huangfen2002 发表于 2018-7-13 13:20:20

CISCO CCNA路由器密码管理

  为了设备的安全,通常设备管理员会对设备设置用户名和密码。
  下面是配置3种密码的方法,重点在中间。
  username testpassword cisco            //这是设置一层帐号和密码
  enable password 123                                 //这是设置管理密码
  Router(config)#line console 0            //配置控制口
  Router(config-line)#password 456       //配置密码
  Router(config-line)#login               //开启密码生效
  Router(config-line)#exit
  Router(config)#enable password 123//配置特权模式密码
  Router(config)#username test password cisco//创建本地用户test和密码cisco
  Router(config)#line vty 0 4                  //配置VTY 端口 0-4
  Router(config-line)#login local               //设置远程登录使用本地用户名和密码
  Router(config-line)#exit
  Router(config)#service password-encryption    //加密所有密码
  密码管理是网络安全管理的基础,在现在网络安全越来越严峻的情况下,“锁好
  门”才是王道!
  路由器密码恢复
  1、断开电源,重启路由器,并按住 Ctrl+break 组合键,进入 rommon 模式

  2、修改路由器配置寄存值为 0x2142,重启路由器

  可以看到,由于配置寄存值的原因,路由器没有读取本地配置文件。

  3、进入正常操作模式,恢复配置并删除密码

  查看配置

  删除配置过的密码:(即在原加密码命令前加no)
  若设备本身的配置文件对我们意义不大的话,则建议直接采用 write erase 清空
  所有配置。
  4、修改配置寄存值
  密码删除过后,修改寄存器的值

  查看寄存器配置

  保存并重启路由器

  此时路由器密码恢复完成!
  陈龙川
  2017-11-28
页: [1]
查看完整版本: CISCO CCNA路由器密码管理