Está en la página 1de 12

Acceso CLI Basado en Funcin

Descargue este captulo


Acceso CLI Basado en Funcin
Descargue el libro completo
Gua de configuracin de la Seguridad de Cisco IOS: Asegurando los servicios de usuario, versin 12.2SR (PDF - 6 MB)
Feedback

Contenidos
Acceso CLI Basado en Funcin
Encontrar la informacin de la caracterstica
Contenido
Requisitos previos para el acceso basado en Role CLI
Restricciones para el acceso basado en Role CLI
Informacin sobre el acceso basado en Role CLI
Ventajas de usar las opiniones CLI
Opinin de la raz
Sobre las opiniones de la interrupcin permitida
Sobre Superviews
Autenticacin de la visin va un nuevo atributo AAA
Cmo utilizar el acceso basado en Role CLI
Configurar una opinin CLI
Prerrequisitos
Consejos de Troubleshooting
Configurar una opinin de la interrupcin permitida
Prerrequisitos
Restricciones
Consejos de Troubleshooting
Configurar un Superview
Prerrequisitos
Restricciones
Monitorear las opinines y a los usuarios de la visin
Ejemplos de configuracin para el acceso basado en Role CLI
Ejemplo: Configurar una opinin CLI
Ejemplo: Verificar una opinin CLI
Ejemplo: Configurar una opinin de la interrupcin permitida
Ejemplo: Configurar un Superview
Referencias adicionales
Documentos Relacionados
MIB
Asistencia Tcnica
Informacin de la caracterstica para el acceso basado en Role CLI

Acceso CLI Basado en Funcin


Primera publicacin: De febrero el 24 de 2004
ltima actualizacin: De marzo el 30 de 2011
La caracterstica de acceso basado en Role CLI permite que el administrador de la red defina las opinines, que son un
conjunto de los comandos de funcionamiento y de las capacidades de la configuracin que proporcionan el acceso selectivo o
parcial al EXEC del Cisco IOS y a los comandos modes de la configuracin (config). Las opinines restringen el acceso del
usuario al Cisco IOS comando line interface(cli) y informacin de la configuracin; es decir, una visin puede definir se validan
qu comandos y qu informacin de la configuracin es visible. As, los administradores de la red pueden efectuar un mejor
control sobre el acceso a los dispositivos de interconexin de redes de Cisco.

Encontrar la informacin de la caracterstica


Su versin de software puede no soportar todas las caractersticas documentadas en este mdulo. Para la ltimas informacin y
advertencias de la caracterstica, vea los Release Note para su plataforma y versin de software. Para encontrar la informacin
sobre las caractersticas documentadas en este mdulo, y ver una lista de las versiones en las cuales se soporta cada
caracterstica, vea informacin de la caracterstica para la seccin del acceso basado en Role CLI.
Utilice el Cisco Feature Navigator para encontrar la informacin sobre el soporte del Soporte de la plataforma y de la imagen del
software de Cisco. Para acceder a Cisco Feature Navigator, vaya a http://www.cisco.com/go/cfn. Una cuenta en Cisco.com no
se requiere.
Contenido
Requisitos previos para el acceso basado en Role CLI
Restricciones para el acceso basado en Role CLI
Informacin sobre el acceso basado en Role CLI
Cmo utilizar el acceso basado en Role CLI
Ejemplos de configuracin para el acceso basado en Role CLI
Referencias adicionales
Informacin de la caracterstica para el acceso basado en Role CLI

Requisitos previos para el acceso basado en Role CLI


Su imagen debe soportar las opiniones CLI.

Restricciones para el acceso basado en Role CLI


Limitacin de las imgenes de la interrupcin permitida
Porque las opiniones CLI son una parte del analizador de sintaxis del Cisco IOS, las opiniones CLI son una parte de todas las
Plataformas y imgenes del Cisco IOS. Sin embargo, la opinin de la interrupcin permitida est disponible solamente en las
imgenes que contienen el subsistema de la interrupcin permitida.
Nmero mximo de visines permitidas
El nmero mximo de opiniones y de superviews CLI, incluyendo una opinin de la interrupcin permitida, que puede ser
configurada es 15. (Esto no incluye la opinin de la raz.)

