Оно по умолчанию использует для аутентификации пароль для линии vty

Оно принимает локально заданное имя пользователя без учета регистра

Использует пароль привилегированного доступа для аутентификации

Вход выполняется успешно даже в случае ошибки при всех методах

TACACS+ обладает обратной совместимостью с TACACS и XTACACS

TACACS+ обеспечивает авторизацию команд маршрутизатора для каждого пользователя или для каждой группы

TACACS+ использует порт UDP 1645 или 1812 для аутентификации и порт UDP 1646 или 1813 для учета

TACACS+ – это открытый стандарт IETF

Использовать команду show aaa local user lockout

Использовать команду show aaa user

Использовать команду show running-configuration

Использовать команду show aaa sessions

Использовать команду login delay для попыток аутентификации

Использовать команду aaa local authentication attempts max-fail в режиме глобальной настройки с большим числом допустимых ошибок

Использовать команду login local для аутентификации пользователя

Использовать ключевое слово none при настройке списка методов аутентификации

Авторизация

Доступность

Аутентификация

Учет

SSH

RADIUS

MD5

TACACS+

сервер аутентификации, осуществляющий аутентификацию клиента

коммутатор, контролирующий доступ к сети

маршрутизатор, используемый как шлюз по умолчанию

клиент, запрашивающий аутентификацию

локальное решение AAA с помощью TACACS+

локальное решение AAA

серверное решение AAA с помощью TACACS+

серверное решение ААА

локальное решение AAA с помощью RADIUS

серверное решение AAA с помощью RADIUS

Для нее требуется меньше пропускной способности сети

В ней указывается отдельный пароль для каждой линии или порта

Она обеспечивает резервный метод аутентификации, если администратор забудет имя пользователя или пароль

Для нее требуется комбинация имени пользователя и пароля на консоли, линиях vty и вспомогательных (aux) портах