第一天——高級管理
第一步:基本配置
inside-r1(config)#int s1/1
inside-r1(config-if)#ip add 10.1.12.1 255.255.255.0
inside-r1(config-if)#no shu
inside-r1(config-if)#end
gw-r2(config)#int s1/0
gw-r2(config-if)#ip add 10.1.12.2 255.255.255.0
gw-r2(config-if)#no shut
gw-r2(config-if)#int s1/1
gw-r2(config-if)#ip add 210.1.23.2 255.255.255.0
gw-r2(config-if)#no shut
isp-r3(config)#int s1/0
isp-r3(config-if)#ip add 210.1.23.3 255.255.255.0
isp-r3(config-if)#no shu
第二步:多級別管理
默認情況下ios有16個管理級別,0-15,用戶模式為1級,特權模式為15,0級基本不用.
gw-r2#show privilege
Current privilege level is 15
gw-r2#disable
gw-r2>show privi
Current privilege level is 1
gw-r2>enable 0
gw-r2>?
Exec commands:
disable Turn off privileged commands
enable Turn on privileged commands
exit Exit from the EXEC
help Description of the interactive help system
logout Exit from the EXEC
gw-r2>help
2-14為自定義級別,可以靈活授權.
gw-r2(config)#enable secret level 2 cisco2
gw-r2(config)#end
gw-r2#enable 2
gw-r2#show priv
Current privilege level is 2
默認高級會自動繼承低級命令.
gw-r2(config)#enable secret cisco15
gw-r2(config)#privilege exec level 2 conf t
gw-r2(config)#exit
高級進入低級是不需要口令的.
gw-r2#enable 2
低級進入高級是需要認證的.二級目前只能敲接口.
gw-r2#disable
gw-r2>enable 2
Password:
gw-r2#show pri