Informacin sobre el acceso basado en Role CLI


Ventajas de usar las opiniones CLI
Opinin de la raz
Sobre las opiniones de la interrupcin permitida
Sobre Superviews
Autenticacin de la visin va un nuevo atributo AAA

Ventajas de usar las opiniones CLI


Opinines: Control de acceso detallado
Aunque los usuarios puedan controlar el acceso CLI va ambos niveles de privilegio y contraseas del enable mode, estas
funciones no proporcionan a los administradores de la red con el nivel de detalle necesario necesario al trabajar con el
Routers y el Switches del Cisco IOS. Las opiniones CLI proporcionan una capacidad ms detallada del control de acceso para
los administradores de la red, de tal modo, mejorando la seguridad general y la responsabilidad del Cisco IOS Software.
A partir del Cisco IOS Release 12.3(11)T, los administradores de la red pueden tambin especificar una interfaz o un grupo de
interfaces a una visin; de tal modo, permitiendo el acceso en base de las interfaces especificadas.

Opinin de la raz
Cuando un sistema est en la opinin de la raz, tiene todos los privilegios de acceso como usuario que tenga privilegios del
nivel 15. Si el administrador desea configurar cualquier visin al sistema (tal como una opinin CLI, un superview, o una opinin
de la interrupcin permitida), el sistema debe estar en la opinin de la raz.
La diferencia entre un usuario que tenga los privilegios del nivel 15 y un usuario de la opinin de la raz es que un usuario de la
opinin de la raz puede configurar una nueva visin y agregar o los comandos remove desde la visin. Tambin, cuando usted
est en una opinin CLI, usted tiene acceso solamente a los comandos que han sido agregados a esa visin por el usuario de la
opinin de la raz.

Sobre las opiniones de la interrupcin permitida


Como una opinin CLI, una opinin de la interrupcin permitida restringe el acceso a los comandos y a la informacin de la
configuracin especificados. Especficamente, una opinin de la interrupcin permitida permite a un usuario al acceso seguro a
los comandos de la interrupcin permitida que se llevan a cabo dentro del TAP-MIB, que es un conjunto especial de Simple
Network Management Protocol (SNMP) ordena que informacin del almacn sobre las llamadas y los usuarios.
Los comandos disponibles en la opinin de la interrupcin permitida pertenecen a una de las estas categoras:
Comandos de la interrupcin permitida que no se deben poner a disposicin ninguna otra visin o nivel de privilegio
Las opiniones CLI que son tiles para los usuarios de la interrupcin permitida pero no tienen que ser excluidas de otras
opinines o niveles de privilegio

Sobre Superviews
Un superview consiste en una o ms opiniones CLI, que permiten que los usuarios definan se validan qu comandos y qu
informacin de la configuracin es visible. Superviews permite que un administrador de la red asigne fcilmente a todos los
usuarios dentro de las opiniones configuradas CLI a un superview en vez de tener que asignar las opiniones mltiples CLI a un
grupo de usuarios.
Superviews contiene estas caractersticas:
Una opinin CLI se puede compartir entre los superviews mltiples.
Los comandos no se pueden configurar para un superview; es decir, usted debe los comandos add a la opinin CLI y
agregar que opinin CLI al superview.
Los usuarios que se registran en un superview pueden acceder todos los comandos que se configuren para las
opiniones unas de los CLI que son parte del superview.
Cada superview tiene una contrasea que se utilice para conmutar entre los superviews o de una opinin CLI a un
superview.
Si se borra un superview, todas las opiniones CLI asociadas a ese superview no sern borradas tambin.

Autenticacin de la visin va un nuevo atributo AAA


La autenticacin de la visin es realizada por una autenticacin externa, una autorizacin, y un servidor de las estadsticas
(AAA) va el nuevo atributo el CLI-vista-nombre.
La autenticacin AAA asocia solamente un nombre a visualizar a un usuario determinado; es decir, solamente un nombre a
visualizar se puede configurar para un usuario en un servidor de autenticacin.

Cmo utilizar el acceso basado en Role CLI


Configurando una opinin CLI (requerida)
Configurando una opinin de la interrupcin permitida (opcional)
Configurando un Superview (opcional)
Monitoreando las opinines y a los usuarios de la visin (opcionales)

Configurar una opinin CLI


Realice esta tarea de crear una opinin CLI y los comandos add o las interfaces a la visin, como apropiado.

Prerrequisitos
Antes de que usted cree una visin, usted debe realizar las tareas siguientes:
Permiso AAA va aaa new-model el comando.
Asegrese de que su sistema est en la opinin de la raz no el nivel de privilegio 15.

