Приоритет способов авторизации и аутентификации

Для установки приоритета способов аутентификации и авторизации используется команда aaa precedence <local | radius | tacacs>. В качестве параметров данной команды вводятся способы авторизации в порядке их приоритетности:

ecorouter(config)#aaa precedence tacacs radius local    

В примере выше авторизация RADIUS-сервера будет доступна только в случае если ни один сервер TACACS+ не доступен. Локальная авторизация будет доступна только если не удалось установить связь ни с одним внешним AAA-сервером.

Ниже мы подробно разберём протоколы TACACS+ и RADIUS.