學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 網(wǎng)絡(luò)知識 > 路由器 > 路由器設(shè)置 > cisco思科 > Cisco路由器訪問權(quán)限的設(shè)置

Cisco路由器訪問權(quán)限的設(shè)置

時(shí)間: 修斌645 分享

Cisco路由器訪問權(quán)限的設(shè)置

  本篇介紹的是怎么設(shè)置cisco路由器訪問權(quán)限。具體步驟如下:

  cisco 路由器訪問權(quán)限的設(shè)置

  理解Privilege級別的含義

  默認(rèn)情況下Cisco IOS命令行模式下支持兩種級別的接入命令user EXEC(級別1)模式和privileged EXEC(級別15)

  在這0到15這16個(gè)級別中,每個(gè)級別下所能操作的命令是不一樣的,數(shù)字約高,級別越高,所能操作的命令也越多

  可以自己定義級別,及這些級別下所能操作的命令

  Privilege命令的操作

  配置步驟

  1. configure terminal

  在全局配置模式下配置,默認(rèn)情況是privileged 15

  2. privilege mode [all] level level command

  Mode定義在此級別下允許操作的模式

  Level表示當(dāng)前所要定義的級別

  [all]代表command命令下的子命令都可以使用,而不用一個(gè)一個(gè)指定

  Command表示你在所定義模式下允許操作的命令

  3. enable password level level [encryption-type] password-string

  配置密碼的時(shí)候應(yīng)用此級別,代表使用此密碼登陸自動進(jìn)入所設(shè)定的級別中

  4. do copy running-config startup-config

  將配置保存

  5. 測試命令

  Disable 6

  表示將當(dāng)前高級別(默認(rèn)為15)降低到級別6,用于測試命令是否生效

  Enable 15

  表示將當(dāng)前低級別6恢復(fù)到高級別15

  show privilege

  察看當(dāng)前的privilege級別

  Privilege應(yīng)用舉例

  Router(config)# privilege exec level 6 configure terminal

  定義級別6能夠在exec模式下使用命令configure terminal

  Router(config)# privilege configure all level 6 rtr

  定義級別6能夠在configure模式下使用命令rtr命令以及rtr下的所有子命令

  路由器本地驗(yàn)證數(shù)據(jù)庫結(jié)合privilege創(chuàng)建

  username cisco privilege 5 password cisco

  表示用戶名為cisco的用戶使用password cisco登陸后,操作級別被限定在5

  線路模式下的設(shè)置

  Line vty 0 4

  Password cisco 設(shè)置線路密碼,所有人用此密碼登陸

  Privilege level 14 所有用此密碼登陸的用戶的級別被限定在14

  Login

  Line vty 0 4

  No login 登陸時(shí)不需要密碼驗(yàn)證,直接登陸

  Line vty 0 4

  Login local 使用路由器本地驗(yàn)證數(shù)據(jù)庫驗(yàn)證用戶

  結(jié)合實(shí)際的綜合應(yīng)用

  如:有位網(wǎng)絡(luò)管理人員希望用戶以

  用戶名為 enhan

  密碼為 enhan

  通過telnet的方式遠(yuǎn)程登陸到本地路由器,但是只賦予他某些特殊權(quán)限,如可以配置一些路由協(xié)議,但是不能進(jìn)入到接口等其他模式

  配置如下:

  username enhan privilege 3 password 0 enhan

  privilege configure all level 3 router

  privilege exec level 3 configure terminal

  line vty 0

  password cisco

  login local

182942