PASOS SUMARIOS
1. enable view
2. configure terminal
3. parser view view-name
4. secret 5 encrypted-password
5. commands parser-mode {include | include-exclusive | exclude} []all del []interfaceinterface-name | command
6. exit
7. exit
8. enable []privilege-leveldel []view view-name
9. show parser view[]all

PASOS DETALLADOS

Comando o accin Propsito


Paso enable view Opinin de la raz de los permisos.
1 Ingrese su contrasea del nivel de
Example:
Router> enable view privilegio 15 (por ejemplo, contrasea de raz)
si est indicado.

Paso configure terminal Ingresa en el modo de configuracin global.


2
Example:
Router# configure terminal
Paso parser view view-name Crea una visin y ingresa al modo de
3 configuracin de la visin.
Example:
Router(config)# parser view
first
Paso secret 5 encrypted-password Asocia una opinin o un superview del comando
4 line interface(cli) a una contrasea.
Example:
Router(config-view)# secret Notausted debe publicar este comando
5 secret antes de que usted pueda configurar los
atributos adicionales para la visin.
Paso commands parser-mode { Agrega los comandos o las interfaces a una
5 include | include-exclusive visin.
| exclude} [all] [interface
interface-name | command] parser-mode El modo en el cual el
comando especificado existe.
Example:
Router(config- include Agrega un comando o una
view)# commands exec include interfaz a la visin y permite que el mismo
show version comando o interfaz sea agregado a una
visin adicional.
include-exclusive Agrega un
comando o una interfaz a la visin y excluye
el mismo comando o interfaz de ser agregado
a todo el otro las opinines.
exclude Excluye un comando o una
interfaz de la visin; es decir, los clientes no
pueden acceder un comando o una interfaz.
all Un comodn que permite cada
comando en un modo de configuracin
especificado que comience con la misma
palabra clave o cada subinterfaz para que
una interfaz especificada sea parte de la
visin.
interface interface-name Interconecte
que se agrega a la visin.
command Ordene que se agrega a la
visin.

Paso exit Modo de configuracin de la opinin de las


6 salidas.
Example:
Router(config-view)# exit
Paso exit Sale del modo de configuracin global.
7
Example:
Router(config)# exit
Paso enable [privilege-level] [ Indica al usuario para una contrasea, que
8 view view-name] permite que el usuario acceda una opinin
Example: configurada CLI, y se utiliza para conmutar a
Router# enable view first partir de una visin a otra visin.
Despus de que se d la contrasea correcta, el
usuario puede acceder la visin.

Paso show parser view [all] (Opcional) visualiza la informacin sobre la visin
9 que el usuario est actualmente adentro.
Example:
Router# show parser view all Informacin de las visualizaciones
para todos opinines que se configuran en el
router.
Observeaunque este comando est
disponible para los usuarios de la raz y de
la interrupcin permitida, all la palabra
clave est disponible solamente para los
usuarios raz. Sin embargo, all la palabra
clave se puede configurar por un
usuario en la opinin de la raz para
estar disponible para los usuarios en la
opinin de la interrupcin permitida y la
opinin CLI.

Consejos de Troubleshooting
Despus de que usted haya creado con xito una visin, un mensaje del sistema tal como el siguiente se visualiza:
%PARSER-6-VIEW_CREATED: view `first' successfully created.

Despus de que usted haya borrado con xito una visin, un mensaje del sistema tal como el siguiente se visualiza:
%PARSER-6-VIEW_DELETED: vea borrado primero con xito.
Usted debe asociar una contrasea a una visin. Si usted no asocia una contrasea, y usted intenta a los comandos add a la
visin va commands el comando, un mensaje del sistema tal como el siguiente ser visualizado:
%Password not set for view <viewname>.

Configurar una opinin de la interrupcin permitida


Realice esta tarea de inicializar y de configurar una visin para los comandos y la informacin de la configuracin legal-
interceptacin-especficos.

Prerrequisitos
Antes de que usted inicialice una opinin de la interrupcin permitida, asegrese de que el nivel de privilegio est fijado a 15 va
privilege el comando.

Restricciones
Solamente un administrador o un usuario que tiene privilegios del nivel 15 puede inicializar una opinin de la interrupcin
permitida.

