認識Cisco IOS的訪問權限
本文主要描述了如何如通過權限的修改和設置讓用戶進行不同的配置修改。
許多工作在Cisco IOS之上的網絡管理員從未費心去考慮過他們正在使用的權限等級或這些等級的意義。然而，Cisco IOS實際上十六種不同的權限等級。David Davis論述了這些不同的等級并且向你介紹在配置這些權限時需要用到的主要命令。
你知道為什么Cisco IOS用不同的命令提供了16種權限等級？許多工作在Cisco IOS環境中的網絡管理員從未費心去考慮過他 們正在使用權限等級或這些等級的意義。
當在Cisco IOS中進入不同的權限等級時，你的權限等級越高，你在路由器中能進行的操作就越多。但是Cisco路由器的多數用戶只熟悉兩個權限等級：
用戶EXEC模式－權限等級1
特權EXEC模式－權限等級15
當你在缺省配置下登錄到Cisco路由器，你是在用戶EXEC模式（等級1）下。在這個模式中，你可以查看路由器的某些信息，例如接口狀態，而且你可以查看路由表中的路由。然而，你不能做任何修改或查看運行的配置文件。
由于這些限制，Cisco路由器的多數用戶馬上輸入enable以退出用戶EXEC模式。默認情況下，輸入enable會進入等級15，也就是特權EXEC模式。在Cisco IOS當中，這個等級相當于在UNIX擁有root權限或者在Windows中擁有管理員權限。換句話說，你可以對路由器進行全面控制。
因為網絡只是由少數人維護，他們每個人通常都有進入特權模式的口令。但是在某些情況下，那些小型或中型公司會進一步增長，而權限問題會變得更加復雜。
許多時候，當有一個支持小組或不需要在路由器上進行過多訪問的缺乏經驗的管理員時問題就出現了?；蛟S他們只是需要連接到路由器以查看運行配置或重新設置接口。
在這種情況下，這些人會需要介于等級1到等級15之間的某個等級進行操作。請記住最小權限原則：只賦予必需的最少的訪問權限。
有很多可行的配置IOS用戶和權限的方法，我無法在一篇文章中詳細描述每一種方法。所以，我們將關注你在配置權限時用到的基本命令。
Show privilege：這個命令顯示目前的權限。這里給出一個例子：
router# show privilege
Current privilege level is 3
Enable：管理員通常使用這個命令以進入特權EXEC模式。然而，它也可以帶你進入任何特權模式。這里給出一個例子：
router# show privilege
Current privilege level is 3
router# enable 1
router> show privilege
Current privilege level is 1
router>
User：這個命令不僅可以設定用戶，它還可以告訴IOS，用戶在登錄的時候將擁有何種權限等級。這里給出一個例子：
router(config)# username test password test privilege 3
Privilege:這個命令設定某些命令只在某個等級才能用。這里給出一個例子：
router(config)# enable secret level 5 level5pass
Enable secret：默認情況下，這個命令創建一個進入特權模式15的口令。然而，你也可以用它創建進入其他你可以創建的特權模式的口令。
讓我們考察一個例子。假設你想創建一個維護用戶，他可以登錄到路由器并且查看啟動信息（以及等級1的其他任何信息）。你將輸入的命令可能是：
router(config)# user support privilege 3 password support
router(config)# privilege exec level 3 show startup-config
需要注意的是并不需要enable secret命令，除非你想讓以等級1登錄進來的用戶為了能提升到等級3而使用口令。在我們的例子中，新用戶（維護）已經處在等級3而且無需額外的enable secret口令來登錄。
除此之外，需要注意的是這個配置假設你已經擁有一個配置好的使用用戶名和口令的路由器，該例子還假設你已經為等級15定義了enable secret命令，你有一個擁有等級15的超級用戶，而且你已經在超級用戶權限下保存了啟動配置文件。
【編輯推薦】
