許多工作在Cisco IOS之上的網路管理員從未費心去考慮過他們正在使用的許可權等級或這些等級的意義。然而，Cisco IOS實際上十六種不同的許可權等級。David Davis論述了這些不同的等級並且向你介紹在配置這些許可權時需要用到的主要命令。

你知道為什麼Cisco IOS用不同的命令提供了16種許可權等級？許多工作在Cisco IOS環境中的網路管理員從未費心去考慮過他們正在使用許可權等級或這些等級的意義。

當在Cisco IOS中進入不同的許可權等級時，你的許可權等級越高，你在路由器中能進行的操作就越多。但是Cisco路由器的多數使用者只熟悉兩個許可權等級：

使用者EXEC模式-許可權等級1

特權EXEC模式-許可權等級15

當你在預設配置下登入到Cisco路由器，你是在使用者EXEC模式（等級1）下。在這個模式中，你可以檢視路由器的某些資訊，例如介面狀態，而且你可以檢視路由表中的路由。然而，你不能做任何修改或檢視執行的配置檔案。

由於這些限制，Cisco路由器的多數使用者馬上輸入enable以退出使用者EXEC模式。預設情況下，輸入enable會進入等級15，也就是特權 EXEC模式。在Cisco IOS當中，這個等級相當於在UNIX擁有root許可權或者在Windows中擁有管理員許可權。換句話說，你可以對路由器進行全面控制。

因為網路只是由少數人維護，他們每個人通常都有進入特權模式的口令。但是在某些情況下，那些小型或中型公司會進一步增長，而許可權問題會變得更加複雜。

許多時候，當有一個支援小組或不需要在路由器上進行過多訪問的缺乏經驗的管理員時問題就出現了。或許他們只是需要連線到路由器以檢視執行配置或重新設定介面。

在這種情況下，這些人會需要介於等級1到等級15之間的某個等級進行操作。請記住最小許可權原則：只賦予必需的最少的訪問許可權。

有很多可行的配置IOS使用者和許可權的方法，我無法在一篇文章中詳細描述每一種方法。所以，我們將關注你在配置許可權時用到的基本命令。

Show privilege：這個命令顯示目前的許可權。這裡給出一個例子：

router# show privilege

Current privilege level is 3

Enable：管理員通常使用這個命令以進入特權EXEC模式。然而，它也可以帶你進入任何特權模式。這裡給出一個例子：

router# show privilege Current privilege level is 3 router# enable 1 router> show privilege Current privilege level is 1 router> 

User：這個命令不僅可以設定使用者，它還可以告訴IOS，使用者在登入的時候將擁有何種許可權等級。這裡給出一個例子：

router（config）# username test password test privilege 3

Privilege：這個命令設定某些命令只在某個等級才能用。這裡給出一個例子：

router（config）# enable secret level 5 level5pass

Enable secret：預設情況下，這個命令建立一個進入特權模式15的口令。然而，你也可以用它建立進入其他你可以建立的特權模式的口令。

讓我們考察一個例子。假設你想建立一個維護使用者，他可以登入到路由器並且檢視啟動資訊（以及等級1的其他任何資訊）。你將輸入的命令可能是：

router（config）# user support privilege 3 password support

router（config）# privilege exec level 3 show startup-config

需要注意的是並不需要enable secret命令，除非你想讓以等級1登入進來的使用者為了能提升到等級3而使用口令。在我們的例子中，新使用者（維護）已經處在等級3而且無需額外的enable secret口令來登入。

除此之外，需要注意的是這個配置假設你已經擁有一個配置好的使用使用者名稱和口令的路由器，該例子還假設你已經為等級15定義了enable secret命令，你有一個擁有等級15的超級使用者，而且你已經在超級使用者許可權下儲存了啟動配置檔案。