Конфигурация пользователей

Обзор

Управление пользователями — это функция аутентификации, которая предоставляет администраторам возможность идентифицировать и контролировать пользователей, входящих в сеть.

PRSP предоставляет 4 различных роли для пользователей.

Network Administrator: может вносить постоянные изменения в конфигурацию коммутатора. Изменения сохраняются после сброса/перезагрузки коммутатора.
Network Engineer: может вносить постоянные изменения в конфигурацию коммутатора. Изменения сохраняются после сброса/перезагрузки коммутатора.
Network Operator: может вносить изменения в конфигурацию коммутатора, но изменения не сохраняются после сброса/перезагрузки коммутатора.
Network User: может только просматривать информацию; не может изменять конфигурацию.

Конфигурация пользователей

#configure terminal	Перейти в режим конфигурации.
(config)#username user1 password user12345	Создать пользователя “user1” с паролем user12345, который будет иметь роль по умолчанию — network-user.
(config)#username user1 role networkoperator password user12345	Изменить роль пользователя user1 на network-operator.
(config)#username user2 role networkoperator password user12345	Создать пользователя “user2” с ролью network-operator.
(config)#username user3 role network-admin password user12345	Создать пользователя “user3” с ролью network-admin.
(config)#username user4 role networkengineer password user12345	Создать пользователя “user4” с ролью network-engineer.
(config)#exit	Выйти из режима конфигурации.

Команды проверки

show user-account, show user-account <username>, show role

#show user-account User:user1
roles: network-operator User:user2
roles: network-operator User:user3
roles: network-admin User:user4
roles: network-engineer
#show role
Role Name                               Info
------------------------------------------------------------------------
User Configuration
network-admin                           Network Administrator - Имеет все разрешения
network-engineer                        Network Engineer - Может сохранять конфигурацию
network-operator                        Network Operator - Не может сохранять конфигурацию
network-user                            Network User - Не может изменять конфигурацию
#show user-account user1 User:user1
roles: network-operator
Telnet Configuration