h3c交换机设置用户权限

最近公司换了一台H3C S3100,想要分配多个操作员,每个操作员权限不一,怎样设置那些操作员只能使用特定的命令呢?求助高手?例如:操作员A,只能使用display命令,请问该怎样配置呢

# 添加FTP授权用户名和密码。

<H3C> system-view

[H3C] local-user abc

[H3C-luser-abc] service-type ftp

[H3C-luser-abc] password simple pwd

# 设置FTP用户的授权目录。

[H3C-luser-abc] service-type ftp ftp-directory flash:/

# 使FTP用户的授权目录生效。

[H3C-luser-abc] quit

[H3C] domain system

[H3C-isp-system] authorization login local

# 启动交换机的FTP服务。

[H3C] ftp server enable

[H3C] quit

# 删除交换机中的多余文件,以保证剩余足够的空间,用于存储新的启动文件。

<H3C> dir

Directory of flash:/

0 drw- - Dec 07 2005 10:00:57 filename

1 drw- - Jan 02 2006 14:27:51 logfile

2 -rw- 1216 Jan 02 2006 14:28:59 config.cfg

3 -rw- 1216 Jan 02 2006 16:27:26 back.cfg

4 drw- - Jan 02 2006 15:20:21 ftp

5 -rw- 184108 May 26 2006 18:02:16 aaa.bin

2540 KB total (2511 KB free)

<H3C> delete flash:/back.cfg

(2) 配置PC

# 以FTP方式登录FTP服务器,上传.bin文件,并存放于FTP服务器的根目录下。

c:\> ftp 1.1.1.1

ftp> put aaa.bin bbb.bin

H3C交换机怎么查找远程登入的用户名密码:

1 : 只输入password 即可登陆交换机
进入用户界面视图
[H3C]user-interface vty 0 4
设置认证方式为密码验证方式
[H3C-ui-vty0-4]authentication-mode password
设置登陆验证的password 为明文密码 huawei 
[H3C-ui-vty0-4]set authentication password simple huawei
配置登陆用户的级别为最高级别3 (缺省为级别1)
[H3C-ui-vty0-4]user privilege level 3

2 : telnet 本地用户名和密码验证配置
需要输入username 和password 才能登陆交换机
[H3C]user-interface vty 0 4
配置本地或远程用户名和口令认证
[H3C-ui-vty0-4]authentication-mode scheme
配置本地telnet 用户,用户名为 huawei 密码为 huawei 权限为最高级别3
[H3C]local-user huawei
[H3C-user-huawei]password simple huawei 
[H3C-user-huawei]service-type telnet level 3

3 : 通过con 口只需输入password 登陆交换机
进入用户界面视图
[H3C]user-interface aux 0
设置认证方式为密码验证方式
[H3C-ui-vty0-4]authentication-mode password
设置登陆验证的password 为明文密码 huawei 
[H3C-ui-vty0-4]set authentication password simple huawei 
配置登陆用户的级别为最高级别3 (缺省为级别1)
[H3C-ui-vty0-4]user privilege level 3

4 : con 本地用户名和密码验证配置
需要输入username 和password 才能登陆交换机
[H3C]user-interface aux 0
配置本地或远程用户名和口令认证
[H3C-ui-vty0-4]authentication-mode scheme
配置本地telnet 用户,用户名为 huawei 密码为 huawei 权限为最高级别3
[H3C]local-user huawei 
[H3C-user-huawei]password simple huawei 
[H3C-user-huawei]service-type telnet level 3

温馨提示:答案为网友推荐,仅供参考
第1个回答  2012-04-14
H3C S3100提供4种级别的用户,最高级为3,最低级为0,但是不支持像你说的那种自定义哪个级别到每条具体命令。级别简介如下,配置楼上兄弟已经写了就不再重复了,希望对你有帮助。
0
访问级
用于网络诊断等功能的命令、从本设备出发访问外部设备的命令。该级别命令配置后不允许保存,设备重启后,该级别命令会恢复到缺省状态

缺省情况下,访问级的命令包括:ping、tracert、telnet、ssh2等

1
监控级
用于系统维护、业务故障诊断等功能的命令。该级别命令配置后不允许保存,设备重启后,该级别命令会恢复到缺省状态

缺省情况下,监控级的命令包括:debugging、terminal、refresh、reset、send等

2
系统级
业务配置命令,包括路由、各个网络层次的命令,这些命令用于向用户提供直接网络服务

缺省情况下,系统级的命令包括:所有配置命令(管理级的命令除外)

3
管理级
关系到系统的基本运行、系统支撑模块功能的命令,这些命令对业务提供支撑作用

缺省情况下,管理级的命令包括:文件系统命令、FTP命令、TFTP命令、XModem命令下载、用户管理命令、级别设置命令、系统内部参数设置命令(非协议规定、非RFC规定)等
第2个回答  推荐于2017-12-15
local-user admin
password cipher admin
authorization-attribute level 3
service-type ssh telnet

user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
user privilege level 3

建立不同用户 level 3 是最高权限 0 是最低权限 上面是样本
下面有地址 你可以下载文档 里面有详细的操作 方便您以后管理配置设备
本回答被提问者采纳
第3个回答  2012-04-15
创建本地账号及密码即可!

相关了解……

你可能感兴趣的内容

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 非常风气网