RADIUS：Remote Access Dial-In User Service

使用UDP 1812端口

 

TACACS+：Terminal Access Controller Access Control System Plus

使用TCP 389端口

 

两者区别：

RADIUS：

1. 使用完全开放的协议，大众式的协议，RADIUS的源代码是完全开源的，可以做特殊自定义。

2. RADIUS相对TACACS+的服务器来说，占用的CPU和内存更少，并且使用高效的UDP做为传输方式。

3. RADIUS是一种分布式的C/S架构应用，在思科的实现方式上，RADIUS客户端运行在MDS交换机上，发送认证请求至中央RADIUS服务器，该中央RADIUS服务器上包含了所有用户及网络认证信息。

 

TACACS+:

1. 用以提供独立的，模块化的AAA服务。

2. TACACS+对整个数据负载做加密，以提供比RADIUS更高的网络安全性。

3. TACACS+使用面向连接的TCP做为传输方式，为AAA服务提供更高的可靠性。

4. 提供无认证模式下的授权功能。