本地用户与权限级别配置

远程认证不可用时要有本地兜底账号；三厂的本地用户创建方式与权限模型差异明显（华为 privilege level、思科 privilege、H3C user-role）。

网络设备配置速查网络更新于 2026-10-12

场景	本地兜底账号与权限分级
适用	三厂

华为 VRP

aaa
 local-user admin password irreversible-cipher Admin@123
 local-user admin privilege level 15
 local-user admin service-type ssh telnet terminal
display local-user

思科 IOS

username admin privilege 15 secret Admin@123
username ops privilege 1 secret Ops@123
show running-config | include username

H3C Comware

local-user admin class manage
 password simple Admin@123
 service-type ssh telnet terminal
 authorization-attribute user-role network-admin
display local-user

差异：华为用数字权限级别（0-15），思科用 privilege 1-15，H3C 用角色（network-admin/network-operator）；口令在部分版本要求满足复杂度策略，弱口令会被直接拒绝。

易错点

只建账号不配 service-type/user-role，登录时提示无权限或直接拒绝

数据来源与参考

华为 VRP local-user 配置
Cisco IOS privilege level 与 username 配置
H3C Comware local-user class manage

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