tu quer entrar no router e cair direto em modo global sem senha correto?
se sim, usa o aaa new-model
habilite assim:
conf t
aaa new-model
aaa authentication login default local
aaa authorization exec default local
enable secred ****** (tua senha) ( ela nao vai ser pedida, mas tem que ser setada)
e aí cria os user's e seus privilegios:
username *** privilege 15 password ***
username *** privilege 3 password ****
etc.
Tem como setar os comandos permitidos por cada privilégio :
privilege exec level 3 show startup-config
privilege exec level 3 show running-config
privilege exec level 4 conf t
etc etc etc