MSR3600设备上配置aaa tacacs与local验证

• H3C S3600 与ACS配合做tacacs认证的典型配置：这篇文章介绍了如何在H3C S3600设备上配置aaa tacacs方案，并与ACS服务器进行认证、授权和计费的操作。
• 01-AAA配置：这篇文档详细介绍了H3C设备上的AAA配置思路、配置任务和配置方法，包括本地用户、RADIUS方案、HWTACACS方案和LDAP方案的配置。
• MSR3600设备上配置aaa tacacs与local验证：这个问题与您的问题类似，但还没有网友解答，您可以关注一下。

根据我的理解，aaa预授权的匹配逻辑是这样的：

• 当tacacs验证配置在local验证前时，设备会优先使用tacacs服务器进行认证，如果tacacs服务器连接正常，且返回认证成功的结果，那么设备就不会再使用local验证，而是直接允许用户登录。如果tacacs服务器连接失败，或者返回认证失败的结果，那么设备才会使用local验证，如果local验证也失败，那么设备就会拒绝用户登录。
• 当local验证配置在tacacs验证前时，设备会优先使用local验证，如果local验证成功，那么设备就会允许用户登录，不会再使用tacacs验证。如果local验证失败，那么设备才会使用tacacs验证，如果tacacs验证也失败，那么设备就会拒绝用户登录。