ﾚｽ
前ﾚｽ元ﾄﾋﾟ次ﾚｽ
ﾀｲﾄﾙ
Re: ID:44688
ﾌｫｰﾗﾑ
最強WEB問題集CCNA
投稿ﾕｰｻﾞ(投稿日)
(2020/5/26)
本文
>今確認した段階では直ってました｡※の部分ですよね?
※の3つほど上の部分のことです｡前の書き込みでわざと(誤字?)と書いたのですが･･･｡ｸﾘｱしましたが､やはり※部分が｢Pass1｣｢Pass3｣と修正がされただけで､誤字はそのままです｡

>42007
>よく見てください､別のｺﾏﾝﾄﾞです｡
別のｺﾏﾝﾄﾞだという認識ではありませんでした｡私が引用したとおり｢後から入力しているsecretは受け付けられていない｣と書かれていたこともあり｢secret｣という単語の動作を説明しているものと認識していました｡ですが､今解説を見るとその部分はちゃんと｢username secret｣となってますね･･･私が見間違えたのか修正が入ったのか･･･｡
納得いきませんが､Packet Tracerで確かにsecretは弾かれて同じ動作をしました｡usernameはあべこべで一貫性のない動作をすると覚えるしかないですか･･･｡


>42244
>｢line｣になっています｡このmethodでは(config-line)#passswordが使われます｡
これはline(ﾕｰｻﾞﾓｰﾄﾞ)に入るときに｢USE_LINE｣というﾘｽﾄを参照して認証するということではないのですか?
仰る通りlineﾊﾟｽﾜｰﾄﾞで設定したものを参照するのであれば､｢USE_LINE｣というﾘｽﾄは認証で一切使われないということになりますよね?ましてや同一行で記述されているのでUSE_LINEとLINEﾊﾟｽﾜｰﾄﾞに優先度もなにもないですよね｡では何のためにこのﾘｽﾄを設定しているのですか?
しかも最後の行は#login authenticationと､ちゃんとAAAを認証に使うようになっています｡ですので設定だけして使わないということでもないはずです､最優先じゃないのでしょうか｡

ちなみに､これもPacket Tracerでやってみましたが､以下のようにｴﾗｰが出ました｡検証不可能です｡

Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#aaa new-model
Router(config)#aaa authentication login USE_LINE line
^ (←lineの｢i｣にﾏｰｸされていました)
% Invalid input detected at '^' marker.

lineではなくlocalと打った場合はｴﾗｰは出ませんでしたが･･･ﾏｰｶｰ位置を見るに､localしかｺﾏﾝﾄﾞとして認識されていないとかでしょうか｡

ﾚｽ一覧

前ﾚｽ元ﾄﾋﾟ次ﾚｽ

Ping-tﾓﾊﾞｲﾙTOP

Copyright (c) 2010
Ping-t All rights reserved.