华为交换机配置用户权限
时间: 2024-04-13 19:22:10 浏览: 631
华为交换机配置用户权限可以通过以下步骤进行:
1. 创建用户:
- 使用命令`system-view`进入系统视图。
- 使用命令`local-user username password cipher password`创建本地用户,并设置密码。
- 使用命令`authorization-attribute user-role role-name`为用户分配角色。
2. 创建角色:
- 使用命令`system-view`进入系统视图。
- 使用命令`privilege level level-id`创建特权级别。
- 使用命令`privilege mode level-id mode mode-name`创建特权模式。
- 使用命令`authorization-attribute user-role role-name`为角色分配权限。
3. 配置用户权限:
- 使用命令`system-view`进入系统视图。
- 使用命令`local-user username service-type telnet ssh http`为用户分配服务类型权限。
- 使用命令`local-user username privilege level level-id`为用户分配特权级别。
4. 配置用户访问控制:
- 使用命令`system-view`进入系统视图。
- 使用命令`acl number acl-number`创建访问控制列表。
- 使用命令`rule rule-id permit source source-ip destination destination-ip`配置允许访问的源IP和目的IP。
- 使用命令`user-interface vty 0 4`进入虚拟终端视图。
- 使用命令`acl number acl-number inbound`将访问控制列表应用到虚拟终端。
阅读全文