防火墙V5配置角色权限

# 进入系统视图，并开启Telnet服务，默认开启。

<H3C> system-view

[H3C] telnet server enable

# 配置VTY接口认证模式为scheme模式（用户名+密码认证）。

[H3C] user-interface vty 0 4

[H3C-ui-vty0-4] authentication-mode scheme  //另两种认证模式为None（无密码）和Password（单密码）

[H3C-ui-vty0-4] quit

# 创建本地账号abc，密码为123456，权限级别为Level3。

[H3C] local-user abc

[H3C-luser-abc] password simple 123456

[H3C-luser-abc] service-type telnet

[H3C-luser-abc] authorization-attribute level 3

[H3C-luser-abc] quit

# 保存配置。

[H3C] save force

5.2.2  修改命令级别

1. 修改命令级别配置

用户可以使用命令设置指定视图中的指定命令的级别。命令的级别共分为访问、监控、系统、管理4个级别，分别对应标识0、1、2、3。管理员可以根据需要改变命令的级别，如表5-1所示。

表5-1 配置指定视图中指定命令的级别

2. 配置举例

普通用户通过Telnet方式登录到交换机后，能使用的命令行级别为0级。网络管理员（3级用户）希望将处于3级状态的tftp get命令指定到0级状态，以便普通用户实现文件下载功能。

# 设置“tftp get”命令为0级，执行视图为用户视图（Shell）。需要注意的是，只有3级用户才能执行此命令。

<Sysname> system-view

[Sysname] command-privilege level 0 view shell tftp

[Sysname] command-privilege level 0 view shell tftp 192.168.0.1

[Sysname] command-privilege level 0 view shell tftp 192.168.0.1 get

[Sysname] command-privilege level 0 view shell tftp 192.168.0.1 get bootrom.btm

完成上述配置后，普通用户通过Telnet方式登录到交换机，可以通过tftp get命令从TFTP服务器（192.168.0.1）上下载bootrom.btm或者其他文件，还可通过tftp get命令从其他TFTP服务器上下载文件。