説明

このコマンドは、ルータが AAA 認証に TACACS+ を使用するように設定します。これは、ユーザが特定のコマンドを実行する権限を持っているかどうかを判断するために必要です。ユーザがコマンドを実行しようとすると、ルータは TACACS+ サーバに問い合わせて、ユーザの権限を確認します。サーバがアクションを承認すると、コマンドが実行され、承認されない場合は拒否されます。

説明
「aaa authentication login default local group tacacs+」コマンドは次のように分類されます。
+ 「aaa 認証」の部分は、単に認証設定を構成したいことを示しています。
+ 「ログイン」は、デバイスへの接続時にユーザー名/パスワードの入力を求めることを示しています。
+ 「default」は、すべてのログイン接続（tty、vty、コンソール、aux など）に適用することを意味します。このキーワードを使用する場合、tty、vty、aux 行で他の設定を行う必要はありません。このキーワードを使用しない場合は、認証機能を適用する行を指定する必要があります。
+ 「ローカル グループ tacacs+」は、すべてのユーザーがルーターのローカル データベースを使用して認証されることを意味します (最初の方法)。資格情報がローカル データベースに見つからない場合は、TACACS+ サーバーが使用されます (2 番目の方法)。