Приоритет способов авторизации и аутентификации
Для установки приоритета способов аутентификации и авторизации используется команда aaa precedence <local | radius | tacacs>
.
В качестве параметров данной команды вводятся способы авторизации в порядке их приоритетности:
ecorouter(config)#aaa precedence tacacs radius local
В примере выше авторизация RADIUS-сервера будет доступна только в случае если ни один сервер TACACS+ не доступен. Локальная авторизация будет доступна только если не удалось установить связь ни с одним внешним AAA-сервером.
Ниже мы подробно разберём протоколы TACACS+ и RADIUS.