AAA授权

网络工程 cli 啊啊啊 思科-3750
2022-02-05 12:17:26

我有一个配置了 TACACS AAA 的 3750x。如果我使用 TACACS 登录,CLI 命令运行良好,命令之间无需等待。但是,如果我断开网络连接,取消访问 tacacs 服务器的能力,或者我使用本地帐户登录(仍然与服务器断开连接),则会出现 30 秒的 CLI 延迟。我假设 AAA 仍在尝试访问 TACACS 服务器并使用默认计时器。以下是有类似问题的用户的链接。我阅读了 2 条建议,但仍不清楚我需要寻找哪个方向。以下是我的相关AAA:

tacacs-server host 10.x.x.x
tacacs-server host 10.x.x.x    
tacacs-server key......... 
tacacs-server timeout 10
tacacs-server directed-request

aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication enable default group tacacs+ enable
aaa authorization console
aaa authorization config-commands
aaa authorization exec default group tacacs+ local
aaa authorization commands 1 default group tacacs+ if-authenticated 
aaa authorization commands 15 default group tacacs+ if-authenticated
aaa accounting exec default start-stop group tacacs+
aaa accounting commands 1 default start-stop group tacacs+
aaa accounting commands 15 default start-stop group tacacs+
aaa accounting connection default start-stop group tacacs+
aaa accounting system default start-stop group tacacs+
aaa session-id common

AAA 授权超时

1个回答

为辅助 AAA 方法定义本地组以进行授权,这样如果服务器关闭,它将使用用户帐户的本地 priv 级别(确保将其设置为 15 以获得完全访问权限)并从那里继续。