вы должны настроить RADIUS..." неверен, потому что команда уже определяет local как резервный метод, и RADIUS здесь не требуется. Вариант "Порядок в команде aaa authentication должен быть 'local group tacacs+'..." неверен, так как этот порядок изменит приоритет, заставляя маршрутизатор сначала использовать локальную аутентификацию, а затем TACACS+, что не соответствует условиям вопроса о резервировании.