AAA授权

Question

我有一个3750与TACACS配置。如果我使用TACACS登录，CLI命令运行良好，不能在命令之间等待。但是，如果我断开了网络连接，取消了访问tacacs服务器的能力，或者我使用本地帐户登录(仍然与服务器断开连接)，那么CLI就会延迟30秒。我假设AAA仍然试图访问TACACS服务器并使用默认计时器。下面是指向有类似问题的用户的链接。我读了这两条建议，但仍不清楚我需要寻找的方向。以下是我的相关AAA：

tacacs-server host 10.x.x.x
tacacs-server host 10.x.x.x    
tacacs-server key......... 
tacacs-server timeout 10
tacacs-server directed-request

aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication enable default group tacacs+ enable
aaa authorization console
aaa authorization config-commands
aaa authorization exec default group tacacs+ local
aaa authorization commands 1 default group tacacs+ if-authenticated 
aaa authorization commands 15 default group tacacs+ if-authenticated
aaa accounting exec default start-stop group tacacs+
aaa accounting commands 1 default start-stop group tacacs+
aaa accounting commands 15 default start-stop group tacacs+
aaa accounting connection default start-stop group tacacs+
aaa accounting system default start-stop group tacacs+
aaa session-id common

AAA授权超时

Answer 1

为辅助AAA方法定义授权的本地组，这样，如果服务器关闭，它将为用户帐户使用本地priv级别(确保将其设置为15进行完全访问)，并从那里继续。