PASOS SUMARIOS
1. enable view
2. configure terminal
3. li-view li-password contrasea del usuariousername password
4. username[]lawful-intercept name [privilege privilege-level | view view-name] password password
5. parser view view-name
6. secret 5 encrypted-password
7. name new-name

PASOS DETALLADOS

Comando o accin Propsito


Paso enable view Opinin de la raz de los permisos.
1 Ingrese su contrasea del nivel de
Example:
Router> enable view privilegio 15 (por ejemplo, contrasea
de raz) si est indicado.

Paso configure terminal Ingresa en el modo de configuracin


2 global.
Example:
Router# configure terminal
Paso li-view li-password user username Inicializa una opinin de la interrupcin
3 password password permitida.
Example: Despus de que se inicialice la li-vista,
Router(config)# li-view lipass usted debe especificar por lo menos a un
user li_admin password usuario vauserusernamepassword
li_adminpass password las opciones.

Paso username [lawful-intercept [name] [ Configura a los usuarios de la interrupcin


4 privilege privilege-level | view permitida en un dispositivo de Cisco.
view-name] password password

Example:
Router(config)# username lawful-
intercept li-user1 password li-
user1pass
Paso parser view view-name (Opcional) ingresa al modo de
5 configuracin de la visin, que permite
Example:
Router(config)# parser view li que usted cambie la contrasea de la
view name opinin de la interrupcin permitida o el
nombre a visualizar de la interrupcin
permitida.

Paso secret 5 encrypted-password (Opcional) cambia una contrasea


6 existente para una opinin de la
Example:
Router(config-view)# secret 5 interrupcin permitida.
secret
Paso name new-name (Opcional) cambia el nombre de una
7 opinin de la interrupcin permitida.
Example:
Router(config-view)# name second Si este comando no se publica, el nombre
predeterminado de la opinin de la
interrupcin permitida es li-vista.

Consejos de Troubleshooting
Al mostrar informacin para todos los usuarios que tengan acceso a una opinin de la interrupcin permitida, publique show
users lawful-intercept el comando. (Este comando est disponible solamente para los usuarios autorizados de la opinin de la
interrupcin permitida.)

Configurar un Superview
Realice esta tarea de crear un superview y de agregar por lo menos una opinin CLI al superview.

Prerrequisitos
Antes de agregar una opinin CLI a un superview, asegrese de que las opiniones CLI que se agregan al superview son
visines vlidas en el sistema; es decir, las opinines se han creado con xito va parser view el comando.

Restricciones
Usted puede agregar una visin a un superview solamente despus que una contrasea se ha configurado para el superview
(va secret 5 el comando). Despus de eso, publique view el comando en el modo de configuracin de la visin de agregar por
lo menos una opinin CLI al superview.

PASOS SUMARIOS
1. enable view
2. configure terminal
3. parser view superview-namesuperview
4. secret 5 encrypted-password
5. view view-name
6. exit
7. exit
8. show parser view []all

PASOS DETALLADOS

Comando o accin Propsito


Paso enable view Opinin de la raz de los permisos.
1 Ingrese su contrasea del nivel de privilegio 15
Example:
Router> enable view (por ejemplo, contrasea de raz) si est indicado.

Paso configure terminal Ingresa en el modo de configuracin global.


2
Example:
Router# configure
terminal
Paso parser view superview- Crea un superview y ingresa al modo de configuracin
3 name superview de la visin.
Example:
Router(config)# parser
view su_view1 superview
Paso secret 5 encrypted- Asocia una opinin o el superview CLI a una
4 password contrasea.
Example: Notausted debe publicar este comando antes de
Router(config- que usted pueda configurar los atributos
view)# secret 5 secret adicionales para la visin.

Paso view view-name Agrega una opinin normal CLI a un superview.


5
Example: Publique este comando para cada opinin CLI que
Router(config- deba ser agregada a un superview dado.
view)# view view_three
Paso exit Modo de configuracin de la opinin de las salidas.
6
Example:
Router(config-
view)# exit
Paso exit Sale del modo de configuracin global.
7
Example:
Router(config)# exit
Paso show parser view [all]
(Opcional) visualiza la informacin sobre la visin que
8 el usuario est actualmente adentro.
Example:
Router# show parser view all Informacin de las visualizaciones para
todos opinines que se configuran en el router.
Observeaunque este comando est disponible
para los usuarios de la raz y de la interrupcin
permitida, all la palabra clave est disponible
solamente para los usuarios raz. Sin embargo,
all la palabra clave se puede configurar por
un usuario en la opinin de la raz para estar
disponible para los usuarios en la opinin de
la interrupcin permitida y la opinin CLI.

