TACACS (ACS)

啟動AAA訪問控制 

1	aaa new-model

用戶登錄時預設使用Tacacs+做AAA認證 

1	aaa authentication login default tacacs+

列表名為no_tacacs使用ENABLE 密碼做認證 

1	aaa authentication login no_tacacs enable

在運行PPP的Serial port上採用Tacacs+做認證 

1	aaa authentication ppp default tacacs+

由TACACS+伺服器授權運行EXEC

1	aaa authorization exec tacacs+

由TACACS+伺服器授權與網路相關的服務請求 

1	aaa authorization network tacacs+

為EXEC會話運行記帳.Longin session開始和結束時發通告給TACACS+伺服器

1	aaa accounting exec start-stop tacacs+

為與網路相關的服務需求運行記帳包括SLIP,PPP,PPP NCPs,ARAP等在進程開始和結束時發通告給TACACS+伺服器。 

1	aaa accounting network start-stop tacacs+

指定Tacacs伺服器地址 

1	tacacs-server host 10.111.4.2

在Tacacs+伺服器和訪問伺服器設定共用的關鍵字，訪問伺服器和Tacacs+伺服器使用這個關鍵字去加密 “密碼和回應信息"。
這裏使用tac作為關鍵字。 

1	tacacs-server key tac