交换机hwtacacs问题

交换机上配置hwtacacs

hwtacacs服务器地址能ping通，也能telnet。但配置hwtacacs后，telnet交换机就不行了。

#

hwtacacs scheme gl

 primary authentication XXXX 49

 primary authorization XXXX 49

 primary accounting XXXX 49

 key authentication simple XXXX

 key authorization  simple XXXX

 key accounting simple XXXX

 user-name-format without-domain

  nas-ip XXXX

#

domain gl

session-time include-idle-time

authentication login hwtacacs scheme gl

authorization login hwtacacs scheme gl

accounting login hwtacacs scheme gl

#

domain default enable gl

#

tacacs服务器通过telnet登录交换机后日志显示 blocked:

 ACACS authentication server was blocked: server IP=x.x.x.x, port=49, VPN instance=public. 

但通过dis hwtacacs s 查看

状态都是State: Active