1678807323,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

华三如何配置用户信息只能查看mac，不能查看设备配置

组网及组网描述：

6小时前提问

参考：

Telnet用户的本地用户角色授权配置举例

1. 组网需求

如图1-1所示，Telnet用户主机与Switch相连，需要实现Switch对Telnet用户进行本地认证并授权用户角色。Telnet用户的登录用户名为user1@bbb，认证通过后被授权的用户角色为role1。

role1具有如下用户权限：

·     允许用户执行所有特性中读类型的命令；

·     允许用户执行创建VLAN以及进入VLAN视图后的相关命令，并只具有操作VLAN 10～VLAN

2. 组网图

图1-1 Telnet用户本地认证/授权配置组网图

 

3. 配置步骤

# 配置VLAN接口2的IP地址，Telnet用户将通过该地址连接Switch。

<Switch> system-view

[Switch] interface vlan-interface 2

[Switch-Vlan-interface2] ip address 192.168.1.70 255.255.255.0

[Switch-Vlan-interface2] quit

# 开启Switch的Telnet服务器功能。

[Switch] telnet server enable

# 配置Telnet用户登录采用AAA认证方式。

[Switch] line vty 0 63

[Switch-line-vty0-63] authentication-mode scheme

[Switch-line-vty0-63] quit

# 配置ISP域bbb的AAA方法为本地认证和本地授权。

[Switch] domain bbb

[Switch-isp-bbb] authentication login local

[Switch-isp-bbb] authorization login local

[Switch-isp-bbb] quit

# 创建用户角色role1。

[Switch] role name role1

# 配置用户角色规则1，允许用户执行所有特性中读类型的命令。

[Switch-role-role1] rule 1 permit read feature

# 配置用户角色规则2，允许用户执行创建VLAN以及进入VLAN视图后的相关命令。

[Switch-role-role1] rule 2 permit command system-view ; vlan *

# 进入VLAN策略视图，允许用户具有操作VLAN 10～VLAN

[Switch-role-role1] vlan policy deny

[Switch-role-role1-vlanpolicy] permit vlan 10 to

[Switch-role-role1-vlanpolicy] quit

[Switch-role-role1] quit

# 创建设备管理类本地用户user1。

[Switch] local-user user1 class manage

# 配置用户的密码是明文的123456TESTplat&!。

[Switch-luser-manage-user1] password simple 123456TESTplat&!

# 指定用户的服务类型是Telnet。

[Switch-luser-manage-user1] service-type telnet

# 指定用户user1的授权角色为role1。

[Switch-luser-manage-user1] authorization-attribute user-role role1

# 为保证用户仅使用授权的用户角色role1，删除用户user1具有的缺省用户角色network-operator。

[Switch-luser-manage-user1] undo authorization-attribute user-role network-operator

[Switch-luser-manage-user1] quit

4. 验证配置

用户向Switch发起Telnet连接，在Telnet客户端按照提示输入用户名user1@bbb及正确的密码后，可成功登录Switch，并被授予用户角色role1，具有相应的命令行执行权限。

可通过如下步骤验证用户的权限：

·     可操作VLAN 10～VLAN

<Switch> system-view

[Switch] vlan 10

[Switch-vlan10] quit

·     不能操作其它VLAN。（以创建VLAN 30为例）

[Switch] vlan 30

Permission denied.

·     可执行所有特性中读类型的命令。（以display clock为例）

[Switch] display clock

09:31:56.258 UTC Sat 01/01/

[Switch] quit

·     不能执行特性中写类型和执行类型的命令。

<Switch> debugging role all

Permission denied.

<Switch> ping 192.168.1.58

Permission denied.

6小时前回答

创建一个只读权限的用户账户，该账户只有查看MAC地址的权限。 创建一个访问控制列表（ACL），该列表只允许只读账户访问设备的MAC地址信息，但不允许其访问配置信息。

创建一个ACL，允许用户访问MAC地址表，但不允许用户访问任何与设备配置相关的命令。 acl number

其中，command-01到command-max表示所有与设备配置相关的命令，比如display current-configuration、display interface等等。通过将这些命令列入deny规则中，就可以限制用户无法使用这些命令访问设备配置信息。

将创建好的ACL应用到一个用户组上。  local-user group testgroup [1user-group-testgroup] service-type ssh telnet [luser-group-testgroup] acl-number

这里创建了一个名为testgroup的用户组，允许使用SSH和Telnet协议登录，并将ACL

6小时前回答

请问，这个如何配置呢

你正在,华三如何配置用户信息只能查看mac，不能查看设备配置