多选题
700.目前,公司有一个网络管理员,公司网络中的 AR2200 通过 Telnet 直接输入密 码后就可以实现远程管理。新来了两个网络管理员后,公司希望给所有的管理员 分配各自的用户名与密码,以及不同的权限等级。那么应该如何操作呢? ()
A
视图下配置三个用户名和各自对应的密码
B
Telnet 配置的用户认证模式必须选择 AA
C
在配置每个管理员的帐户时,需要配置不同的权限级别
D
在 AA
答案解析
正确答案:BCD
解析:
好的,让我们来详细解析这道多选题。
### 背景信息
题目描述了一个公司网络中使用 AR2200 路由器的情况。最初,只有一个网络管理员通过 Telnet 输入密码进行远程管理。现在,公司希望为新来的两个网络管理员分配各自的用户名和密码,并且设置不同的权限等级。
### 选项分析
**A. 视图下配置三个用户名和各自对应的密码**
- **解析**:虽然配置多个用户名和密码是必要的,但仅仅在视图下配置用户名和密码并不足以实现不同权限等级的管理。因此,这个选项不完全正确。
- **结论**:不选 A。
**B. Telnet 配置的用户认证模式必须选择 AAA**
- **解析**:AAA(Authentication, Authorization, and Accounting)是一种安全框架,用于认证、授权和计费。为了实现不同用户的认证和权限管理,必须启用 AAA 模式。这是实现多用户管理和权限控制的基础。
- **结论**:选 B。
**C. 在配置每个管理员的帐户时,需要配置不同的权限级别**
- **解析**:为了实现不同管理员的不同权限等级,必须在配置每个管理员的账户时指定其权限级别。这样可以确保每个管理员只能执行其权限范围内的操作。
- **结论**:选 C。
**D. 在 AAA 中配置用户和密码**
- **解析**:在 AAA 框架中配置用户和密码是实现多用户管理和权限控制的具体步骤。通过 AAA,可以集中管理用户的认证和授权信息。
- **结论**:选 D。
### 综合分析
根据以上分析,正确的选项是 B、C 和 D。这些选项共同确保了多用户管理和权限控制的实现。
### 示例
假设我们有三个管理员:admin1、admin2 和 admin3,分别具有不同的权限等级。具体配置步骤如下:
1. **启用 AAA 模式**:
```shell
[AR2200] aaa
```
2. **配置本地用户和密码**:
```shell
[AR2200-aaa] local-user admin1 password simple admin1pass
[AR2200-aaa] local-user admin2 password simple admin2pass
[AR2200-aaa] local-user admin3 password simple admin3pass
```
3. **配置用户权限等级**:
```shell
[AR2200-aaa] local-user admin1 privilege level 15
[AR2200-aaa] local-user admin2 privilege level 10
[AR2200-aaa] local-user admin3 privilege level 5
```
4. **配置 Telnet 使用 AAA 认证**:
```shell
[AR2200] telnet server enable
[AR2200] user-interface vty 0 4
[AR2200-ui-vty0-4] authentication-mode aaa
```
通过以上步骤,可以实现多用户管理和权限控制,确保每个管理员只能执行其权限范围内的操作。
相关知识点:
DHCP信息查看,指令别记错了
相关题目
单选题
93.通过 SR 可以建议的定义一条显示路径,网络中的节点只需要维护 segment routing 信息,即可对应业务的实时快速发展,segment routing 具有如下特点:
单选题
92.虚拟机是实现 NFV 的基础,关于虚拟机特点正确的是
单选题
91.下列关于 IPV6 中的 RS 和 RA 正确的是
单选题
90.哪些 WLAN 策略支持 open 方式的链路认证方式
单选题
89.WLAN 中可以部署的用户认证有
单选题
88.一台网络设备有哪几个平面?
单选题
87.控制器是 SDN 的核心组件,控制器通过南向接口连接设备,以下属于控制器南向协议的是?
单选题
86.下列哪些 IEEE802.11 标准指出 2.4G 和 5G?
单选题
85.当 AP 与 AC 处于不同三层网络时,推荐使用哪种方式让 AP 发现 AC?
单选题
84.下列对于 ospf 描述正确的是?
