permitir comando para usuario

Bom dia Srs, tudo certo?

Bom, o que preciso, é poder dar permissao para um usuário de executar alguns comandos.

preciso criar o usuario suporte, que nao tem privilégio nenhum, mas preciso que ele possa limpar a tabela arp. clear arp-cache

Seria possível esse tipo de customização?

Obrigado,

Diego

Com usuário local ou tacacs?

Se for usuário local, você pode seguir o script abaixo:


aaa new-model
!
!
aaa authentication login default local
aaa authentication enable default enable line
aaa authorization exec default local
aaa authorization commands 5 default local
!
!
aaa session-id common
!
service password-encryption
!
username usuario5 privilege 5 secret usuario5senha
!
privilege exec level 5 clear arp

abs