网站地图 | 加入收藏 | 服务热线:0516-83810991
发布时间:2013-03-21 14:43:38  浏览次数:  来源:  

CiscoIOS的十六种权限等级

摘要:徐州教育网帮你总结CiscoIOS的十六种权限等级,让你更加了解思科IOS.

  许多工作在Cisco IOS之上的网络管理员从未费心去考虑过他们正在使用的权限等级或这些等级的意义。然而,Cisco IOS实际上十六种不同的权限等级。David Davis论述了这些不同的等级并且向你介绍在配置这些权限时需要用到的主要命令。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  你知道为什么Cisco IOS用不同的命令提供了16种权限等级?许多工作在Cisco IOS环境中的网络管理员从未费心去考虑过他们正在使用权限等级或这些等级的意义。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  当在Cisco IOS中进入不同的权限等级时,你的权限等级越高,你在路由器中能进行的操作就越多。但是Cisco路由器的多数用户只熟悉两个权限等级:PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  用户EXEC模式-权限等级1PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  特权EXEC模式-权限等级15PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  当你在缺省配置下登录到Cisco路由器,你是在用户EXEC模式(等级1)下。在这个模式中,你可以查看路由器的某些信息,例如接口状态,而且你可以查看路由表中的路由。然而,你不能做任何修改或查看运行的配置文件。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  由于这些限制,Cisco路由器的多数用户马上输入 enable以退出用户EXEC模式。默认情况下,输入enable会进入等级15,也就是特权 EXEC模式。在Cisco IOS当中,这个等相当于在UNIX拥有root权限或者在Windows中拥有管理员权限。换句话说,你可以对路由器进行全面控制。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  因为网络只是由少数人维护,他们每个人通常都有进入特权模式的口令。但是在某些情况下,那些小型或中型公司会进一步增长,而权限问题会变得更加复杂。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  许多时候,当有一个支持小组或不需要在路由器上进行过多访问的缺乏经验的管理员时问题就出现了。或许他们只是需要连接到路由器以查看运行配置或重新设置接口。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  在这种情况下,这些人会需要介于等级1到等级15之间的某个等级进行操作。请记住最小权限原则:只赋予必需的最少的访问权限。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  有很多可行的配置IOS用户和权限的方法,我无法在一篇文章中详细描述每一种方法。所以,我们将关注你在配置权限时用到的基本命令。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  Show privilege:这个命令显示目前的权限。这里给出一个例子:PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router# show privilegePPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  Current privilege level is 3PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  Enable:管理员通常使用这个命令以进入特权EXEC模式。然而,它也可以带你进入任何特权模式。这里给出一个例子:PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router# show privilegePPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  Current privilege level is 3PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router# enable 1PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router> show privilegePPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  Current privilege level is 1PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router>PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  User:这个命令不仅可以设定用户,它还可以告诉IOS,用户在登录的时候将拥有何种权限等级。这里给出一个例子:PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router(config)# u-sername test password test privilege 3PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  Privilege:这个命令设定某些命令只在某个等级才能用。这里给出一个例子:PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router(config)# enable secret level 5 level5passPPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  Enable secret:默认情况下,这个命令创建一个进入特权模式15的口令。然而,你也可以用它创建进入其他你可以创建的特权模式的口令。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  让我们考察一个例子。假设你想创建一个维护用户,他可以登录到路由器并且查看启动信息(以及等级1的其他任何信息)。你将输入的命令可能是:PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router(config)# u-ser support privilege 3 password supportPPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  router(config)# privilege exec level 3 show startup-configPPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
  需要注意的是并不需要enable secret命令,除非你想让以等级1登录进来的用户为了能提升到等级3而使用口令。在我们的例子中,新用户(维护)已经处在等级3而且无需额外的enable secret口令来登录。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
    除此之外,需要注意的是这个配置假设你已经拥有一个配置好的使用用户名和口令的路由器,该例子还假设你已经为等级15定义了enable secret命令,你有一个拥有等级15的超级用户,而且你已经在超级用户权限下保存了启动配置文件。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
    徐州教育网中有更多的电脑知识,分为微软认证、软考考试、思科考试以及电脑基础四项,各种类型的电脑知识都在其中,来徐州教育网,你会了解更多的电脑知识。PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育
 PPP【官网】徐州教育信息网_徐州教育网_徐州教育信息_徐州教育培训_徐州教育

关键字:
相关新闻
    无相关信息
 

徐州教育资源网是徐州最权威的教育网站 ,网站提供电脑教育外语教育幼儿教育文体艺术学历教育徐州家教职业培训技能培训考试辅导等海量教育信息。推荐最资深的教育机构,免费在线咨询,免费发布教育信息。

点击这里给我发消息--徐州教育平台 点击这里给我发消息--徐州教育平台 徐州教育资源网热线电话

  徐州教育|徐州教育网|徐州教育信息网|徐州教育资源网
Copyright © 2011-2013 chinaedu.in.  All Rights Reserved.
© 2011-2012  徐州教育资源网  版权所有  免责声明  
安全联盟站长平台