Desabilitar senha para modo global em conexão Telnet

Amigos,

Tenho alguns Catalist 2960 que definimos senha para modo global (enable).
Em um, tentei tirar a senha com "no enable password SENHA" e "no enable secret SENHA". Quando faço isso não consigo entrar mas no modo global.
PS. Estou acessando pelo Telnet.

Vou precisar desativar a senha para modo global (ENABLE) em mais 11 Catalist. Como faço, sem que ocorra o problema mencionado acima??
Vou postar parte do running de um outro Catalist que tenho para ver se alguem descobre o que pode estar ocorrendo.

enable secret 5 $1$LGKG$X6OgpgtFY40ADrfW7QRT90
!
username admin password 7 096F4F0D1628464340

*********************************************************************

line con 0
password 7 08771543421102
login local
line vty 0 4
password 7 040D520B44294B
logging synchronous
login local
line vty 5 15
password 7 040D520B44294B
logging synchronous
login local
!
end

tu quer entrar no router e cair direto em modo global sem senha correto?

se sim, usa o aaa new-model

habilite assim:

conf t
aaa new-model
aaa authentication login default local
aaa authorization exec default local
enable secred ****** (tua senha) ( ela nao vai ser pedida, mas tem que ser setada)

e aí cria os user's e seus privilegios:

username *** privilege 15 password ***
username *** privilege 3 password ****

etc.

Tem como setar os comandos permitidos por cada privilégio :

privilege exec level 3 show startup-config
privilege exec level 3 show running-config
privilege exec level 4 conf t

etc etc etc

mais exemplos:

privilege exec level 3 ping
privilege exec level 3 traceroute
privilege exec level 3 confi t
privilege configure level 3 interface
privilege configure level 3 ip
privilege configure level 3 address



etc etc etc




mas o ideal eh tu usar um tacacs

abraço

rsss estava aqui fuçando para ver se descobria algum jeito de dar enable e nao pedir senha, mas não encontrei, mesmo usando o comando default enable secret e default enable password a config some do modo global, mas continua sendo solicitado o password após o comando enable.

Porque não usa algo simples, tipo "cisco"

Ou senão zera a config do equipamento e configura de novo tudo, menos o enable.

abs

kk
pequeno detalhe,
nakano
dessa forma que eu expliquei, só funciona no telnet, ele cai direto no global sem dar enable, porem se tu usar cabo console, ele continua pedindo a senha de enable...


abrasss