ASR1000 tacacs配置问题， tacacs服务器通过外管理口 管理 ASR1000

[news]

型号：ASR1004

版本：bootflash:asr1000rp1-adventerprisek9.03.16,0b,s.155-3. s6b-ext

aaa new-model

aaa group server tacacs+ test
server-private 1.1.1.1  key cisco
ip vrf forwarding Mgmt-intf
ip tacacs source-interface GigabitEthernet0

aaa authentication login test group tacacs+ local

interface GigabitEthernet0
vrf forwarding Mgmt-intf
ip add x.x.x.x

line vty 0 4
login authentication test

目前测试的效果是把vrf都关掉 抓包可以看到去往交换机去往tacacs服务器的tcp报文
开启上面配置中的vrf，去往tacacs服务器的tcp报文就不发了。

[Rps-Cheers]

去掉VRF就使用的全局路由，如果加上VRF需要看看是否有该VRF下去往Tacacs server的路由。如果没有，可以手动加一下，再观察看看。

 ip route vrf Mgmt-intf 0.0.0.0 0.0.0.0 x.x.x.x

#sho ip route vrf Mgmt-intf >>>检查路由

[news]

Vrf有配置对应的默认路由

[Rps-Cheers]

可以的话，可以提供一下:

show run

采集一下如下的debug信息：

debug aaa authentication
debug aaa authorization
debug tacacs
debug ip tcp transaction