低权限

# 创建用户角色role1。

[Router] role name role1

# 配置用户角色规则1，允许用户执行所有特性中读类型的命令。

[Router-role-role1] rule 1 permit read feature

# 配置用户角色规则2，允许用户执行进入接口视图以及接口视图下的相关命令。

[Router-role-role1] rule 2 permit command system-view ; interface *

# 进入接口策略视图，允许用户具有操作接口GigabitEthernet2/0/2～GigabitEthernet2/0/4的权限。

[Router-role-role1] interface policy deny

[Router-role-role1-ifpolicy] permit interface gigabitethernet 2/0/2 to gigabitethernet 2/0/4

[Router-role-role1-ifpolicy] quit

[Router-role-role1] quit

# 创建设备管理类本地用户user1。

[Router] local-user user1 class manage

# 配置用户的密码是明文的aabbcc。

[Router-luser-manage-user1] password simple aabbcc

# 指定用户的服务类型是Telnet。

[Router-luser-manage-user1] service-type telnet

# 指定用户user1的授权角色为role1。

[Router-luser-manage-user1] authorization-attribute user-role role1

# 为保证用户仅使用授权的用户角色role1，删除用户user1具有的缺省用户角色network-operator。

[Router-luser-manage-user1] undo authorization-attribute user-role network-operator

[Router-luser-manage-user1] quit