RBAC auf Cisco Switch 2960

Möchten Sie erfahren, wie RBAC auf Cisco Switch konfiguriert wird? In diesem Lernprogramm zeigen wir Ihnen, wie Sie ein lokales Benutzerkonto auf die Verwendung einer Gruppe von Befehlen beschränken, die vom Netzwerkadministrator auf einem Cisco Switch 2960 über die Befehlszeile zulässig sind.

Hardwareliste:

Im folgenden Abschnitt wird die Liste der zum Erstellen dieses Cisco Switch-Lernprogramms verwendeten Geräte aufgeführt.

Jedes oben aufgeführte Stück Hardware kann auf der Amazon Website gefunden werden.

Cisco Switch Playlist:

Auf dieser Seite bieten wir einen schnellen Zugriff auf eine Liste von Videos zu Cisco Switch.

Vergiss nicht, unseren YouTube-Kanal zu abonnieren FKIT.

Cisco Switch-Tutorial:

Auf dieser Seite bieten wir einen schnellen Zugriff auf eine Liste von Tutorials zu Cisco Switch.

Tutorial - RBAC auf Cisco Switch

Zuerst müssen Sie auf den Konfigurationsmodus Ihres Cisco Switch zugreifen.

Switch> enable
Switch# configure terminal
Switch(config)#

Verwenden Sie den Befehl parser, um eine Liste autorisierter Befehle zu erstellen.

Switch(config)# parser view MYCOMMANDS
Switch(config-view)# secret mypass4thisgroup
Switch(config-view)# commands exec include ping
Switch(config-view)# commands exec include traceroute
Switch(config-view)# show ip route
Switch(config-view)# exit

Erstellen Sie einen Benutzernamen und erzwingen Sie die Verwendung der Gruppe von Befehlen, die Sie zuvor erstellt haben.

Switch(config)# username goku view MYCOMMANDS secret kakarot

Verwenden Sie den AAA-Befehl, um die lokale Authentifizierung und Autorisierung zu aktivieren.

Switch(config)# aaa new-model
Switch(config)# aaa authentication login default local
Switch(config)# aaa authorization exec default local
Switch(config)# aaa authorization console

Zeit, um die Fernzugriffsfunktion von Telnet zu aktivieren.

Switch(config)# line vty 0 15
Switch(config)# login authentication default

Versuchen Sie, sich mit der Konsole oder einem Telnet-Client am Switch anzumelden.

Verwenden Sie den Login Goku und das Passwort Kakarot.

Drücken Sie die Taste? Taste, um die Liste der für den Goku-Benutzer verfügbaren Befehle zu überprüfen.

Vergessen Sie nach Abschluss des Tests nicht, Ihre Konfiguration zu speichern.

# copy running-config startup-config