问题描述:
如何设置WA3510X只能操作WIPS功能,不能操作、也不能查看其他意外的参数?
注:3510X使用V9版本
组网及组网描述:
设置管理账号 只能操作wips功能么?
1.10.1 Telnet用户的本地用户角色授权配置举例
1. 组网需求
如图1-1所示,Telnet用户主机与AC相连,需要实现AC对Telnet用户进行本地认证并授权用户角色。Telnet用户的登录用户名为user1@bbb,认证通过后被授权的用户角色为role1。
role1具有如下用户权限:
· 允许用户执行所有特性中读类型的命令;
· 允许用户执行创建VLAN以及进入VLAN视图后的相关命令,并只具有操作VLAN 10~VLAN
2. 组网图
图1-1 Telnet用户本地认证/授权配置组网图
3. 配置步骤
# 配置VLAN接口2的IP地址,Telnet用户将通过该地址连接AC。
<AC> system-view
[AC] interface vlan-interface 2
[AC-Vlan-interface2] ip address 192.168.1.70 255.255.255.0
[AC-Vlan-interface2] quit
# 开启AC的Telnet服务器功能。
[AC] telnet server enable
# 配置Telnet用户登录采用AAA认证方式。
[AC] line vty 0 31
[AC-line-vty0-31] authentication-mode scheme
[AC-line-vty0-31] quit
# 配置ISP域bbb的AAA方法为本地认证和本地授权。
[AC] domain bbb
[AC-isp-bbb] authentication login local
[AC-isp-bbb] authorization login local
[AC-isp-bbb] quit
# 创建用户角色role1。
[AC] role name role1
# 配置用户角色规则1,允许用户执行所有特性中读类型的命令。
[AC-role-role1] rule 1 permit read feature
# 配置用户角色规则2,允许用户执行创建VLAN以及进入VLAN视图后的相关命令。
[AC-role-role1] rule 2 permit command system-view ; vlan *
# 进入VLAN策略视图,允许用户具有操作VLAN 10~VLAN
[AC-role-role1] vlan policy deny
[AC-role-role1-vlanpolicy] permit vlan 10 to
[AC-role-role1-vlanpolicy] quit
[AC-role-role1] quit
# 创建设备管理类本地用户user1。
[AC] local-user user1 class manage
# 配置用户的密码是明文的123456TESTplat&!。
[AC-luser-manage-user1] password simple 123456TESTplat&!
# 指定用户的服务类型是Telnet。
[AC-luser-manage-user1] service-type telnet
# 指定用户user1的授权角色为role1。
[AC-luser-manage-user1] authorization-attribute user-role role1
# 为保证用户仅使用授权的用户角色role1,删除用户user1具有的缺省用户角色network-operator。
[AC-luser-manage-user1] undo authorization-attribute user-role network-operator
[AC-luser-manage-user1] quit
4. 验证配置
用户向AC发起Telnet连接,在Telnet客户端按照提示输入用户名user1@bbb及正确的密码后,可成功登录AC,并被授予用户角色role1,具有相应的命令行执行权限。
可通过如下步骤验证用户的权限:
· 可操作VLAN 10~VLAN
<AC> system-view
[AC] vlan 10
[AC-vlan10] quit
· 不能操作其它VLAN。(以创建VLAN 30为例)
[AC] vlan 30
Permission denied.
· 可执行所有特性中读类型的命令。(以display clock为例)
[AC] display clock
09:31:56 UTC Sat 01/01/
[AC] quit
· 不能执行特性中写类型和执行类型的命令。
<AC> debugging role all
Permission denied.
<AC> ping 192.168.1.58
Permission denied.
7小时前回答是的
Yuk1丶答案加上案例 参考下吧
进入“系统”----“用户管理”页面,在“添加用户”处添加一个新用户。 在“角色权限”选项中,选择“WIPS Operator”角色。 点击“保存”按钮保存新用户信息。 7小时前回答
散华礼弥
JDG丶上单369没有这个功能?
Yuk1丶你正在,如何设置WA3510X只能操作WIPS功能
版权声明:本文内容源于互联网搬运整理,仅限于小范围内传播学习和文献参考,不代表本站观点,请在下载后24小时内删除,如果有侵权之处请第一时间联系我们删除。敬请谅解! E-mail:c#seox.cn(#修改为@)
CRM论坛:CRM论坛(CRMBBS.COM)始办于2019年,是致力于✅CRM实施方案✅免费CRM软件✅SCRM系统✅客户管理系统的垂直内容社区网站,CRM论坛持续专注于CRM领域,在不断深化理解CRM系统的同时,进一步利用新型互联网技术,为用户实现企业、客户、合作伙伴与产品之间的无缝连接与交互。