AAA认证-说明每个AAA命令是如何工作的

Question

配置示例是如何处理资产身份验证的。

aaa new-model
    aaa authentication login console local group TACACS+
    aaa authentication login default group TACACS+ local
    aaa authentication enable default enable group TACACS+

Answer 1

行aaa authentication login console local group TACACS+告诉使用“console”作为身份验证组的任何协议(要对其进行身份验证的服务器列表)首先使用本地身份验证，使用TACACS+作为辅助身份验证方法。

行aaa authentication login default group TACACS+ local告诉使用“default”作为身份验证组的任何协议使用TACACS+作为主要身份验证方法，使用本地作为辅助身份验证方法。

行aaa authentication enable default enable group TACACS+表示，访问特权模式的启用密码首先是本地启用密码，其次是用户TACACS密码。