Доброго времени суток!
Проясните, пожалуйста ситуацию. Коммутаторы (des3550 3526 с разными прошивками от 4х версий до самых последних) настроены следующим образом:
# ACCESS_AUTHENTICATION_CONTROL
create authen server_host 172.31.1.1 protocol tacacs+ port 49 key "xxxx11" timeout 5 retransmit 2
config authen server_group tacacs+ delete server_host 172.31.1.1 protocol tacacs+
create authen server_host 172.31.1.2 protocol tacacs+ port 49 key "xxxx11" timeout 5 retransmit 2
config authen server_group tacacs+ delete server_host 172.31.1.2 protocol tacacs+
config authen server_group tacacs+ add server_host 172.31.1.1 protocol tacacs+
config authen server_group tacacs+ add server_host 172.31.1.2 protocol tacacs+
config authen_login default method tacacs+ local
config authen_enable default method tacacs+ local_enable
config authen application console login default
config authen application console enable default
config authen application telnet login default
config authen application telnet enable default
config authen application ssh login default
config authen application ssh enable default
config authen application http login default
config authen application http enable default
config authen parameter response_timeout 30
config authen parameter attempt 3
config authen enable_admin all state enable
enable authen_policy
Вышел из строя первый сервер tacacs+. Соответственно, должно работать со второго сервера и причем достаточно быстро (10 секунд ожидания должно быть, если я все правильно понимаю), но у меня просто логин на коммутатор проходит в течении 1 минуты 15 секунд. Переход в enable admin так же проходит за 1 минуту 15 секунд. Я не могу понять почему это происходит так. Объясните.
Кстати, когда коммутатор находится на столе. То проблем нет.
|