給定配置 'aaa new-model' 和 'aaa authentication login default local group tacacs+'，登入嘗試的身份驗證檢查順序為何？

在 aaa authentication login default local group tacacs+ 這條指令中，local 關鍵字表示設備會優先嘗試使用本地用戶資料庫進行身份驗證。如果本地驗證失敗（例如用戶名不存在或密碼不匹配），設備才會按照指令中列出的順序，嘗試使用 group tacacs+ 指定的 TACACS+ 伺服器組進行身份驗證。因此，正確的順序是先檢查本地資料庫，然後再檢查 TACACS+ 伺服器。其他選項不符合 AAA 認證列表的處理邏輯，因為它們錯誤地排序了本地資料庫和外部伺服器組的優先級，或者錯誤地引入了未在配置中指定的 RADIUS 伺服器。