355 配置多個特權(quán)級別

3.5.5配置多個特權(quán)級別（1）默認情況下，CiscoIOS系統(tǒng)有兩個密碼安全模式：UserEXEC（用戶執(zhí)行）模式和PrivilegedEXEC（特權(quán)執(zhí)行）模式?？梢詾槊總€模式配置16個（0?15）層次的命令級別。數(shù)字越大，安全級別越高。通過配置多個密碼，可以允許不同的用戶訪問指定的命令。IOS系統(tǒng)默認只有兩個級別，即級別1為用戶模式（UserEXECMode），級別15為特權(quán)模式（PrivilegedEXECMode）。不同級別所能使用的命令可以自己定義。例如，如果想要許多用戶具有訪問clearline命令，可以分配它為level2安全級別，并向許多用戶發(fā)布這個級別的密碼；而如果想限制訪問configure命令，可以為它分配更高的安全級別，并向少數(shù)用戶發(fā)布這個級別的密碼。本節(jié)包括的內(nèi)容如下：為一個命令設(shè)置特權(quán)級別。為線路改變默認特權(quán)級別。進入特權(quán)級別。配置新的特權(quán)級別。顯示密碼、訪問級別和特權(quán)級別配置。為一個命令設(shè)置特權(quán)級別為一個命令設(shè)置特權(quán)級別的步驟如表3-13所示。表3-13為一個命令設(shè)置特權(quán)級別的步驟驟步AA命令用途說明1 Switch(config)#privilegemodelevellevelcommand設(shè)置密碼所處的特權(quán)級別Switch(config)#enable2passwordlevellevel[encryption-type]password指定訪問相應(yīng)特權(quán)級別的密碼為線路改變默認特權(quán)級別

為給定的一條線路或者一組線路改變默認特權(quán)級別的命令為Switch(config-line)#privilegelevellevel，例如:Switch(config-line)#privilegelevel2!--當(dāng)前線路指定使用2級特權(quán)級別進入特權(quán)級別要進入特定的特權(quán)級別，可以使用Switch#enablelevel命令，如：Switch#enable10 !--進入自定義的第10級特權(quán)級別4.退出特權(quán)級別要退出當(dāng)前所處的特定特權(quán)級別，可以使用Switch#disablelevel命令，例如：1.Switch#disable10 !--退出當(dāng)前所處的第10級特權(quán)級別配置新的特權(quán)級別在CiscoIOS12.0(22)Sand12.2(13)T版本以前，在特權(quán)級別中的每個命令必須分別用一個privilege命令來指定；而在CiscoIOS12.0(22)Sand12.2(13)T及以后版本中，可以使用all這個掩碼(wildcard)選項，以允許以一個privilege命令來配置訪問多個命令。通過使用這個新的all關(guān)鍵字，可以為一個特權(quán)級別指定以相同字符開始的多個命令，關(guān)鍵字允許訪問所有以指定命令字符開始的所有命令和子命令。例如，如果要創(chuàng)建一個特權(quán)級別允許用戶訪問所有以service-modulet1開始的命令(如service-modulet1linecode或者service-modulet1clocksource)，則可以使用privilegeinterfacealllevel2service-modulet1命令來定性指定，而不用對其所包括的兩個命令分別指定。使用以下基本步驟可以創(chuàng)建新的CLI特權(quán)級別，并且指定在該級別下可以使用的相應(yīng)命令。Switch>enablepasswordSwitch#configureterminalSwitch(config)#enablesecretlevellevelpassword

Switch(config)#privilegeexeclevellevelcommandSwitch(config)#privilegeexecalllevellevelcommand-stringSwitch(config)#end3.5.5配置多個特權(quán)級別(2)下面是詳細的配置步驟和示例。Switch>enablepassword:進入特權(quán)模式，在提示時輸入特權(quán)使能密碼。例如：1.Switch〉enableSwitch#configureterminal:進入全局配置模式。例如：1.Switch#configureterminalSwitch(config)#enablesecretlevellevelpassword:為新的特權(quán)級別配置新的使能加密密碼。例如：1.Switch(config)#enablesecretlevel7Zy72sKj !--為特權(quán)級別7配置加密密碼為Zy72sKjSwitch(config)#privilegeexeclevellevelcommand-string:改變指定命令的特權(quán)級別。例如：1.ter(config)#privilegeexeclevel7clearcounters!--把clearcounters命令的特權(quán)級別從15改為7Switch(config)#privilegeexecalllevellevelcommand-string：改變一組以指定字符開頭的命令的特權(quán)級別。例如：1.Switch(config)#privilegeexecalllevel7reload !--把所有reload命令的特權(quán)級別從15改為7Switch(config)#end:退出全局配置模式。例如：1.Switch(config)#end顯示密碼、訪問級別和特權(quán)級別配置

要顯示詳細的密碼信息，則可按表3-14所示的步驟進行。表3-14顯示詳細密碼信息的步驟驟步AA命令用途說明1 Switch#showrunning-config顯示密碼和訪問級別配置2Switch#showprivilege顯示特權(quán)級別配置下面是一個顯示如何查看密碼屬性配置的示例。Switch#showrunning-configBuildingconfiguration...3.Currentconfiguration:!version12.0servicetimestampsdebugdatetimelocaltimeservicetimestampslogdatetimelocaltimenoservicepassword-encryptionTOC\o"1-5"\h\z!hostnameSwitch!bootsyst