Monitorear las opinines y a los usuarios de la visin


Para visualizar los mensajes del debug para todas las opinines raz, CLI, interrupcin permitida, y estupendo utilice
debug parser view el comando en el modo EXEC privilegiado.

Ejemplos de configuracin para el acceso basado en Role CLI


Ejemplo: Configurar una opinin CLI
Ejemplo: Verificar una opinin CLI
Ejemplo: Configurar una opinin de la interrupcin permitida
Ejemplo: Configurar un Superview

Ejemplo: Configurar una opinin CLI


Las demostraciones del siguiente ejemplo cmo configurar dos opiniones CLI, primero y en segundo lugar. Despus de eso,
usted puede verificar la opinin CLI en la configuracin corriente.
Router(config)# parser view first

00:11:40:%PARSER-6-VIEW_CREATED:view 'first' successfully created.

Router(config-view)# secret 5 firstpass

Router(config-view)# command exec include show version

Router(config-view)# command exec include configure terminal

Router(config-view)# command exec include all show ip

Router(config-view)# exit

Router(config)# parser view second

00:13:42:%PARSER-6-VIEW_CREATED:view 'second' successfully created.

Router(config-view)# secret 5 secondpass

Router(config-view)# command exec include-exclusive show ip interface

Router(config-view)# command exec include logout

Router(config-view)# exit

Router(config-view)# do show run | beg view

parser view first

secret 5 $1$MCmh$QuZaU8PIMPlff9sFCZvgW/

commands exec include configure terminal

commands exec include configure

commands exec include all show ip

commands exec include show version


commands exec include show

parser view second

secret 5 $1$iP2M$R16BXKecMEiQesxLyqygW.

commands exec include-exclusive show ip interface

commands exec include show ip

commands exec include show

commands exec include logout

Ejemplo: Verificar una opinin CLI


Despus de que usted haya configurado el CLI ve primero y en segundo lugar, usted puede publicar enable view el
comando de verificar qu comandos estn disponibles en cada visin. Las demostraciones del siguiente ejemplo que los
comandos estn disponibles dentro de la opinin CLI primero despus de que el usuario haya registrado en esta visin.
(Porque show ip el comando se configura con toda la opcin, un conjunto completo de los suboptions se muestra, excepto
show ip interface el comando, cul est utilizando la palabra clave incluir-exclusiva en la segunda visin.)
Router# enable view first

Password:

00:28:23:%PARSER-6-VIEW_SWITCH:successfully set to view 'first'.

Router# ?

Exec commands:

configure Enter configuration mode

enable Turn on privileged commands

exit Exit from the EXEC

show Show running system information

Router# show ?

ip IP information

parser Display parser information

version System hardware and software status

Router# show ip ?

access-lists List IP access lists

accounting The active IP accounting database

aliases IP alias table

arp IP ARP table


as-path-access-list List AS path access lists

bgp BGP information

cache IP fast-switching route cache

casa display casa information

cef Cisco Express Forwarding

community-list List community-list

dfp DFP information

dhcp Show items in the DHCP database

drp Director response protocol

dvmrp DVMRP information

eigrp IP-EIGRP show commands

extcommunity-list List extended-community list

flow NetFlow switching

helper-address helper-address table

http HTTP information

igmp IGMP information

irdp ICMP Router Discovery Protocol

Ejemplo: Configurar una opinin de la interrupcin permitida


El siguiente ejemplo muestra cmo configurar una opinin de la interrupcin permitida, agregar a los usuarios a la visin, y
verificar a los usuarios que fueron agregados:
!Initialize the LI-View.

Router(config)# li-view lipass user li_admin password li_adminpass

00:19:25:%PARSER-6-LI_VIEW_INIT:LI-View initialized.

Router(config)# end

! Enter the LI-View; that is, check to see what commands are available within the view.

Router# enable view li-view

Password:

Router#

00:22:57:%PARSER-6-VIEW_SWITCH:successfully set to view 'li-view'.

Router# configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)# parser view li-view


Router(config-view)# ?

View commands:

commands Configure commands for a view

default Set a command to its defaults

exit Exit from view configuration mode

name New LI-View name ===This option only resides in LI View.

no Negate a command or set its defaults

password Set a password associated with CLI views

Router(config-view)#

! NOTE:LI View configurations are never shown as part of `running-configuration'.

! Configure LI Users.

