华为[ENSP]AAA基本配置——“the level should not higher than current user‘s“解决方案

拓扑图如下：

想看AAA基本配置的朋友请移步我的下一篇文章：https://blog.csdn.net/weixin_62594100/article/details/123868691https://blog.csdn.net/weixin_62594100/article/details/123868691

先看问题：

当我们在配置华为ENSP  AAA认证配置时，会遇到一下语句：Error "the level should not higher than current user's"。意思是你的权限不够高，无法更改当前权限。

那么，我们该如何更改当前的权限呢？

先使用一条命令查看当前路由器的权限

使用这条命令之后，所显示的信息是这样的：

display user-interface 命令输出信息描述： 

通过Privi行我们可以看到，当前R3的配置用户界面的权限（修改其他用户）是3，通过ActualPrivi行我们可以看到，当前R3用户界面的实际权限也是3，Auth行是N，代表这里是没有使用认证的。

 错误知道是怎么回事了，那么配置AAA权限一定要设置到15吗？

不一定，其实你配置为3也不影响其他设备的配置，最后也能配置成功。

 看，最后也成功的通过R1进入了R3。

如果要把R3权限设置成15该怎么做呢？

要在console口内进行配置，因为R3在console口内。

命令如下：

好，我们已经成功将权限跳到15了，现在用display user-interface命令看看吧！

可以看到，如今R3配置用户界面的权限已经被修改到15 ，但是用户界面的实际权限还是3，这是怎么回事呢？

不用着急，现在按quit退出界面，不断的quit,quit 退出路由器console，然后回车再登录进来你就会发现，用户界面的实际权限已经被更改到15了。