设备开局与基础配置61 条

用户权限级别 / 角色配置

三厂权限模型：华为 0-15 级、思科 privilege 0-15（配合 enable）、H3C 新版为角色（user-role），老版是 0-3 级；对应关系是安全审计的常考点。

场景	账号分级、审计对标
适用	全部设备
命令族	privilege level / privilege / user-role

华为 VRP

[Huawei-aaa] local-user netadmin privilege level 15
! 0 最低，15 最高；也可在 user-interface 下配 user privilege level

SW-CORE-01(config)# username netadmin privilege 15 secret Admin@2026
SW-CORE-01(config-line)# privilege level 15
! line 下配置 = 登录即进 15 级，跳过 enable

[H3C-luser-manage-netadmin] authorization-attribute user-role network-admin
! network-admin 全权 / network-operator 只读；另可自定义 user-role 模板

华为=数字级别 0-15；思科=privilege 0-15 + enable 提权机制；H3C Comware 7 推荐 user-role（network-admin 等价 level 15），Comware 5 是 0-3 级。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