思科路由器密码设置

五种类型的思科密码:

1.控制台端口密码

控制台console,就是我们用PC机通过超级终端和Cisco路由器连接的端口。它在路由器后面,要通过翻转电缆和PC连接。

其他命令

2.辅助端口密码

辅助密码是对Cisco 路由器背面的辅助端口加密的密码,如果设置了辅助密码,那么通过辅助端口连接Cisco路由器时将要求输入正确的密码。 
辅助端口是给用户通过调制解调器(modem)来连接路由器用的。

3.Telnet密码

我们通过Telnet连上Cisco路由器时,被要求输入密码。

当然,你也可以通过no login命令路由器允许建立无口令验证的telnet连接,只要你不担心安全方面的问题。

4.启用密码和启用加密密码

在全局配置模式下: 
启用密码(10.3之前的老式系统):

启用加密密码(区分大小写):

我们现在一般采用启用加密,示例:

从用户模式进入特权模式时我们需要敲enable,如果设置了上面两个密码其中一个,那么在敲enable时提示输入密码。 
他俩功能一样,但secret密码比password密码大一点,如果设置了secret密码,password密码就失效了。

5、设置SSH

补充一下,我们推荐使用SSH而不是Telnet,因为SSH使用加密密钥来发送数据,而Telnet使用非加密数据流明文发送用户名和密码。

6、对密码加密

默认情况下,只有启用加密密码是加密的,要对用户模式密码和启用密码加密,需要手工配置。 
执行show running-config命令时,将看到除启用加密密码外的其他所有密码,通过service password-encryption命令来给它们加密。

猜你喜欢

转载自blog.csdn.net/qq_37835724/article/details/82502882