华为网络设备在配置AAA认证时,有2个地方可以配置用户登录到系统后的权限等级:
1、local-user admin privilege level 15(AAA视图)
2、user privilege level 15(user-interface视图,如user-interface vty 0 4的vty视图)
到底最终以那种方式设置的等级为准呢,经过实验,结果如下:
1、如果其中一种未设置,则以设置的一方为准;
2、如果两个地方都设置了,则以AAA设置为准;
3、如果两个地方都未设置,则实际权限是最高15;
在通过disp user-interface命令查看时,Privi指的是通过user-interface视图设置的权限等级,如vty;ActualPrivi指的是最终的权限等级。