Cisco IOS jogosultság beállítás

Hálózatok általános

Sziasztok!

Szeretnék egy olyan beállítást létrehozni, ahol a bejelentkező felhasználó bármilyen parancsot használhasson, a copy kivételével (nem szeretném, ha agyonvágná az alap konfigurációmat, szeretném, hogy azt bármikor vissza tudjam másolni).
Beállítottam, hogy a bejelentkező felhasználó a nyolcas szinten dolgozhasson, és a 

privilege configure level 8 parancs

paranccsal engedélyeztem parancsokat. A gondom az, hogy a dhcp-t nem tudom teljesen engedélyezni.
Beállítottam: 

privilege configure all level 8 ip
privilege configure all level 8 ip dhcp
privilege configure all level 8 ip dhcp pool

Amikor kiadom a nyolcas szintű jogosultsággal rendelkező felhasználóval az
ip dhcp pool xyz
parancsot, beléptet a dhcp-config-ba, de ott csak az exit parancs engedélyezett... Természetesen a 15-ös szinten látszik a többi lehetséges parancs is.

  • 1030 megtekintés

A privilege után módokat lehet beállítani:configure, exec,... A dhcp beállítások a configure módban elérhetőek, itt kellene jogot adni neki. A következő paraméternél, ha all-t adok meg, az össze alopció ugyanarra a szintre kerül, ami elvileg megoldaná a problémámat - gyakorlatilag viszont nem, mert az alopciók nem kerülnek erre a szintre. Értelmezésem szerint elég lenne az ip parancs, ha az all opciót használom, de nem.
Megpróbáltam ezt is: 

privilege configure all level 8 ip dhcp pool network

Nem számított.

Szia

Amit írtam az a linkelt leírásban is benne volt (hogy a dhcp-t kell megadni módnak, igen az is egy mód!!! és a dhcp beállításokat itt kell megadni!!! nekem is fura volt, de ez van... lásd leírás)

Tehát amiket beírtál már (kifejezetten a configure mód alatt az ip dhcp pool engedélyezése), azokkal együtt!!! kellene a fentebb már javasolt privilige beállítást felvenni.

Hozzáteszem, hogy GNS3-ban 12.4-es verziójú IOS image-el C3745, ki is próbáltam amit írtam, és természetesen működik.

Remélem sikerülni fog megoldanod amit szeretnél.

! hogy a conf t után beírhasd, hogy dhcp-t szeretnél konfigolni:
privilege configure all level 8 ip dhcp pool
! hogy beállítsd a dhcp konfig alatt elérhető opciókat
! itt a példában ez csak a network opció
! nyilván opciónként fel kellene venni ami még szükséges lesz 8-as szinten:
privilege dhcp all level 8 network

Üdv

Köszönöm. Első körben Packet Tracerben teszteltem a beállításokat.
Olyan eszközt szeretnék beállítgatni, amin 12.2(5d) verziójú az IOS. Azon az all opció sem él... Ennek ellenére a tanácsod segítség volt, sikerült beállítanom a dhcp beállításhoz is a jogosultságot, meg még néhány más parancshoz is - azokkal is el kellett játszadoznom, hogy működjenek, de biztos az én rutintalanságom volt az oka.