11.17. Команды Tacacs+

11.17.1. tacacs-server host

Назначение

Команда tacacs-server host используется для указания и определения IP-адреса хоста сервера TACACS+.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Advanced

-

AQ-N5000

7.0

Advanced

-

AQ-N6000

7.0

Professional

-

Синтаксис

tacacs-server host HOST_IP_ADDR ( {key (8|secret| ) STRING|timeout SECONDS|port PORT|single-connection|primary} | ) (source-interface IFNAME|source-ip SRC_IP_ADDR| )

tacacs-server host mgmt-if IP_ADDR ( {key (8|secret| ) STRING|timeout SECONDS|port PORT|single-connection|primary} | )

no tacacs-server host (mgmt-if| ) IP_ADDR (port PORT| )

Параметр

Описание параметра

Значение параметра

mgmt-if

mgmt-порт

-

IP_ADDR

IP-адрес сервера TACACS+

IPv4 адрес

single-connection

Поддерживает одно открытое соединение

-

primary

Основной сервер TACACS+

-

PORT

Номер порта сервера TACACS+ (по умолчанию 49)

1-65535

SECONDS

Время ожидания ответа от сервера TACACS, диапазон 1-20 секунд, по умолчанию 5 секунд

1-20

STRING

Установка ключа шифрования TACACS+

До 256 символов

8

Указывает, что за паролем следует скрытый ключ

-

secret

Отображает текущий общий ключ в зашифрованном виде

-

IFNAME

Имя интерфейса-источника

Поддерживаются физические/агрегационные/петлевые/vlan/туннельные порты

SRC_IP_ADDR

IP-адрес источника

IPv4 адрес

Режим ввода

Global Config

Состояние по умолчанию

По умолчанию сервер TACACS+ не настроен.

Применение

Добавляет или удаляет хост сервера TACACS+.

Если указан интерфейс-источник или IP-адрес источника, передача пакетов будет использовать связанный IP-адрес в качестве адреса источника.

Примеры

Указание основного сервера TACACS+:

Switch# configure terminal
Switch(config)# tacacs-server host 10.10.10.1 port 55 key my_key primary

Связанные команды

show tacacs

11.17.2. tacacs-server host vrf

Назначение

Команда tacacs-server host vrf используется для указания TACACS+-сервера с привязкой к определенному VRF. Для удаления TACACS+-сервера из конфигурации используется команда no tacacs-server host vrf.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.7.0

Advanced

-

AQ-N5000

7.7.0

Advanced

-

AQ-N6000

7.7.0

Professional

-

Синтаксис

tacacs-server host vrf NAME IP_ADDR

no tacacs-server host vrf NAME IP_ADDR

tacacs-server host vrf NAME IP_ADDR {key (8|secret| ) STRING |port PORT|timeout SEC|primary|single-connection}

Параметр

Описание параметра

Значение параметра

NAME

Имя VRF

-

IP_ADDR

IP-адрес TACACS+-сервера

IPv4 адрес

PORT

Номер порта TACACS+-сервера. Если не указан, используется порт по умолчанию 49

1-65535

SEC

Время ожидания ответа от TACACS+-сервера. Если не указано, используется значение по умолчанию 5

1-20 секунд

STRING

Указывает ключ аутентификации и шифрования для всех коммуникаций TACACS+ между коммутатором и сервером TACACS+

До 256 символов

primary

Назначает сервер основным

-

single-connection

Поддерживает одно открытое соединение

-

Режим ввода

Global Config

Состояние по умолчанию

По умолчанию сервер TACACS+ в VRF не настроен.

Применение

Команда tacacs-server host vrf задает TACACS+-сервер и определяет VRF, через который будет устанавливаться соединение.

Примеры

Настройка TACACS+-сервера 10.0.0.1 с привязкой к VRF management:

Switch# configure terminal
Switch(config)# tacacs-server host vrf management 10.0.0.1

Удаление TACACS+-сервера:

Switch# configure terminal
Switch(config)# no tacacs-server host vrf management 10.0.0.1

Связанные команды

Нет

11.17.3. clear tacacs statistics

Назначение

Команда clear tacacs statistics используется для сброса статистики по серверам TACACS+.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Advanced

-

AQ-N5000

7.0

Advanced

-

AQ-N6000

7.0

Professional

-

Синтаксис

clear tacacs statistics

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Используйте эту команду для сброса статистики по серверам TACACS+.

Примеры

Сброс статистики по серверам TACACS+:

Switch# clear tacacs statistics

Связанные команды

show tacacs

11.17.4. show tacacs

Назначение

Команда show tacacs используется для отображения статистики по серверам TACACS+.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Advanced

-

AQ-N5000

7.0

Advanced

-

AQ-N6000

7.0

Professional

-

Синтаксис

show tacacs

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Эта команда используется для отображения статистики серверов TACACS+.

Примеры

Вывода команды для отображения статистики по серверам TACACS+:

Switch# clear tacacs statistics
Switch# show tacacs
Tacacs+ Primary Server            : 0.0.0.0 port 0
Tacacs+ Current Server            : 0.0.0.0 port 0 

Связанные команды

tacacs-server host