Podczas włączania uwierzytelniania AAA funkcja powrotu po awarii wydaje się nie działać

Aktywowanie grupy uwierzytelniania AAA dla zdalnego logowania

Skonfigurowano uwierzytelnianie AAA dla protokołu LDAP (Lightweight Directory Access Protocol) z opcją powrotu do logowania lokalnego, jeśli serwery LDAP są nieosiągalne.  

Gdy serwery LDAP są nieosiągalne, przełączniki Multilayer Director Switch (MDS) nie wracają do lokalnych baz danych, nawet jeśli następujące polecenie jest obecne w uruchomionych konfiguracjach. MDS NX-OS 6.2 (13), 6.2 (13 a), 6.2 (13 b)

"aaa authentication login default fallback error local"

Jedynym wyjątkiem jest MDS 9250i, który wraca do lokalnej bazy danych, gdy serwer LDAP jest nieosiągalny.

To zachowanie zostało przetestowane w modelach MDS 9513 i MDS9250i z tą samą wersją systemu NX-OS (MDS NX-OS 6.2(13), 6.2(13a), 6.2(13b)).
MDS 9250i nie ma problemu i wraca do lokalnej bazy danych, gdy serwer LDAP jest nieosiągalny, ale inne przełączniki MDS nie.

Ten problem występuje tylko wtedy, gdy przełączniki MDS mają konfigurację LDAP. Nie występuje to w konfiguracjach systemu kontroli dostępu do kontrolera dostępu terminalowego (TACACS).

Jeśli serwer LDAP jest nieosiągalny, użytkownicy nie mogą zalogować się do przełącznika przy użyciu lokalnej nazwy użytkownika i hasła.

Błąd Cisco CSCuy39447

https://tools.cisco.com/bugsearch/bug/CSCuy39447/?reffering_site=dumpcr
 

Trwałe rozwiązanie: Problem ten ma zostać naprawiony w przyszłej wersji kodu.

Obejście problemu:
Jest to obejście zalecane przez firmę Cisco, ale nie rozwiązuje problemu.
Aby powrócić do logowania lokalnego, gdy serwery LDAP są nieosiągalne, należy uzyskać dostęp do portu konsoli i wyłączyć protokół LDAP.

Zaloguj się przy użyciu hasła lokalnej nazwy użytkownika przy użyciu połączenia konsoli.  

Jeśli nadal chcesz się upewnić, że przełącznik MDS używa uwierzytelniania LDAP, jeśli możesz dostać się do przełącznika, możesz usunąć mapę ldap-search-map z "aaa group server ldap", aby grupa aaa wyglądała mniej więcej tak:

aaa group server ldap ldap_group
server x.x.x.x
no ldap-search-map

Bez ldap-search-map przełącznik MDS powraca do uwierzytelniania lokalnego, jeśli serwer LDAP jest nieosiągalny.