用户分级

0

访问级

用于网络诊断等功能的命令、从本设备出发访问外部设备的命令。该级别命令配置后不允许保存，设备重启后，该级别命令会恢复到缺省状态

缺省情况下，访问级的命令包括：ping、tracert、telnet、ssh2等

1

监控级

用于系统维护、业务故障诊断等功能的命令。该级别命令配置后不允许保存，设备重启后，该级别命令会恢复到缺省状态

缺省情况下，监控级的命令包括：debugging、terminal、refresh、send等

2

系统级

业务配置命令，包括路由、各个网络层次的命令，这些命令用于向用户提供直接网络服务

缺省情况下，系统级的命令包括：所有配置命令（管理级的命令除外）

3

管理级

关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用

缺省情况下，管理级的命令包括：文件系统命令、FTP命令、TFTP命令、XModem命令下载、用户管理命令、级别设置命令、系统内部参数设置命令（非协议规定、非RFC规定）等

进入系统视图

system-view

-

进入用户界面视图

user-interface { first-num1 [ last-num1 ] | { aux | console | vty } first-num2 [ last-num2 ] }

-

设置登录用户界面的认证方式为scheme

authentication-mode scheme

必选

缺省情况下，VTY、AUX用户界面认证方式为password，Console用户界面不需要认证

退回系统视图

quit

-

配置SSH用户的认证方式为password方式

相关内容请参见“安全配置指导”中的“SSH”

如果用户使用SSH方式登录，并且认证时要求输入用户名和密码，则该步骤必选

通过认证参数设置用户的级别

使用本地认证时

·     使用local-user命令创建本地用户并进入本地用户视图

·     使用authorization-attribute命令的level参数配置用户本身的级别

二者必选其一

使用本地认证时，如果没有配置用户级别，则用户级别为0，即只能使用0级别的命令

使用远程认证时，如果没有配置用户级别，则用户级别由认证服务器的缺省配置决定

使用远程认证（RADIUS认证、HWTACACS认证及LDAP认证）时

在认证服务器上进行配置

配置SSH用户的认证方式为publickey方式

相关内容请参见“安全配置指导”中的“SSH”

如果用户使用SSH方式登录，并且认证时只要输入用户名，不用输入密码，则该步骤必选

配置该步骤后，相应的用户界面的认证方式必须设置为scheme

进入系统视图

system-view

-

进入用户界面视图

user-interface { first-num1 [ last-num1 ] | vty first-num2 [ last-num2 ] }

-

设置用户使用当前用户界面登录设备时的认证方式

authentication-mode scheme

必选

缺省情况下，VTY、AUX用户界面认证方式为password，Console用户界面不需要认证

配置从当前用户界面登录系统的用户的级别

user privilege level level

可选

缺省情况下，通过Console口登录系统的用户级别是3，通过其它用户界面登录系统的用户级别是0

进入系统视图

system-view

-

进入用户界面视图

user-interface { first-num1 [ last-num1 ] | { aux | console | vty } first-num2 [ last-num2 ] }

-

设置用户使用当前用户界面登录设备时的认证方式

authentication-mode { none | password }

可选

缺省情况下，VTY、AUX用户界面认证方式为password，Console用户界面不需要认证

配置从当前用户界面登录系统的用户的级别

user privilege level level

可选

缺省情况下，通过Console口登录系统的用户级别是3，通过其它用户界面登录系统的用户级别是0