一、题目
以下那条命令配置认证模式为HWTACACS认证？
A. authorization-mode hwtacacs
B. authentication-mode local
C. authentication-mode none
D. authentication-mode hwtacacs
二、答案
D
三、解析
A选项错误：授权模式为HWTACACS
B选项错误：认证模式为本地
C选项错误：无认证
D选项正确：认证模式为HWTACACS
四、扩展–HWTACACS认证
华为终端访问控制器控制系统协议HWTACACS是在TACACS（RFC 1492）基础上进行了功能增强的安全协议。HWTACACS是一种集中式的、客户端/服务器结构的信息交互协议，使用TCP协议传输，TCP端口号为49。HWTACACS提供的认证、授权和计费服务相互独立，能够在不同的服务器上实现。HWTACACS兼容Cisco的TACACS+协议，华为交换机作为HWTACACS客户端可以和TACACS+服务器对接实现AAA功能。如设备使用HWTACACS协议时支持与思科服务器（如ACS）对接，但HWTACACS与思科的私有属性不一定能够兼容，原因是不同厂商在私有属性的字段定义和解释上存在区别。
HWTACACS协议主要用于采用点对点协议PPP（Point-to-Point Protocol）或虚拟私有拨号网络VPDN（Virtual Private Dial-up Network）方式接入Internet的接入用户以及对设备进行操作的管理用户的认证、授权和计费。
HWTACACS协议与RADIUS协议的相似点包括：
- 结构上都采用客户端/服务器模式。
- HWTACACS客户端：一般位于网络接入服务器NAS（Network Access Server）上，可以遍布整个网络，负责传输用户信息到指定的HWTACACS服务器，然后根据从服务器返回的信息进行相应处理。
- HWTACACS服务器：一般运行在中心计算机或工作站上，维护相关的用户认证和网络服务访问信息，负责接收用户连接请求并认证用户，然后给客户端返回所有需要的信息。
- 都使用共享密钥对传输的用户信息进行加密。
- 都有较好的灵活性和可扩展性。