一种Telnet模式下指令级用户权限控制方法，网络系统包括用户Telnet客户端、设备Telnet服务器和中间控制平台CME，所述中间控制平台CME包括内置Telnet服务器和内置Telnet客户端，用户Telnet客户端通过中间控制平台CME启动到设备Telnet服务器的Telnet会话，该会话被中间控制平台CME拆分为两个内部Telnet会话和一个内部通信流，中间控制平台CME作为用户Telnet客户端和设备Telnet服务器之间的数据中转，通过中间控制平台CME进行用户权限控制。本发明实现了系统管理员对设备指令子集的自主性划分能力，实现了系统管理员对用户权限的指令级控制。