×
单选题
114.
114.system-view[Huawei]command-privilege level 3 view user save 关于上面的配置命令说法正确的是?
A
修改用户视图下的save命令的权限等级为3
B
修改用户视图命令的权限等级为3,并且保存配置
C
修改用户的权限等级为3,并且保存配置
D
修改某一用户使用的save命令的权限等级为3
答案解析
正确答案：A
解析：
这道题考查的是华为网络设备中关于**命令权限级别（Command Privilege Level）**的配置语法及其含义。
### 1. 命令拆解分析
配置命令为：
`[Huawei] command-privilege level 3 view user save`
我们可以将其分解为以下几个部分来理解：
* **`command-privilege`**：这是用于调整特定命令权限级别的命令关键字。
* **`level 3`**：指定将该命令的权限等级修改为 **3级**。在华为 VRP 系统中，默认情况下：
* 0级：参观级（只能执行少量查看命令，如 `ping`, `tracert` 等）。
* 1级：监控级（可以执行更多查看命令，如 `display` 系列）。
* 2级：系统级（可以进行业务配置，如接口配置、路由协议配置等）。
* 3级：管理级（最高权限，包括文件管理、FTP、TFTP、用户管理等，通常 `save`、`reboot` 等关键命令默认在此级别或需要更高权限确认）。
* *注：不同版本VRP默认级别可能略有差异，但本题核心在于理解命令的作用是将某命令提升到指定级别。*
* **`view user`**：指定该命令所在的**视图**为 **用户视图**（User View，即 `` 提示符下的视图）。如果不指定 `view`，默认通常指系统视图或其他上下文，这里明确限定了作用范围是用户视图。
* **`save`**：指定要修改权限的具体**命令名称**是 `save`。
### 2. 综合含义
整条命令的意思是：**在用户视图（User View）下，将 `save` 这条命令的执行权限等级修改为 3 级。**
这意味着，只有拥有至少 3 级权限的用户，才能在用户视图下执行 `save` 命令。如果用户权限低于 3 级，执行 `save` 时将被拒绝。
### 3. 选项逐一排查
* **A. 修改用户视图下的save命令的权限等级为3**
* **正确**。这与上述命令拆解的含义完全一致。`view user` 对应用户视图，`save` 对应具体命令，`level 3` 对应权限等级。
* **B. 修改用户视图命令的权限等级为3,并且保存配置**
* **错误**。
1. 该命令只是修改了权限配置，并没有执行“保存配置”的动作（保存配置通常需要手动输入 `save` 并确认，或者在退出时提示保存）。
2. “用户视图命令”表述模糊，它特指 `save` 这一条命令，而不是所有用户视图下的命令。
* **C. 修改用户的权限等级为3,并且保存配置**
* **错误**。
1. 修改**用户**的权限等级通常使用 `local-user` 相关命令（如 `authorization-attribute level 3`），而不是 `command-privilege`。`command-privilege` 修改的是**命令**的门槛，而不是**用户**的属性。
2. 同样，该命令本身不执行保存配置的操作。
* **D. 修改某一用户使用的save命令的权限等级为3**
* **错误**。
1. `command-privilege` 是全局配置，影响的是**所有用户**在执行该命令时的权限检查标准，而不是针对“某一用户”单独设置。
2. 如果要针对特定用户设置权限，是通过调整该用户的级别（Level）来匹配命令的级别，而不是反过来修改命令只为某个用户服务。
### 4. 结论
该命令的核心作用是调整特定视图下特定命令的权限门槛。
因此，正确答案是 **A**。
题目纠错
华为ICT练习考试题库
相关题目
单选题
846.状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话,由防火墙安全策略决定建立哪些会话,数据包只有与会话相关联时才会被转发。
单选题
845.Trunk端口既能发送带标签的数据帧,也能发送不带标签的数据帧。(华为网络技术大赛题目)
单选题
844.华为路由器中Tracert诊断工具使用UDP封装跟踪数据。(华为网络技术大赛题目)
单选题
843.子网192.168.1.0/25的广播地址为192.168.1.128。(华为网络技术大赛题目)
单选题
842.信息加密的四个关键要素:明文、密文、加密算法和密钥,为了确保信息的保密性,需对加密算法进行保密。(华为网络技术大赛题目)
单选题
841.ARP协议能够根据目的IP地址解析目标设备MAC地址,从而实现链路层地址与IP地址的映射。 (华为网络技术大赛题目)
单选题
840.以下两条配置命令可以实现路由器RTA去往同一目的地10.1.1.0的路由主备备份: [RTA]ip route-static 10.1.1.0 24 12.1.1.1 permanent [RTA]ip route-static 10.1.1.0 24 13.1.1.1。
单选题
839.STP在提高网络可靠性的同时,也可以解决交换网络中的环路问题。 (华为网络技术大赛题目)
单选题
838.安全策略条件可分为多个字段,如源地址、目的地址、源端口、目的端口等,这些字段之间是“与”的关系,也就是说,只有报文中的信息和所有字段都匹配上,才算是命中了这条策略。(安全知识点)
单选题
837.IPSec VPN采用的是非对称加密算法对传输的数据进行加密(安全知识点)
