Большинство CCNA, студенты знакомы с двумя уровнями привилегий, которые являются привилегией уровня 1 (User EXEC режиме) и уровень полномочий 15 (привилегированном режиме Exec). Программное обеспечение Cisco IOS предлагает 16 уровней привилегий, пронумерованных от 0 до 15. Привилегии уровня 0 является самым ограниченным уровнем (вы не можете настроить все, и вы не можете отобразить настройки маршрутизатора). 15 уровень привилегий является наименее ограничены (вы можете сделать что-либо на маршрутизаторе).
Программное обеспечение Cisco IOS предоставляет вам возможность приложить набор команд для каждого уровня привилегий согласно Вашим сетевым администраторам, АО потребности. Для безопасного доступа к привилегиям уровня, вы, Äôve использовать позволить команды в режиме глобальной конфигурации.
Позволить команды следующий синтаксис:
позволить (пароль | тайного) [уровнем уровня] (шифрования типа-зашифрованный пароль)
В этой статье мы, Aull использовать специальный синтаксис команды позволят установить пароль для уровня привилегий 15 следующим образом:
позволить (пароль | тайна) (пароль)
Позволить тайну команда создает весьма безопасный пароль (в зашифрованном виде пароля, используя не-обратимые алгоритма шифрования). Но позволить Пароль команда создает незашифрованного пароля, если выдается службой пароля шифрования команду. Первая команда имеет преимущество над вторым они обе настроены на маршрутизаторе.
Обратите внимание, что пароль чувствителен к регистру и может содержать до 25 символов (прописные и строчные буквы и цифры). Кроме того, пароль можно получить в качестве первого символа номер. В этом видео, вы Äôll настроить позволить пароль с помощью обоих методов выше.
Установка пароля при помощи пароля позволят команде
Используйте следующую конфигурацию, чтобы позволить установить пароль, используя пароль позволят команде. Для удаления пароля используйте пароли не позволят команде.
R1 # Conf T
R1 (конфигурации) # разрешить пароль Cisco
R1 (конфигурации) # конец
R1 #
Установка пароля при помощи тайного позволят команде
Используйте следующую конфигурацию, чтобы позволить установить пароль, используя пароль позволят команде. Для удаления пароля используйте не позволят тайну команду.
R1 # Conf T
R1 (конфигурации) # разрешить тайну Cisco
R1 (конфигурации) # конец
R1 #
Заметим, что если разрешить пароль еще не назначена, либо используя разрешить пароль команду или позволить тайну команду и пароль консоль уже настроена, вы Aull придется предоставить этот пароль после выдачи команды позволят при запуске VTY сессии .
Related posts
Filed under study guides by on Mar 2nd, 2010. 