Users Guide

示例
OS10(config)# aaa accounting commands all console start-stop logging
group tacacs+
支持的版本 10.4.1.0 or later
aaa authentication login
为控制台、SSH 和 Telnet 登录配置 AAA 身份验证方法。
语法
aaa authentication login {console | default} {local | group radius | group
tacacs+}
参数
● console — 配置控制台登录的身份验证方法。
● default — 配置 SSH 和 Telnet 登录的身份验证方法。
● local — 使用通过 username password role 命令配置的本地用户名、密码和角色条目。
● group radius — 使用通过 radius-server host 命令配置的 RADIUS 服务器。
● group tacacs+ — 使用通过 tacacs-server host 命令配置的 TACACS+ 服务器。
默认 本地身份验证
命令模式 CONFIGURATION
使用情况信息
注: 如果您在以 SmartFabric 模式工作的 Dell EMC PowerEdge MX7000 以太网模块（例如 MX9116n
结构交换引擎和 MX5108n 以太网交换机）上配置多个身份验证方法，则必须将本地身份验证配置为
列表中的第一种方法。
从版本 10.4.1.0 开始，在全交换模式下的 MX9116n 和 MX5108n 交换机上受支持。从版本 10.5.0.1 开始，
在 SmartFabric 模式下也受支持。
此命令的 no 版本将移除所有已配置的身份验证方法，并且默认为使用本地身份验证。
示例
OS10(config)# aaa authentication login default group radius local
OS10(config)# do show running-configuration aaa
aaa authentication login default group radius local
aaa authentication login console local
OS10(config)# no aaa authentication login default
OS10(config)# do show running-configuration aaa
aaa authentication login default local
aaa authentication login console local
支持的版本 10.4.1.0 or later
aaa re-authenticate enable
身份验证方法或服务器发生更改后，要求用户重新进行身份验证。
语法
aaa re-authenticate enable
参数 无
默认 已禁用
命令模式 EXEC
使用情况信息
启用用户重新身份验证并更改身份验证方法或服务器后，用户将从交换机中注销，并提示您再次登录以重
新进行身份验证。用户重新身份验证的触发者为：
● 使用 radius-server host 命令添加或删除作为配置的服务器主机的 RADIUS 服务器。
● 使用 aaa authentication [local | radius] 命令添加或删除身份验证方法。
从版本 10.4.0E(R3S) 开始，在全交换模式下的 MX9116n 和 MX5108n 交换机上受支持。从版本 10.5.0.1
开始，在 SmartFabric 模式下也受支持。
安全性 915