aaa authentication enable

モード: グローバルコンフィグモード
カテゴリー: 運用・管理 / ユーザー認証

(config)# aaa authentication enable default local

(config)# aaa authentication enable default group tacacs+ [none]

(config)# aaa authentication enable default group tacacs+ local [none]

(config)# no aaa authentication enable default

enableコマンド実行時の認証方式および認証順序を指定する。
no形式で実行した場合は初期設定に戻る。
初期設定ではenableパスワードによる認証を行う。

指定方法による動作の違いについては「使用例」を参照。

`default`	デフォルト認証順序リスト
`local`	enable passwordコマンドでパスワードが設定されている場合、同パスワード（enableパスワード）による認証を行う
`group tacacs+`	TACACS+サーバーを利用して認証を行う
`none`	前段の認証方式が利用できない場合に認証なしでenableコマンドの実行を許可する

■ enable passwordコマンドでパスワードが設定されている場合、同パスワード（enableパスワード）による認証を行う（初期設定）。

awplus(config)# aaa authentication enable default local ↓

■ TACACS+認証に成功したときだけenableコマンドを許可する。

awplus(config)# aaa authentication enable default group tacacs+ ↓

■ TACACS+認証に成功したらenableコマンドを許可する。
また、TACACS+サーバーとの通信ができない場合は無条件でenableコマンドを許可する。

awplus(config)# aaa authentication enable default group tacacs+ none ↓

■ TACACS+認証に成功した場合にenableコマンドを許可する。
TACACS+サーバーとの通信ができない場合でも、enableパスワードが設定されていれば同パスワードによる認証を行い、成功したときはenableコマンドを許可する。

awplus(config)# aaa authentication enable default group tacacs+ local ↓

■ TACACS+サーバーとの通信ができず、enableパスワードも設定されていない場合は、無条件でenableコマンドを許可する。

awplus(config)# aaa authentication enable default group tacacs+ local none ↓

configure terminal (特権EXECモード)
    |
    +- aaa authentication enable（グローバルコンフィグモード）