关于身份验证失败

通常,身份验证是由达到的第一台AAA服务器执行的。提供了名为“身份验证失败”的很少需要的功能。如果启用了身份验证故障,并且在第一台可触及的AAA服务器上进行身份验证失败,则在第二台AAA服务器上尝试身份验证,依此类推,直到成功的身份验证或服务器列表耗尽为止。

启用身份验证通常是不必要的,因为用户凭据数据库应在所有AAA服务器中保持一致。如果您的AAA用户凭据数据库在所有AAA服务器中都没有快速同步,则身份验证失败可能会有所帮助。