当我们想在cisco 路由器或交换机上执行权限分级管理时，常常需要为不同级别的用户分配超出默认设置的命令，比如show run就是最基本的排错命令。

但是当你的用户级别处在0-14时，是无法执行该命令的。你可以使用如下命令为这些用户赋权限：

privilege exec level 14 show running-config

配置完成后，登陆level 14

router>enable 14

执行show run

router#show run            

Building configuration...

Current configuration : 55 bytes

!

boot-start-marker

boot-end-marker

!

end

----------------------------------------

恩，怎只有这点呢？

这个时候，如果要显示更多，就要做更多的配置。添加如下命令：

wxxq01(config)#privilege configure level 14 interface

再查看输出：

wxxq01#sh run

Building configuration...

Current configuration : 239 bytes

!

boot-start-marker

boot-end-marker

!

interface Ethernet0/0

!

interface Ethernet0/1

!

interface Ethernet0/2

!

interface Ethernet0/3

!

interface Serial1/0

!

interface Serial1/1

!

interface Serial1/2

!

interface Serial1/3

!

!

end

同理，如果你还想看的更多interface接口信息。添加如下命令：

wxxq01(config)#privilege configure all level 14 interface

wxxq01#sh run

Building configuration...

Current configuration : 604 bytes

!

boot-start-marker

boot-end-marker

。。。。。。。。。。。

interface Ethernet0/3

 ip address 172.16.11.212 255.255.255.0

 half-duplex

!

。。。

这是你发现，interface下面的所有内容都看见了。如果你只想该用户看到interface下面的ip地址信息。你可以这样设置：

R1(config)#privilege interface level 14 ip add 

如果好要看其他信息，就逐句添加吧。比如：

wxxq01(config)#privilege configure all level 14 ip  //查看configure模式下ip命令后面的所有命令。

自己尝试一下才可以加深印象！

cisco 路由器&switch权限管理：使用privilege exec level 14 show running-config后，看不到啥内容