F9006防火牆AAA認證問題

 Blocked指靜默狀態
隻能說明認證是不成功的，兩個框雙主跑的話，設備沒法選擇跑那個框，根據上行設備路由來的，如果隻想在主上做認證，可以做主備狀態

沒法解決主備，可以通過會話同步，接口保持上一跳功能。

interface GigabitEthernet1/0/1
ip last-hop hold 

# 顯示所有HWTACACS方案的配置情況。

<Sysname> display hwtacacs scheme

Total 1 HWTACACS schemes

------------------------------------------------------------------

HWTACACS Scheme Name  : hwtac

  Index : 0

  Primary Auth Server:

    IP  : 2.2.2.2         Port: 49     State: Active

    VPN Instance: 2

    Single-connection: Enabled

  Primary Author Server:

    IP  : 2.2.2.2         Port: 49     State: Active

    VPN Instance: 2

    Single-connection: Disabled

  Primary Acct Server:

    IP  : Not Configured  Port: 49     State: Block

    VPN Instance: Not configured

    Single-connection: Disabled

  VPN Instance                          : 2

  NAS IP Address                        : 2.2.2.3

  Server Quiet Period(minutes)          : 5

  Realtime Accounting Interval(minutes) : 12

  Response Timeout Interval(seconds)    : 5

  Username Format                       : with-domain

  Data flow unit                        : Byte

  Packet unit                           : one

  All-server-block action               : Attempt the top-priority server

------------------------------------------------------------------

表1-7 display hwtacacs scheme命令顯示信息描述表

【相關命令】

·     reset hwtacacs statistics