aaa new-model                                      开启 aaa服务（开启 aaa服务后，路由器上与 aaa 不兼容的命令将会自动隐藏，）

aaa authentication login noacs line none              叫noacs 的认证保护（不影响）
aaa authentication login vty group tacacs+                  叫 vty的 aaa 认证策略
aaa authorization config-commands                    配置 conf t 模式下的命令授权
aaa authorization exec noacs  none                      叫noacs 的授权保护（不授权） 
aaa authorization exec vty group tacacs+                        叫vty 的级别授权
aaa authorization commands 0 vty group tacacs+               叫vty的 0 级命令授权
aaa authorization commands 1 vty group tacacs+               叫vty的 1 级命令授权
aaa authorization commands 15 vty group tacacs+            叫vty的 15 级命令授权
aaa accounting exec vty start-stop group tacacs+                叫vty 的时间审计
aaa accounting commands 0 vty start-stop group tacacs+       叫 vty的 0 级命令审计
aaa accounting commands 1 vty start-stop group tacacs+       叫 vty的 1 级命令审计
aaa accounting commands 15 vty start-stop group tacacs+     叫vty的 15 级命令审计 
 

tacacs-server host 20.1.1.241 key cisco                       定义TACACS+服务器
ip tacacs source-interface loopback 0 （可选）             改变与 aaa 服务器通信的本地接口
 


line con 0
 authorization exec noacs                                    调用授权保护
 login authentication noacs                                  调用认证保护
line vty 0 4
 authorization commands 0 vty                                调用0 级命令授权
 authorization commands 1 vty                                调用1 级命令授权
 authorization commands 15 vty                               调用15 级命令授权
 authorization exec vty                                      调用级别授权
 accounting commands 0 vty                                   调用0 级命令审计
 accounting commands 1 vty                                   调用1 级命令审计
 accounting commands 15 vty                                  调用15 级命令审计
 accounting exec vty                                         调用时间审计
 login authentication vty                                    调用认证策略
 
 
privilege exec level 5 conf t                      本地命令授权，允许 5 级用户敲conf t
privilege configure all level 5  router       本地命令授权, 允许5 级用户敲router及所有子命令