欢迎访问宝典百科，专注于IT类百科知识解答！
在交换机上配置用户等级主要是为了控制不同用户对设备的访问权限和操作范围。以下是具体的配置步骤和说明，以华为和思科交换机为例：
---
一、华为交换机配置用户等级
华为交换机支持 0 到 15 共 16 个用户等级：
- 0：访客（只能执行最基本的查看命令）。
- 1：监控用户（可以执行监控和部分显示命令）。
- 2-14：自定义等级（需要具体配置）。
- 15：管理员（拥有最高权限，可以执行所有命令）。
配置步骤：
1. 进入设备：
使用控制台或远程登录到交换机。
```bash
[HUAWEI]
```
2. 创建用户并设置等级：
配置本地用户账户并分配权限等级。
```bash
[HUAWEI] aaa
[HUAWEI-aaa] local-user username password irreversible-cipher password123
[HUAWEI-aaa] local-user username service-type telnet
[HUAWEI-aaa] local-user username privilege level 3
```
- `username`：用户名。
- `password`：用户密码。
- `service-type telnet`：允许用户通过 Telnet 登录。
- `privilege level 3`：将用户设置为 3 级权限。
3. 设置访问方式和用户权限：
- 配置 VTY（虚拟终端）接口，绑定用户权限等级：
```bash
[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] user privilege level 3
```
- `vty 0 4` 表示允许 5 个远程登录用户。
- `user privilege level` 决定登录用户的默认权限等级。
4. 保存配置：
```bash
[HUAWEI] save
```
---
二、思科交换机配置用户等级
思科设备支持 0 到 15 共 16 个用户等级：
- 0：只读权限（只能执行少数命令，如 `ping`）。
- 1：用户执行模式。
- 15：特权模式（管理员，拥有最高权限）。
- 2-14：自定义等级。
配置步骤：
1. 进入设备：
登录到交换机。
```bash
Switch> enable
Switch# configure terminal
```
2. 创建用户并设置等级：
```bash
Switch(config)# username admin privilege 15 secret password123
Switch(config)# username user privilege 5 secret password456
```
- `privilege 15`：设置用户 `admin` 为管理员。
- `privilege 5`：设置用户 `user` 为 5 级权限。
3. 分配特定命令给自定义等级：
自定义等级用户只能执行特定命令，需要为其分配权限：
```bash
Switch(config)# privilege exec level 5 show running-config
Switch(config)# privilege exec level 5 show ip interface brief
```
- `level 5`：为 5 级权限用户分配 `show running-config` 和 `show ip interface brief` 命令。
4. 配置 VTY 接口：
设置登录方式和默认用户权限：
```bash
Switch(config)# line vty 0 4
Switch(config-line)# login local
Switch(config-line)# privilege level 5
```
5. 保存配置：
```bash
Switch# write memory
```
---
三、注意事项
1. 权限继承：高等级权限用户可以执行低等级权限命令，但低等级权限用户无法执行高等级命令。
2. 密码安全：建议使用 `secret` 而非 `password`，因为 `secret` 使用 MD5 加密。
3. 命令限制：在实际配置中，自定义用户等级需要分配对应的命令，确保用户操作受控。
4. 验证配置：可以通过登录测试用户权限是否符合预期。
希望这些内容能帮你顺利完成配置！如果还有其他需求，可以随时问我！
