Ограничение прав пользователя Cisco

К примеру стоит задача , ограничить (или расширить) права пользователей  на выполнение определенных команд локально (то есть средствами IOS ) .

В режиме конфигурации необходимо сделать след. поправки :

privilege exec level 0 show interfaces status
privilege exec level 0 show interfaces trunk
privilege exec level 0 show interfaces description
privilege exec level 0 show mac address-table vlan *
privilege exec level 0 show mac address-table interface *
privilege exec level 0 show version
privilege exec level 0 show interfaces *
privilege exec level 0 show mac address-table *
privilege exec level 0 show processes cpu history
privilege exec level 0 show platform tcam utilization
privilege exec level 0 show memory statistics
privilege exec level 0 show logging
privilege exec level 0 show spanning-tree *
privilege exec level 0 show users
privilege exec level 0 show vlan *
privilege exec level 0 show vlan id *
privilege exec level 0 show vlan summary *
privilege exec level 0 show vlan brief *
privilege exec level 0 ping *
privilege exec level 0 clear mac address-table dynamic interface *