设置CISCO路由器密码

qingkuangs

　　
配置进入特权模式的密码和密匙：
    这两个密码是用来限制非授权用户进入特权模式。因为特权密码是未加密的，所以我们一般都推荐用户使用特权密匙，且特权密码仅在特权密匙未使用的情况下才会有效。
　　1、router(config)#enable password cisco
　　命令解释：开启特权密码保护。
　　
    2、router(config)#enable secret cisco
　　命令解释：开启特权密匙保护。
　　配置控制端口的用户密码
　　1、router(config)#line console 0
　　命令解释：进入控制线路配置模式。
　　2、router(config-line)#login
　　命令解释：开启登陆密码保护
　　3、router(config-line)#password cisco
　　命令解释:设置密码为cisco，这里的密码区分大小写。
　　配置辅助端口（AUX）的用户密码：
　　1、router(config)#line aux 0
　　命令解释:进入辅助端口配置模式。
　　2、router(config-line)#login
　　命令解释：开启登陆密码保护
　　3、router(config-line)#password cisco
　　命令解释:设置密码为cisco，这里的密码区分大小写。
　　配置VTY(telnet)登陆访问密码:
　　1、router(config)#line vty 0 4
　　命令解释:进入VTY配置模式。
　　
    2、router(config-line)#login
　　命令解释：开启登陆密码保护
　　3、router(config-line)#password cisco
　　命令解释:设置密码为cisco，这里的密码区分大小写。
　　补充讨论：
　　1、Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password 123456
　　2、Router(config)#enable password 123456
　　3、Router(config)#enable secret 654321
　　问题：
A、 当1配置完成后密码生效否？
B、 1与2有何区别？是必须用2来将1激活吗？
C、 既然配置了3则2无效且3比2更安全，哪要2有何用？
D、 1与2的密码要一样吗？
　　多谢指点！！！ 答：
A、 密码生效
B、2是用来进入全局模式的密码
c、2无用，cisco称当2、3同时存在时，2无效
d、不需要，1时用来进入用户模式的。二者不答价。
　　几个要点:
　　一，exec-timeout 5 0 //设置在登录路由器后，不做任何操作的情况下，5分0秒后将与路由器断开。如果不输入此命令，当你进入路由器没有输入任何内容时，10分钟后将被路由器自动踢出。“exec-timeout”命令的完整形式为：exec-timeout x x （也就是exec-timeout 分秒）注：如果你在此输入“exec-timeout 0 0”则表示你将永远与路由器保持联接，除非你自己logout。
　　
config t
　　line vty 0 4
　　exec-timeout 5 30
　　终端空闲5分30秒后自动logout
二，清空密码：真机中。
用no password
而boson中用no password 新密码来解决。
三。VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL。
进入VTY 0 0 好象没什么实际操作意义，这是第一个开启的远程登陆，就算对这个做限制，也会从1登陆。
line vty 0 1180 也就是允许同时有1181个终端远程登陆。
一般的设备都是一个控制台端口，也就是console 0
四。把原密码删除掉，no password
没有了密码就不能登陆了吧　
因为路由器的ＶＴＹ没有密码的话，默认是不允许登陆的 用这个出现no   line   vty   0   4
%can't delete last 5 vty lines.