簡介
本文描述當發生終端存取控制器存取控制系統(TACACS)失敗,且您無法登入聚合服務路由器(ASR)5500/ASR 5000/虛擬連線埠通道(vPC)時,如何清除StarOS上的掛起作業階段。
問題
由於「Max Connections Reached」錯誤,在TACACS失敗後,您無法登入到ASR 5500/ASR 5000/VPC。
show logs中不斷報告此錯誤:
- [vpn 5902 error] [8/0/4484 <vpnmgr:1> luser_auth.c:681] [context: local, contextID: 1] [software internal system syslog]
Localuser subsystem internal error: Unable to setup AAA session. MAX sessions reached/0.
CLI show tacacs summary顯示機箱正在使用的總共30個活動TACACS會話,但實際使用者已斷開與機箱的連線。
當TACACS使用者輸入TACACS密碼時,機箱立即無法通過身份驗證,而不聯絡TACACS伺服器。
目前只有本地帳戶憑證可以訪問機箱。使用者無法通過TACACS連線。
解決方案
步驟1.運行show tacacs summary以查詢過時的會話。
步驟2.通過控制檯連線與TACACS使用者登入。如果步驟1中的會話數不超過30個,則可以使用TACACS使用者直接登入到機箱(無需控制檯連線),然後繼續執行下一步。
步驟3.導航到隱藏模式並執行test tacacs force-logout <session-number>。
相關資訊