首页/网络/常用端口速查/49 TACACS 终端访问控制(AAA)
本包目录(1171 条)
0-99 系统端口81 条
100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条9000-9999 注册端口47 条10000-19999 注册端口49 条20000-49151 注册端口23 条49152-65535 动态端口17 条

49 TACACS 终端访问控制(AAA)

TACACS 及后继 TACACS+ 均使用 TCP 49 做认证、授权、计费;TACACS+ 是网络设备管理的标准 AAA 通道。

常用端口速查网络更新于 2026-10-12
服务TACACS(RFC 1492)/ TACACS+(Cisco)
协议TCP
用途网络设备 AAA(命令级授权)
安全等级仅管理网可达

TACACS+ 对报文整体加密(共享密钥),支持按命令授权,比 RADIUS 更适合设备管理场景;RADIUS 使用 1812/1813。

测试到 AAA 服务器连通性

测试到 AAA 服务器连通性
nc -vz tacacs.example.com 49
TACACS+ 服务器应只对设备管理网开放,并配置强共享密钥;共享密钥泄露等于设备控制权泄露。

易错点

  • TACACS 与 TACACS+ 虽然同端口但协议不兼容,混配会直接认证失败

数据来源与参考

  • RFC 1492:TACACS
  • Cisco:TACACS+ 配置指南

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