一、题目
管理员通过Telnet成功登录路由器后,发现无法配置路由器的接口IP地址。那么可能的原因有()。
A. SNMP参数配置错误
B. 管理员使用的Telnet终端软件禁止相应操作
C. Telnet用户的级别配置错误
D. Telnet用户的认证方式配置错误
二、答案
C
三、解析
A:SNMP参数配置错误
错误。SNMP(简单网络管理协议)主要用于网络设备的监控和管理,它与通过Telnet配置路由器接口IP地址的操作没有直接关系。即使SNMP参数配置错误,也不会影响通过Telnet对路由器接口IP地址进行配置的功能。
B:管理员使用的Telnet终端软件禁止相应操作
错误。一般来说,Telnet终端软件只是提供一个用户与路由器交互的界面,它本身不会禁止对路由器接口IP地址的配置操作。路由器接口IP地址的配置是由路由器的操作系统和配置权限决定的,而不是由Telnet终端软件来限制的。
C:Telnet用户的级别配置错误
正确。路由器通常会根据用户的级别来分配不同的权限。如果Telnet用户的级别较低,可能没有足够的权限去配置接口IP地址。例如,一些路由器将用户分为不同的等级,如普通用户、网络管理员等,普通用户可能只能查看设备状态,而不能进行配置操作。因此,如果Telnet用户的级别配置错误(如设置为较低级别),就可能导致无法配置接口IP地址。
D:Telnet用户的认证方式配置错误
错误。Telnet用户的认证方式主要是用来验证用户身份,确保只有合法用户能够登录路由器。如果认证方式配置错误,可能导致用户无法登录路由器,或者登录后出现身份验证相关的问题。但认证方式本身一般不会直接导致登录后无法配置接口IP地址,只要用户能够成功登录,认证方式通常不会影响后续的配置操作权限。
四、扩展——路由器用户权限管理
- 用户可以配置用户级别,实现对不同用户访问设备权限的限制,增加设备管理的安全性。
- 用户的级别分为16个级别,级别标识为0~15,标识越高则级别越高。
- 用户的级别和命令的级别是相对应的,即用户只能使用等于或低于自己级别的命令。
| 用户级别 | 命令级别 | 级别名称 | 说明 |
|---|---|---|---|
| 0 | 0 | 参观级 | 网络诊断工具命令(ping、tracert)、从本设备出发访问外部设备的命令(Telnet客户端)等。 |
| 1 | 0、1 | 监控级 | 用于系统维护,包括display等命令。 |
| 2 | 0、1、2 | 配置级 | 业务配置命令,包括路由、各个网络层次的命令,向用户提供直接网络服务。 |
| 3~15 | 0、1、2、3 | 管理级 | 用于系统基本运行的命令,对业务提供支撑作用,包括文件系统、FTP、TFTP下载、用户管理命令、命令级别设置命令以及用于业务故障诊断的debugging命令等。 |
