Настройка авторизации на коммутаторах QSW-3300, QSW-3310,QSW-3750(TX/F), QSW-8200(RQ)

По умолчанию на коммутаторе созданы локальные учетные записи:
  admin – c уровнем привилегий 15 без пароля
  guest  – c уровнем привилегий 1 без пароля
По умолчанию доступ к коммутатору проверяется по локальной базе пользователей.
Посмотреть локальных пользователей вариант 1:

 
(QSW-3300-28TX-AC) #show users

                             User
User Name                 Access Mode
------------------------  -----------
admin                     Privilege-15
guest                     Privilege-1

Посмотреть локальных пользователей вариант 2:

 (QSW-3300-28TX-AC) (Config)#show running-config | include username

  username "admin" nopassword  level 15

  username "guest" nopassword  level 1
 

Если пароли заданы, то в конфигурации отображаются в зашифрованном виде.

Создание пользователя test c паролем test1234 и уровнем привилегий 1:

(QSW-3300-28TX-AC) (Config)#username test  password test1234

Создание пользователя test2 c паролем 12test34 и уровнем привилегий 15:

 
(QSW-3300-28TX-AC) (Config)#username test2 password 12test34 level 15

 

 (QSW-3300-28TX-AC) (Config)#show running-config | include username

 username "admin" nopassword  level 15

 username "guest" nopassword  level 1

 username "test" password 8c7945167990643a9ba652ba7e0663aa5b040a49bd859fbe09efd4892f01fa0a5ce79e40fbebabf41653306942e3db30532ba962108cb4de555abfe07f90a771 level 1 encrypted

 username "test2" password d1f0d45e174f3f3ae6bb093b7b693a592be575e289f366aee262b833437f0956bc9efaa3b83520ddf6289fb1e6be3953c6e4ded3c9f2e3423acc814dd98d039f level 15 encrypted

Администратор может перенести пароль даже не зная его, c использованием следующей команды:

 
Username <name> password <128 шестнадцатеричных символов> level <level> encrypted

 

При необходимости можно задать пароль для доступа в привилегированный режим:

 (QSW-3300-28TX-AC) (config)# enable password PASSWORD 

 (QSW-3300-28TX-AC) (Config)#show running-config | include "enable password"

 enable password 0176c8e8020702a997637142ddeb575b03dd9083aec6f008a0fd1184acbaa1ca458c2c825df3a637ca2a75e1092da077ee233824a6f5cc9655b4f03366ab848d encrypted

Администратор может перенести пароль даже не зная его, c использованием следующей команды:

 enable password <128 шестнадцатеричных символов>  encrypted