Cisco Privilege 级别的含义

本文介绍Cisco IOS中如何配置不同级别的访问权限,包括user EXEC和privileged EXEC模式,以及如何自定义级别和命令操作权限。此外,还介绍了如何设置线路模式下的密码验证和级别限制。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

默认情况下Cisco IOS命令 模式 下支持两种级别的接入命令 user EXEC(级别1)模式 和privileged EXEC(级别15)

在这0到15这16个级别中,每个级别下所能操作的命令是不一样的,数字约高,级别越高,所能操作的命令也越多

可以自己定义级别,及这些级别下所能操作的命令

Privilege命令的操作

配置步骤

1. configure terminal

在全局配置模式下配置,默认情况是privileged 15

2. privilege mode [all] level level command

Mode定义在此级别下允许操作的模式

Level表示当前所要定义的级别

[all]代表command命令下的子命令都可以使用,而不用一个一个指定

Command表示你在所定义模式下允许操作的命令

3. enable password level level [encryption-type] password-string

配置密码的时候应用此级别,代表使用此密码登陆自动进入所设定的级别中

4. do copy running-config startup-config

将配置保存

5. 测试命令

Disable 6

表示将当前高级别(默认为15)降低到级别6,用于测试命令是否生效

Enable 15

表示将当前低级别6恢复到高级别15

show privilege

察看当前的privilege级别

Privilege应用举例

Router(config)# privilege exec level 6 configure terminal

定义级别6能够在exec模式下使用命令configure terminal

Router(config)# privilege configure all level 6 rtr

定义级别6能够在configure模式下使用命令rtr命令以及rtr下的所有子命令

路由器本地验证数据库结合privilege创建

username cisco privilege 5 password cisco

表示用户名为cisco的用户使用password cisco登陆后,操作级别被限定在5

线路模式下的设置

Line vty 0 4

Password cisco 设置线路密码,所有人用此密码登陆

Privilege level 14 所有用此密码登陆的用户的级别被限定在14

Login

Line vty 0 4

No login 登陆时不需要密码验证,直接登陆

Line vty 0 4

Login local 使用路由器本地验证数据库验证用户

结合实际的综合应用

 
通过telnet的方式远程登陆到本地路由器,但是只赋予他某些特殊权限,如可以配置一些路由协议,但是不能进入到接口等其他模式

配置如下:

username enhan privilege 3 password 0 enhan

privilege configure all level 3 router

privilege exec level 3 configure terminal

line vty 0

password cisco

login local

文章转载至http://bbs.net527.cn   无忧网客联盟

无忧网客联盟主站

无忧linux时代

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值