Cisco 交換機上的 RADIUS 身份驗證：如何分配權限級別？

我需要配置一些 Cisco 交換機 (IOS 12.x) 以針對 RADIUS 伺服器進行身份驗證；伺服器是 Windows Server 2003 的 IAS，它根據他的 Active Directory 域驗證使用者。

我知道如何配置開關以針對 RADIUS 伺服器驗證使用者名/密碼，並且我可以使用 AD 帳戶成功登錄；問題是：如何為使用者設置權限級別 15，以便不必enable每次都使用？

看看這裡：如何使用 TACACS+ 和 RADIUS 分配權限級別

發回值為“shell:priv-lvl=15”的 cisco-av-pair 屬性。

引用自：https://serverfault.com/questions/125960