合理配置Cisco IOS的十六種權限等級

來源:本站原創 CISCO 超過792 views圍觀 0條評論

當在Cisco IOS中進入不同的權限等級時,你的權限等級越高,你在路由器中能進行的操作就越多。但是Cisco路由器的多數用戶只熟悉兩個權限等級:

  用戶EXEC模式-權限等級1

  特權EXEC模式-權限等級15

  當你在缺省配置下登錄到Cisco路由器,你是在用戶EXEC模式(等級1)下。在這個模式中,你可以查看路由器的某些信息,例如接口狀態,而且你可以查看路由表中的路由。然而,你不能做任何修改或查看運行的配置文件。

  由于這些限制,Cisco路由器的多數用戶馬上輸入enable以退出用戶EXEC模式。默認情況下,輸入enable會進入等級15,也就是特權 EXEC模式。在Cisco IOS當中,這個等級相當于在UNIX擁有root權限或者在Windows中擁有管理員權限。換句話說,你可以對路由器進行全面控制。

  因為網絡只是由少數人維護,他們每個人通常都有進入特權模式的口令。但是在某些情況下,那些小型或中型公司會進一步增長,而權限問題會變得更加復雜。

  許多時候,當有一個支持小組或不需要在路由器上進行過多訪問的缺乏經驗的管理員時問題就出現了。或許他們只是需要連接到路由器以查看運行配置或重新設置接口。

  在這種情況下,這些人會需要介于等級1到等級15之間的某個等級進行操作。請記住最小權限原則:只賦予必需的最少的訪問權限。

  有很多可行的配置IOS用戶和權限的方法,我無法在一篇文章中詳細描述每一種方法。所以,我們將關注你在配置權限時用到的基本命令。

  Show privilege:這個命令顯示目前的權限。這里給出一個例子:

  router# show privilege

  Current privilege level is 3

  Enable:管理員通常使用這個命令以進入特權EXEC模式。然而,它也可以帶你進入任何特權模式。這里給出一個例子:

  router# show privilege

  Current privilege level is 3

  router# enable 1

  router> show privilege

  Current privilege level is 1

  router>

  User:這個命令不僅可以設定用戶,它還可以告訴IOS,用戶在登錄的時候將擁有何種權限等級。這里給出一個例子:

  router(config)# username test password test privilege 3

  Privilege:這個命令設定某些命令只在某個等級才能用。這里給出一個例子:

  router(config)# enable secret level 5 level5pass

  Enable secret:默認情況下,這個命令創建一個進入特權模式15的口令。然而,你也可以用它創建進入其他你可以創建的特權模式的口令。

  讓我們考察一個例子。假設你想創建一個維護用戶,他可以登錄到路由器并且查看啟動信息(以及等級1的其他任何信息)。你將輸入的命令可能是:

  router(config)# user support privilege 3 password support

  router(config)# privilege exec level 3 show startup-config

  需要注意的是并不需要enable secret命令,除非你想讓以等級1登錄進來的用戶為了能提升到等級3而使用口令。在我們的例子中,新用戶(維護)已經處在等級3而且無需額外的enable secret口令來登錄。

  除此之外,需要注意的是這個配置假設你已經擁有一個配置好的使用用戶名和口令的路由器,該例子還假設你已經為等級15定義了enable secret命令,你有一個擁有等級15的超級用戶,而且你已經在超級用戶權限下保存了啟動配置文件。

文章出自:CCIE那點事 http://www.qdxgqk.live/ 版權所有。本站文章除注明出處外,皆為作者原創文章,可自由引用,但請注明來源。 禁止全文轉載。
本文鏈接:http://www.qdxgqk.live/?p=352轉載請注明轉自CCIE那點事
如果喜歡:點此訂閱本站
  • 相關文章
  • 為您推薦
  • 各種觀點
?
暫時還木有人評論,坐等沙發!
發表評論

您必須 [ 登錄 ] 才能發表留言!

?
?
萌宠夺宝游戏 体彩福建22选5开奖现场 北单上下单双怎么意思 微乐辽宁麻将朝阳麻将 快乐双彩好运开奖走势图 微信赚钱能退回吗 河北时时彩中奖比例 广西快乐双彩复式多少钱 免费麻将下载 百变泥匠赚钱么 牌九游戏单机下载 吉林快三和值 湖北30选5奖池 双色球蓝球走势图 彩票合买奖金计算方法 股票入门书籍 帮刷粉丝 赚钱吗