great that worked so the only other thing I do not understand is how to let tom enable on all routers and switches when there are 5 different enable passwords between all the equipment?<br><br><div class="gmail_quote">On Mon, Aug 3, 2009 at 11:46 AM, john heasley <span dir="ltr">&lt;<a href="mailto:heas@shrubbery.net">heas@shrubbery.net</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Mon, Aug 03, 2009 at 10:55:32AM -0400, Tom Murch:<br>
<div class="im">&gt; Hello<br>
&gt;<br>
&gt;   so I am trying to get this up and running correctly but I am not sure on a<br>
&gt; few things. What I am trying to accomplish is as follows:<br>
&gt;<br>
&gt; user tom would have access to switches 1-5 and routers 1-10. Tom will also<br>
&gt; be able to enable on all these switches and routers. The enable password is<br>
&gt; different on some routers how do I define that?<br>
&gt;<br>
&gt; user matt would have access to switches 1-5 and routers 1-10 but only able<br>
&gt; to enable on switches 1-5 and routers 1-4.<br>
<br>
</div>user tom { }<br>
acl = badmatt {<br>
        deny 192\.168\.0\.1     # disallow enable on this tacacs client<br>
        permit .*<br>
}<br>
user matt { enableacl = badmatt }<br>
<div class="im"><br>
&gt; Any help would be greatly appreciated as I am a tad confused on how to do<br>
&gt; this or if it is even possible.<br>
&gt;<br>
&gt; Thanks in advance<br>
&gt;<br>
&gt; Tom<br>
</div>&gt; -------------- next part --------------<br>
&gt; An HTML attachment was scrubbed...<br>
&gt; URL: <a href="http://www.shrubbery.net/pipermail/tac_plus/attachments/20090803/0eb0a14d/attachment.html" target="_blank">http://www.shrubbery.net/pipermail/tac_plus/attachments/20090803/0eb0a14d/attachment.html</a><br>

&gt; _______________________________________________<br>
&gt; tac_plus mailing list<br>
&gt; <a href="mailto:tac_plus@shrubbery.net">tac_plus@shrubbery.net</a><br>
&gt; <a href="http://www.shrubbery.net/mailman/listinfo.cgi/tac_plus" target="_blank">http://www.shrubbery.net/mailman/listinfo.cgi/tac_plus</a><br>
</blockquote></div><br>