Luigi,
Puedes configurar un usuario en un nivel de privilegio diferente que solamente tenga acceso a ciertos comandos. La autenticación del usuario se puede realizar de manera local ( lista de usuarios local en el router o switch), o remota a través de un servidor que soporte protocolos de TACACS+ o RADIUS
Si se desea realizar de manera local existen privilegios que van del 0 al 15. El 0, 1 y 15 ya tienen comandos definidos. Sin embargo tu puedes crear un usuario con un nivel de privilegio diferente.
Adicionalmente deberás de subir o bajar el nivel de los comandos de show, exec, configuración, etc al mismo privilegio que el usuario.
Por ejemplo:
1) Se crea el usuario con un privilegio
username ping privilege 5 password cisco
2) Se modifica el comando exec para ejecutar pings que puede ser realizado por cualquier usuario con privilegio 5 o menor.
privilege exec level 5 ping
3) Se habilita aaa y se configura los metodos de autenticación y autorización.
aaa new-model
aaa authentication login AUTHEN local
aaa authorization exec AUTHO local
5) Se habilitan los métodos dentro de las líneas de telnet
line vty 0 4
login authentication AUTHEN
authorization exec AUTHOR
Algo que se debe de saber es que si se desea que el usuario solamente pueda ver la configuración, no será posible si no tiene un privilegio alto. Solamente podrá ver la sección de la configuración que puede ser modificada de acuerdo a su nivel.
El siguiente documento habla un poco más de esto
http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a00800949d5.shtml
Muchas gracias,
Saludos,
Itzcoatl
