tacacs-server login host
Используйте эту команду для задания имени хоста или IP-адреса сервера TACACS+.
Используйте форму no этой команды для удаления сервера TACACS+ (если указан только параметр имени хоста или IP-адреса) или для удаления всех настроек конфигурации сервера TACACS+ (если указаны любые другие параметры).
Синтаксис команды
tacacs-server login host (HOSTNAME | X:X::X:X | A.B.C.D) (vrf management|) (seq-num <1-8> |) (key ((0 WORD) | (7 WORD) | (WORD))|) (port <1025-65535> |)
no tacacs-server login host (HOSTNAME | A.B.C.D | X:X::X:X) (vrf management|)
no tacacs-server login host (HOSTNAME | X:X::X:X | A.B.C.D) (vrf management|) (key ((0 WORD) | (7 WORD) | (WORD))|) (port <1025-65535> |)
Параметры
HOSTNAME | Имя хоста |
X:X::X:X | IPv6-адрес |
A.B.C.D | IPv4-адрес |
vrf | Virtual Routing and Forwarding |
management | Управляющий VRF |
seq-num | Номер последовательности / индекс приоритета для серверов TACACS+ |
key | Ключ аутентификации и шифрования («общий секрет») |
0 | Незашифрованный (в открытом виде) общий ключ |
WORD | Значение незашифрованного ключа; максимальная длина 63 символа |
7 | Скрытый общий ключ |
WORD | Значение скрытого ключа; максимальная длина 63 символа |
WORD | Значение незашифрованного (в открытом виде) общего ключа; максимальная длина 63 символа |
port | Порт сервера TACACS+ <1205-65535> Номер порта сервера TACACS+; по умолчанию 49 |
Значение по умолчанию
Аутентификация для сервера TACACS+ включена по умолчанию. Авторизация также включена по умолчанию. Порт сервера по умолчанию — 49.
Команды для включения авторизации не существует. Функциональность авторизации включается по умолчанию, когда удаленная аутентификация включена с использованием TACACS+.
Режим команды
Режим конфигурации
Примеры
#configure terminal
(config)# tacacs-server login host 203.0.113.31 vrf management