Добрый день!
Вопрос тривиальный - но никак не могу реализовать.
Коммутатор заведен на tacasc+, нужно отключить авторизацию (вход без запроса логина пароля) на консоли.

aaa authentication login CONSOLE none
!
line con 0
login authentication CONSOLE



или вариации:
aaa authentication login CONSOLE local
aaa authentication login CONSOLE enable
...
aaa authentication login CONSOLE local enable
и т.п.

Спасибо !
Но разве эта команде не говорит "брать логины пароли из локальной базы" ?
У меня задача совсем отключить авторизацию на консоли !

Да, говорит, но оставлять консоль вообще без авторизации не страшно?
Тогда первые строчки с "none", заработали?

а

не катит?

Не катит !
Все равно просит !

no login - дела довно минувших дней в новом софте такой команды вовсе нет.

Нужно делать так:

Протестил - не пашет

пишет
Switch con0 is now available
Press RETUTN ei gey started И так в цикле

Авторизацию мы отключаем, а как же быть с аутентификацией ?


вот конфиг по aaa

Для теста попробуйте команды настройки авторизации убрать (на время) из aaa, мне кажется из-за них. То что я написал работает 100%. Либо попробуйте дописать:

aaa authorization exec CONSOLE none - поставил не работает
и еще autorization нет в настройке консоли
Switch(config-line)#login ?
authentication Authentication parameters.

А по поводу авторизации - я не хочу ее снимать. Мне нужно реализовать схему с авторизацией !

Я же вам пишу, уберите авторизацию НА ВРЕМЯ, совсем от нее отказываться я вам не предлагаю, нужно понять в чем проблема. Судя по тому, что у меня данный конфиг заработал и тоже есть связки с TACACS+ (ACS) возможно какой-то глюк в софте.

Сделал

aaa new-model
aaa authentication login default group tacacs+ local enable
aaa authentication login CONSOLE none
aaa authentication enable default group tacacs+ enable
aaa accounting exec default stop-only group tacacs+
aaa accounting commands 15 default stop-only group tacacs+
aaa session-id common
!
line con 0
login authentication CONSOLE

и вышел парадокс

в обычный режим
Switch>
заходит сразу
а вот потом
en
и он просит
username

а вы не скинете мне свой рабочий конфиг касаемо AAA ?

Хорошо, теперь верните все назад за исключением:



По поводу enable вы ранее не спрашивали про это, конечно сейчас он спрашивает пароль enable узера. Для того чтобы не спрашивал попробуйте сделать так:

[/quote]

без авторизации помогло !

загвоздка в
aaa authorization exec default group tacacs+ local

без этой строчки работает !\

Попытался
conf t
aaa authorization exec CONSOLE none
!
line con 0
authorization exec CONSOLE

заработало )))

Тему можно закрывать !

Немного не доделал !

ИТОГОВЫЙ рабочий КОНФИГ !
aaa new-model
aaa authentication login default group tacacs+ local enable
aaa authentication login CONSOLE none
aaa authentication enable default group tacacs+ enable
aaa authorization exec default group tacacs+ local
aaa authorization exec CONSOLE none
aaa authorization commands 0 default group tacacs+ local
aaa authorization commands 0 CONSOLE none
aaa authorization commands 1 default group tacacs+ local
aaa authorization commands 1 CONSOLE none
aaa authorization commands 15 default group tacacs+ local
aaa authorization commands 15 CONSOLE none
!
line con 0
privilege level 15
authorization commands 0 CONSOLE
authorization commands 1 CONSOLE
authorization commands 15 CONSOLE
authorization exec CONSOLE
login authentication CONSOLE

Поздравляю, рад что дальше сами догадались по аналогии