R1 должен аутентифицировать Telnet через Cisco ISE по адресу 192.168.1.5 с общим секретом Cisco123. В настоящее время R1 имеет radius server ISE1 и группу AAA, определенную как tacacs+ RAD-SERV, а также aaa authentication login default group RAD-SERV. Какое изменение конфигурации исправляет аутентификацию Telnet через ISE?

Правильный ответ — aaa group server radius RAD-SERV server name ISE1. Текущая конфигурация использует группу AAA RAD-SERV, которая определена как tacacs+. Для аутентификации через Cisco ISE (который обычно использует RADIUS) необходимо изменить тип группы на radius. Команда aaa group server radius RAD-SERV server name ISE1 создает или изменяет группу RAD-SERV для использования RADIUS, связывая ее с сервером ISE1, который уже настроен как RADIUS-сервер. Остальные варианты неверны: line vty 0 4 login authentication RAD-SERV: Эта команда уже настроена и указывает на использование существующей группы RAD-SERV, но не меняет ее тип с TACACS+ на RADIUS. aaa group server tacacs+ ISE1 server name RAD-SERV: Эта команда пытается определить группу RADIUS как TACACS+, что неверно для ISE. line vty 0 4 login authentication default: Эта команда переключит аутентификацию на метод по умолчанию, который может не использовать ISE.