1、十一、設(shè)備口令及權(quán)限,【實(shí)驗(yàn)?zāi)康摹?掌握如何設(shè)置交換機(jī)的口令及權(quán)限。 【背景描述】 某公司有一名專職網(wǎng)絡(luò)管理員，由于網(wǎng)絡(luò)管理任務(wù)較重，因此他向公司經(jīng)理請求在公司內(nèi)給他找一名非專職的網(wǎng)絡(luò)管理助手，協(xié)助進(jìn)行一些管理工作，從網(wǎng)絡(luò)管理的安全性方面考慮，他決定授予該助手一定的操作權(quán)限（比如在交換機(jī)上執(zhí)行configure命令），但不是全部權(quán)限，現(xiàn)在需要在交換機(jī)上做適當(dāng)?shù)呐渲谩?本實(shí)驗(yàn)以一臺(tái)S2126G交換機(jī)為例，交換機(jī)名為SwitchA。 【實(shí)現(xiàn)功能】 通過設(shè)置不同的用戶級(jí)別和權(quán)限來實(shí)現(xiàn)網(wǎng)絡(luò)管理的靈活性和安全性。,【實(shí)驗(yàn)拓?fù)洹?【實(shí)驗(yàn)設(shè)備】 S2126G（1臺(tái)）。,【實(shí)驗(yàn)步驟】 在交換機(jī)上配置用戶級(jí)別和

2、口令，輸入如下代碼： SwitchA#enable secret level 10 0 star ! 設(shè)置用戶級(jí)別10及其口令（star），0表示加密類型為明文輸入形式 驗(yàn)證測試：驗(yàn)證用戶級(jí)別和口令。 顯示結(jié)果： SwitchAshow privilege ！查看當(dāng)前的用戶級(jí)別 Current privilege level is 1 ！當(dāng)前的用戶級(jí)別是1 SwitchAenable 10 ! 切換到用戶級(jí)別10 。當(dāng)從低級(jí)別切換到高級(jí)別時(shí)需輸入口令 SwitchA#show privilege ! 查看當(dāng)前的用戶級(jí)別 Current privilege level is 10 SwitchA

3、#disable ! 返回到以前的級(jí)別,給配置的用戶級(jí)別進(jìn)行命令授權(quán)，輸入如下代碼： Switch(config)#privilege exec level 10 configure ！將特權(quán)模式(exec)下的configure 命令授予10 級(jí) 驗(yàn)證測試：驗(yàn)證命令授權(quán)。 顯示結(jié)果： SwitchA# configure ！在級(jí)別10下執(zhí)行命令configure，顯示可以執(zhí)行此命令 Enter configuration commands, one per line. End with CNTL/Z. SwitchA(config)# ！顯示可以執(zhí)行此命令,【注意事項(xiàng)】 用戶級(jí)別范圍是015級(jí)，級(jí)別0是權(quán)限最低的級(jí)別，只能執(zhí)行disable，enable，exit，help和logout命令，第1級(jí)是缺省的用戶級(jí)別，第15級(jí)缺省是擁有全部的權(quán)限的特權(quán)級(jí)別。 可以將一些較高級(jí)別的命令的權(quán)限授予一些較低的級(jí)別，就像創(chuàng)建一個(gè)guest用戶一樣，該用戶只有少量的可執(zhí)行的命令。 可以授權(quán)的命令模式包括：configure全局配置模式、exec特權(quán)模式、interface接口配置模式。 重設(shè)configure 命令的缺省權(quán)限用Switch（config）# pri