路由交换机管理密码篇
一:配置console口密码Sw(config)#line console 0Sw(config-line)#passwordleeSw(config-line)#login二:配置特权密码Sw(config)#enablepasswordlee (明文密码)Sw(config)#enablesecretlee (密码加密文)注明:如果两种密码都设置,密文密码生效,明文密码不生效Sw(config)#servicepassword-encryption所有密码都加密(非明文)三:远程管理vtyA,配置管理IP#intvlan 1#ipadd 192.168.1.10255.255.255.0#no shutB,配置VTY密码#line vty 04 (0-4虚拟控制台)#password lee#login注明:VTY必须设置密码才能远程登陆(默认没有取消),如果VTY线路没有配置密码,需要取消VTY密码,在没有密码的情况下也能telnet(不安全)配置如下:#linevty04#no loginC,管理不同网段交换机时,需要配置默认网关Sw#ipdefault-gateway192.168.0.254(路由寻址)四:密码恢复1, 路由器的密码恢复思路:使路由器启动时绕过startup-config文件,重新配置enable密码(enable密码保存在start-config文件中)。 修改寄存器值才能绕过启动文件,寄存器值默认是0×2102(0×代表16进制),2102转换成16进制为0010.0001.0000.0010,第十位为1时,启动忽略启动文件,即0×2142过程:1) 重启→同时按ctrl+break中断IOS加载,进入 ROM MONITOR模式2) 修改寄存器值为0×2142Remmom>confreg0×2142Remmom>reset3) 再次启动,进入配置模式,手动加载配置文件Router#copy start run4) 更改密码,修改寄存器值为0×2102 Rout(config)#config-register0×2102 #exit #wr2, 交换机的密码恢复思科交换机出厂无密码,设置密码文件被保存在flash中的config.text中思路:启动时绕过config.text配置文件方法:将config.text改个名过程:1)重启按“mode”键,界面出现“switch”,时松开按键2)使用命令flash_init初始化flash3)将config.text改名为lee.text4)重启5)将配置文件名改回来Swi#rename flash:lee.text flash:config.text6) 手动加载配置Sw#copyflash:config.text system:running-config7)更改密码并保存不知该说些什么。。。。。。就是谢谢 长得真有创意,活得真有勇气! 怀揣两块,胸怀500万! 与时俱进,你我共赴高潮! 如果回帖是一种美德,那我早就成为圣人了! 昨天,系花对我笑了一下,乐得我晚上直数羊,一只羊,两只羊,三只羊……
页:
[1]