首页/网络/网络设备配置速查/特权口令与提权密码(enable / super)
设备开局与基础配置61 条

特权口令与提权密码(enable / super)

低权限用户临时提权的机制:思科 enable secret 从用户模式进特权,华为/H3C 用 super password 为低级别用户提供提权入口,三厂的保护对象与存储方式不同。

网络设备配置速查网络更新于 2026-10-12
场景分级运维账号临时提权
适用全部设备
命令族super password / enable secret / super password

华为 VRP

华为 VRP
<Huawei> super password level 3 cipher Sup3r@2026
! 低级别用户提权到 3 级;命令在用户视图执行

思科 IOS

思科 IOS
SW-CORE-01(config)# enable secret Cisco@2026
! 用 show privilege 查看当前级别
SW-CORE-01> show privilege
Current privilege level is 1

H3C Comware

H3C Comware
<H3C> super password level 3 cipher Sup3r@2026
! 与 command level 配合,用户提权后才能执行高等级命令
思科 enable secret 强散列存储且覆盖 enable password;华为/H3C 的 super 口令用于提权,不改变用户自身的级别属性,与思科的模型差异点。

易错点

  • 思科残留 enable password 会被 enable secret 覆盖但命令仍在配置中,审计时应删除
  • 华为/H3C 提权口令与登录口令分离,改密流程要覆盖两处,漏改会导致提权失败

数据来源与参考

  • 华为产品文档:super 命令
  • Cisco IOS 密码与特权级别
  • H3C Comware 7 命令行级别与提权

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