qingkuangs 发表于 2015-5-24 12:55:39

设置CISCO路由器密码

  
配置进入特权模式的密码和密匙:
    这两个密码是用来限制非授权用户进入特权模式。因为特权密码是未加密的,所以我们一般都推荐用户使用特权密匙,且特权密码仅在特权密匙未使用的情况下才会有效。
  1、router(config)#enable password cisco
  命令解释:开启特权密码保护。
  
    2、router(config)#enable secret cisco
  命令解释:开启特权密匙保护。
  配置控制端口的用户密码
  1、router(config)#line console 0
  命令解释:进入控制线路配置模式。
  2、router(config-line)#login
  命令解释:开启登陆密码保护
  3、router(config-line)#password cisco
  命令解释:设置密码为cisco,这里的密码区分大小写。
  配置辅助端口(AUX)的用户密码:
  1、router(config)#line aux 0
  命令解释:进入辅助端口配置模式。
  2、router(config-line)#login
  命令解释:开启登陆密码保护
  3、router(config-line)#password cisco
  命令解释:设置密码为cisco,这里的密码区分大小写。
  配置VTY(telnet)登陆访问密码:
  1、router(config)#line vty 0 4
  命令解释:进入VTY配置模式。
  
    2、router(config-line)#login
  命令解释:开启登陆密码保护
  3、router(config-line)#password cisco
  命令解释:设置密码为cisco,这里的密码区分大小写。
  补充讨论:
  1、Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password 123456
  2、Router(config)#enable password 123456
  3、Router(config)#enable secret 654321
  问题:
A、 当1配置完成后密码生效否?
B、 1与2有何区别?是必须用2来将1激活吗?
C、 既然配置了3则2无效且3比2更安全,哪要2有何用?
D、 1与2的密码要一样吗?
  多谢指点!!! 答:
A、 密码生效
B、2是用来进入全局模式的密码
c、2无用,cisco称当2、3同时存在时,2无效
d、不需要,1时用来进入用户模式的。二者不答价。
  几个要点:
  一,exec-timeout 5 0 //设置在登录路由器后,不做任何操作的情况下,5分0秒后将与路由器断开。如果不输入此命令,当你进入路由器没有输入任何内容时,10分钟后将被路由器自动踢出。“exec-timeout”命令的完整形式为:exec-timeout x x (也就是exec-timeout 分秒)注:如果你在此输入“exec-timeout 0 0”则表示你将永远与路由器保持联接,除非你自己logout。
  
config t
  line vty 0 4
  exec-timeout 5 30
  终端空闲5分30秒后自动logout
二,清空密码:真机中。
用no password
而boson中用no password 新密码来解决。
三。VTY是路由器的远程登陆的虚拟端口,0 4表示可以同时打开5个会话,line vty 0 4是进入VTY端口,对VTY端口进行配置,比如说配置密码,或者ACL。
进入VTY 0 0 好象没什么实际操作意义,这是第一个开启的远程登陆,就算对这个做限制,也会从1登陆。
line vty 0 1180 也就是允许同时有1181个终端远程登陆。
一般的设备都是一个控制台端口,也就是console 0
四。把原密码删除掉,no password
没有了密码就不能登陆了吧 
因为路由器的VTY没有密码的话,默认是不允许登陆的 用这个出现no   line   vty   0   4
%can't delete last 5 vty lines.
页: [1]
查看完整版本: 设置CISCO路由器密码