AAA 已設定為 'aaa authentication login default group tacacs+ local'。在 TACACS+ 伺服器中斷期間，使用者登入會成功地進行本地驗證。路由器需要什麼才能使此備援機制正常運作？

當 TACACS+ 伺服器無法使用時，aaa authentication login default group tacacs+ local 命令會指示路由器回退到本地驗證。要使此回退機制正常運作，路由器上必須存在一個本地使用者資料庫條目（本地使用者名稱和密碼），以便在 TACACS+ 伺服器中斷時可以成功進行驗證。如果沒有本地使用者資料庫條目，即使配置了 local 選項，路由器也無法執行本地驗證。 其他選項不正確： 「TACACS+ 伺服器必須始終可達，否則路由器將拒絕登入」：這與問題中描述的回退機制相矛盾。 「您必須將 RADIUS 配置為輔助方法，才能使備援機制正常運作」：RADIUS 是另一種 AAA 協定，與本題中的 TACACS+ 和本地驗證無關。 「aaa authentication 命令中的順序必須是 'local group tacacs+' 才能啟用備援」：命令中的順序 group tacacs+ local 正是為了在 TACACS+ 失敗時回退到本地驗證而設計的。更改順序會改變優先級，而不是啟用備援。