As long as at least one mgmt interf

As long as at least one mgmt interface is up (i'm using a virtual-ip for the mgmt interfaces), tacacs communication should happen through the out-of-band mgmt interfaces. If all mgmt interfaces are down, then tacacs communication should happen through an inband interface.

Guess what! There seems to be an issue with the above scenario, because in the 2nd case (where all mgmt interfaces are down) tacacs communication doesn't happen at all. Looking at the debugs, it's like the router isn't even trying to use the second (global) tacacs group. This has already been opened as SR (according to tac this should work, so let's hope it's just a bug), so i'm waiting for developers' feedback right now.

In order to overcome the above problem, i thought of using different vty templates, each one with a different access method.

In IOS you can have the following vty configuration and then access vtys 11-15 by either using "telnet x.x.x.x 3001" or "telnet x.x.x.x 2000+y" where y is the tty number displayed by using the command "show line".

ผลลัพธ์ (ไทย) 1:

ตราบใดที่อินเตอร์เฟซ mgmt เป็น (ผมใช้เป็นเสมือน-ip สำหรับอินเทอร์เฟซ mgmt), tacacs สื่อสารจะเกิดขึ้นผ่านทางอินเทอร์เฟซ mgmt ออกวงการ อินเตอร์เฟสทั้งหมด mgmt เป็นลง ถ้า tacacs สื่อสารจะเกิดขึ้นผ่านทางอินเทอร์เฟซ inband การ

คิดว่า อะไร ดูเหมือนจะ เป็นปัญหากับสถานการณ์สมมติข้างต้น เนื่องจากในกรณี 2 (ที่อินเตอร์เฟสทั้งหมด mgmt เป็นลง) สื่อสาร tacacs ไม่เกิดขึ้นเลย ดู debugs ได้เช่นเราเตอร์ไม่ได้แม้พยายามใช้ tacacs (ส่วนกลาง) กลุ่มที่สอง นี้ได้ถูกเปิดไว้แล้วเป็น SR (ตามมาตรวัดที่ควรทำงาน เพื่อหวังว่ามันเป็นเพียงข้อผิดพลาด), ดังนั้นฉันกำลังรอความคิดเห็นของนักพัฒนาขณะนี้

เพื่อเอาชนะปัญหาข้างต้น ฉันคิดว่า การใช้แม่แบบ vty ต่าง แต่ละคน มีวิธีเข้าที่แตกต่างกันการ

ใน IOS คุณสามารถตั้งค่าคอนฟิก vty ดังต่อไปนี้แล้ว เข้า vtys 11-15 โดยใช้ " telnet x.x.x.x 3001 " หรือ "telnet x.x.x.x 2000 y" ที่ y เป็นหมายเลข tty ที่แสดง โดยใช้คำสั่ง "แสดงรายการ"

ผลลัพธ์ (ไทย) 3:

ตราบใดที่อย่างน้อยหนึ่ง MGMT อินเตอร์เฟซ ( ผมใช้ IP เสมือนสำหรับการบริหารอินเตอร์เฟซ ) , การสื่อสาร tacacs ควรเกิดขึ้นผ่านออกจากวง MGMT interfaces . ถ้าการเชื่อมต่อ MGMT ทั้งหมดลง แล้วการสื่อสาร tacacs ควรเกิดขึ้นผ่านทางอินเตอร์เฟซ inband

เดาอะไร ! ดูเหมือนว่าจะมีปัญหากับสถานการณ์ข้างต้นเพราะในคดีที่สอง ( ที่อินเทอร์เฟซ MGMT ทั้งหมดลง ) tacacs การสื่อสารไม่เกิดขึ้นเลย ดู Debugs มันเหมือนกับเราเตอร์ไม่พยายามที่จะใช้สอง ( ทั่วโลก ) กลุ่ม tacacs . นี้ได้มีการเปิดเป็น SR ( ตามแทคนี้ควรจะทำงาน เพื่อหวังให้มันเป็นแค่แมลง ) , ดังนั้นฉันรอสำหรับนักพัฒนา ' ติชม

ตอนนี้ .เพื่อที่จะเอาชนะปัญหาข้างต้น ผมคิดว่าการใช้แม่แบบ vty แตกต่างกัน แต่ละคน มีวิธีการเข้าถึงที่แตกต่างกัน

ใน iOS คุณสามารถมีการเข้าถึง vty แล้ว vtys 11-15 โดยให้ใช้ Telnet x.x.x.x 3001 " หรือ " x.x.x.x Telnet 2000 Y " y เป็นเลขแสดง tty โดยใช้ คำสั่ง " แสดงบรรทัด

" ดังต่อไปนี้