科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道cisco 路由器访问权限的设置

cisco 路由器访问权限的设置

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

默认情况下Cisco IOS命令行模式下支持两种级别的接入命令user EXEC(级别1)模式和privileged EXEC(级别15),在这0到15这16个级别中,每个级别下所能操作的命令是不一样的,数字约高,级别越高,所能操作的命令也越多

作者:zdnet安全频道 来源:论坛整理 2008年10月7日

关键字: 路由器 CISCO

  • 评论
  • 分享微博
  • 分享邮件
  cisco 路由器访问权限的设置
 
  理解Privilege级别的含义
 
  默认情况下Cisco IOS命令行模式下支持两种级别的接入命令user EXEC(级别1)模式和privileged EXEC(级别15)
 
  在这0到15这16个级别中,每个级别下所能操作的命令是不一样的,数字约高,级别越高,所能操作的命令也越多
 
  可以自己定义级别,及这些级别下所能操作的命令
 
  Privilege命令的操作
 
  配置步骤
 
  1. configure terminal
 
  在全局配置模式下配置,默认情况是privileged 15
 
  2. privilege mode [all] level level command
 
  Mode定义在此级别下允许操作的模式
 
  Level表示当前所要定义的级别
 
  [all]代表command命令下的子命令都可以使用,而不用一个一个指定
 
  Command表示你在所定义模式下允许操作的命令
 
  3. enable password level level [encryption-type] password-string
 
  配置密码的时候应用此级别,代表使用此密码登陆自动进入所设定的级别中
 
  4. do copy running-config startup-config
 
  将配置保存
 
  5. 测试命令
 
  Disable 6
 
  表示将当前高级别(默认为15)降低到级别6,用于测试命令是否生效
 
  Enable 15
 
  表示将当前低级别6恢复到高级别15
 
  show privilege
 
  察看当前的privilege级别
 
  Privilege应用举例
 
  Router(config)# privilege exec level 6 configure terminal
 
  定义级别6能够在exec模式下使用命令configure terminal
 
  Router(config)# privilege configure all level 6 rtr
 
  定义级别6能够在configure模式下使用命令rtr命令以及rtr下的所有子命令
 
  路由器本地验证数据库结合privilege创建
 
  username cisco privilege 5 password cisco
 
  表示用户名为cisco的用户使用password cisco登陆后,操作级别被限定在5
 
  线路模式下的设置
 
  Line vty 0 4
 
  Password cisco 设置线路密码,所有人用此密码登陆
 
  Privilege level 14 所有用此密码登陆的用户的级别被限定在14
 
  Login
 
  Line vty 0 4
 
  No login 登陆时不需要密码验证,直接登陆
 
  Line vty 0 4
 
  Login local 使用路由器本地验证数据库验证用户
 
  结合实际的综合应用
 
  有位网络管理人员希望用户以
 
  用户名为 enhan
 
  密码为 enhan
 
  通过telnet的方式远程登陆到本地路由器,但是只赋予他某些特殊权限,如可以配置一些路由协议,但是不能进入到接口等其他模式
 
  配置如下:
 
  username enhan privilege 3 password 0 enhan
 
  privilege configure all level 3 router
 
  privilege exec level 3 configure terminal
 
  line vty 0
 
  password cisco
 
  login local
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章