Router(config)# username lawful-intercept li-user1 password li-user1pass

Router(config)# username lawful-intercept li-user2 password li-user2pass

! Displaying LI User information.

Router# show users lawful-intercept

li_admin

li-user1

li-user2

Router#

Ejemplo: Configurar un Superview


La salida de muestra siguiente show running-config del comando muestra que el view_one y el view_two se han agregado
al superview el "su_view1," y el view_three y el view_four se han agregado al superview el "su_view2":
!

parser view su_view1 superview

secret 5 <encoded password>

view view_one

view view_two

parser view su_view2 superview

secret 5 <encoded password>

view view_three

view view_four
!

Referencias adicionales

Documentos Relacionados
Tema
relacionado Ttulo del documento
Comandos de El Cisco IOS domina los comandos list, todos las versiones
Cisco IOS

Comandos de Referencia de Comandos de Seguridad de Cisco IOS


seguridad

SNMP, MIB, Gua de configuracin de la administracin del Cisco IOS Network, versin 15,0.
configuracin CLI

Niveles de privilegio Configurar directivo de seguridad con las contraseas, niveles de privilegio y,
nombres de usuario del login para las sesiones CLI en mdulo de los
dispositivos de interconexin de redes.

MIB
MIB Link del MIB
Ninguno Para localizar y descargar el MIB para las plataformas elegidas, las versiones de software
de Cisco, y los conjuntos de caractersticas, utilizan el localizador MIB de Cisco encontrado
en el URL siguiente:
http://www.cisco.com/cisco/web/LA/support/index.html

Asistencia Tcnica
Descripcin Link
El Web site del soporte y de la documentacin http://www.cisco.com/cisco/web/LA/support/index.html
de Cisco proporciona los recursos en lnea
para descargar la documentacin, el software,
y las herramientas. Utilice estos recursos para
instalar y para configurar el software y para
resolver problemas y para resolver los
problemas tcnicos con los Productos Cisco y
las Tecnologas. El acceso a la mayora de las
herramientas en el Web site del soporte y de
la documentacin de Cisco requiere una
identificacin del usuario y una contrasea del
cisco.com.

Informacin de la caracterstica para el acceso basado en Role CLI


La Tabla 1 muestra el historial de versiones de esta funcin.
Utilice el Cisco Feature Navigator para encontrar la informacin sobre el soporte del Soporte de la plataforma y de la imagen del
software. El Cisco Feature Navigator le permite para determinar qu imgenes del software soportan una versin de software,
un conjunto de caractersticas, o una plataforma especfico. Para acceder a Cisco Feature Navigator, vaya a
http://www.cisco.com/go/cfn. Una cuenta en el cisco.com no se requiere.

Observelas listas del cuadro 1 solamente la versin de software que introdujo el soporte para una caracterstica dada en un
tren de versin de software dado. A menos que se indicare en forma diferente, las versiones posteriores de ese tren de versin
de software tambin soportan esa caracterstica.

Nombre de
la funcin Versiones Informacin sobre la Funcin
Acceso CLI 12.3(7)T Esta caracterstica permite a los administradores de la red para
Basado en 12.3(11)T restringir el acceso del usuario al CLI y a la informacin de la
Funcin 12.2(33)SRB configuracin.
12.2(33)SB En 12.3(11)T, la capacidad de la opinin CLI fue ampliada para
12.2(33)SXI restringir el acceso del usuario en un nivel de por interface, y las
Cisco IOS XE opiniones adicionales CLI fueron introducidas para soportar la
3.1.0SG capacidad extendida de la visin. Tambin, el soporte para agrupar las
opiniones configuradas CLI en un superview fue introducido.
Se han insertado o modificado los siguientes comandos: commands
(view)enableli-viewname (view) parser viewparser view superview,
secret show parser viewshow usersusername view.

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks
can be found at /go/trademarks. Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not
imply a partnership relationship between Cisco and any other company. (1005R)

Any Internet Protocol (IP) addresses used in this document are not intended to be actual addresses. Any examples, command display output, and
figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses in illustrative content is unintentional and
coincidental.

2004-2011 Cisco Systems, Inc. All rights reserved

1992-2013 Cisco Systems Inc. Todos los Derechos Reservados.

Fecha de Generacin del PDF: 2 Agosto 2013

http://www.cisco.com/cisco/web/support/LA/107/1074/1074148_sec_role_base_cli_ps6922_TSD_Products_Configuration_Guide_Chapter.html