>так ведь "...tacacs+ local" это перечисление методов аутентификации по порядку, то есть
>сначала проверка на tacacs, если он недоступен, то проверка в локальной
>базе. Но по идее это не должно вызвать такую ситуацию
перебор идет в случае недоступности первого. Под доступностью понимается tacacs+ в дауне, а не отсутствие или несовпадения пароля.