在实验室中，我正在使用 freeradius 进行 Cisco 身份验证，一切正常，但我希望我的 cisco 交换机首先在 Radius 中查找，如果用户没有找到，则转到本地数据库。

目前我看到 cisco 交换机询问半径，如果没有找到用户，则它不会查看本地数据库。

我需要本地帐户的原因是因为radius 出现任何问题或任何玩家无法登录的情况，我希望至少管理员可以登录交换机并执行网络活动。

以下是我的配置：

radius-server host 10.10.10.10 key 7 "supersecter" authentication accounting
aaa group server radius FREERADIUS
    server 10.10.10.10
    use-vrf management
    source-interface mgmt0

在半径中，我有以下配置：

ops             Cleartext-Password := 123456
                Service-Type = NAS-Prompt-User,
                Cisco-AVPair = "shell:roles=network-operator",
                Cisco-AVPair += "shell:priv-lvl=1"

我可以使用ops帐户成功登录，但无法使用本地帐户登录，例如admin.

编辑：我已经测试过radius是否失败/死了，然后它会转到本地帐户，但我希望两者一起工作，而不仅仅是在死senario中。

是否可以回退到本地？