ccna-security学习第一天（基于privilege的实验）

基于privilege的实验

需求

@创建一个用户名cisco， 密码cisco123

@配置cisco的privilege level 为5

@通过使用privilege命令，让cisco这个用户能够配置动态路由协议相关参数

@使用telnet登录测试cisco确实能够配置动态路由协议相关参数（注：动态路由协议包括rip、igrp、eigrp、ospf、is-is、bgp等）

基本配置

R4(config)#int e 0/0
R4(config-if)#ip add 14.1.1.1 255.255.255.0
R4(config-if)#no sh

R4(config)#line vty 0 15
R4(config-line)#login local  //配置本地登陆的用户

R5(config)#int e0/0
R5(config-if)#ip add 14.1.1.2 255.255.255.0
R5(config-if)#no sh

privilege配置

R4(config)#username cisco privilege 5 password cisco123  //定义用户名和密码并配置privilege level 为5

R4(config)#privilege exec level 5 conf t  //配置level5可以使用conf t命令进入全局配置模式

R4(config)#privilege configure all level 5 router  //配置level5可以使用router下的动态路由命令