目錄

簡介

問題

解決方案

相關資訊

簡介

本文描述當發生終端存取控制器存取控制系統(TACACS)失敗，且您無法登入聚合服務路由器(ASR)5500/ASR 5000/虛擬連線埠通道(vPC)時，如何清除StarOS上的掛起作業階段。

問題

由於「Max Connections Reached」錯誤，在TACACS失敗後，您無法登入到ASR 5500/ASR 5000/VPC。

show logs中不斷報告此錯誤：

-  [vpn 5902 error] [8/0/4484 <vpnmgr:1> luser_auth.c:681] [context: local, contextID: 1] [software internal system syslog]

Localuser subsystem internal error: Unable to setup AAA session. MAX sessions reached/0.

CLI show tacacs summary顯示機箱正在使用的總共30個活動TACACS會話，但實際使用者已斷開與機箱的連線。

當TACACS使用者輸入TACACS密碼時，機箱立即無法通過身份驗證，而不聯絡TACACS伺服器。

目前只有本地帳戶憑證可以訪問機箱。使用者無法通過TACACS連線。

解決方案

步驟1.運行show tacacs summary以查詢過時的會話。

步驟2.通過控制檯連線與TACACS使用者登入。如果步驟1中的會話數不超過30個，則可以使用TACACS使用者直接登入到機箱（無需控制檯連線），然後繼續執行下一步。

步驟3.導航到隱藏模式並執行test tacacs force-logout <session-number>。

相關資訊

- Cisco ASR 5000系列配置指南

- 技術支援與文件 - Cisco Systems