Примените метод авторизации exec, который сначала проверяет сервер AAA, затем локальных пользователей и отказывает в доступе, если оба метода завершаются неудачей. Какая конфигурация это обеспечивает?

Правильный ответ: aaa authorization exec default group radius local. Эта команда настраивает метод авторизации exec по умолчанию. Она указывает, что маршрутизатор сначала попытается авторизовать пользователя через сервер RADIUS (группа radius), а если это не удастся, то будет использовать локальную базу данных пользователей (local). Если оба метода не сработают, доступ будет отклонен, так как нет дополнительных методов. Неправильные варианты: aaa authorization exec default local group radius none: Этот вариант сначала использует локальных пользователей, затем RADIUS, а none означает, что если предыдущие методы не сработают, авторизация будет успешной без проверки, что является небезопасным. aaa authorization exec default group radius local none: Аналогично предыдущему, none в конце делает авторизацию успешной при сбое всех других методов. aaa authorization exec default local group tacacs+: Этот вариант использует TACACS+ вместо RADIUS и не включает локальных пользователей в качестве второго метода, а также не соответствует требованию отказа в доступе при неудаче.