cisco 路由器访问权限的设置

钱塘在线

cio 器访问权限的设置

理解Privilege级别的含义

默认情况下Cio IOS命令行模式下支持两种级别的接入命令user EXEC（级别1）模式和privileged EXEC（级别15）

在这0到15这16个级别中，每个级别下所能操作的命令是不一样的，数字约高，级别越高，所能操作的命令也越多

可以自己定义级别，及这些级别下所能操作的命令

Privilege命令的操作

配置步骤

1. configure terminal

在全局配置模式下配置，默认情况是privileged 15

2. privilege mode [all] level ll command

Mode定义在此级别下允许操作的模式

Ll表示当前所要定义的级别

[all]代表command命令下的子命令都可以使用，而不用一个一个指定

Command表示你在所定义模式下允许操作的命令

3. enable password level ll [encryption-type] password-string

配置密码的时候应用此级别，代表使用此密码登陆自动进入所设定的级别中

4. do copy running-config startup-config

将配置保存

5. 测试命令

Disable 6

表示将当前高级别（默认为15）降低到级别6，用于测试命令是否生效

Enable 15

表示将当前低级别6恢复到高级别15

show privilege

察看当前的privilege级别

Privilege应用举例

Router（config）# privilege exec ll 6 configure terminal

定义级别6能够在exec模式下使用命令configure terminal

Router（config）# privilege configure all ll 6 rtr

定义级别6能够在configure模式下使用命令rtr命令以及rtr下的所有子命令

器本地验证数据库结合privilege创建

username cisco privilege 5 password cio

表示用户名为cisco的用户使用password cio登陆后，操作级别被限定在5

线路模式下的设置

Line vty 0 4

Passw
1