设置CISCO路由器密码


配置进入特权模式的密码和密匙:
这两个密码是用来限制非授权用户进入特权模式。因为特权密码是未加密的,所以我们一般都推荐用户使用特权密匙,且特权密码仅在特权密匙未使用的情况下才会有效。

1、router(config)#enable password cisco

命令解释:开启特权密码保护。


2、router(config)#enable secret cisco

命令解释:开启特权密匙保护。

配置控制端口的用户密码

1、router(config)#line console 0

命令解释:进入控制线路配置模式。

2、router(config-line)#login

命令解释:开启登陆密码保护

3、router(config-line)#password cisco

命令解释:设置密码为cisco,这里的密码区分大小写。

配置辅助端口(AUX)的用户密码:

1、router(config)#line aux 0

命令解释:进入辅助端口配置模式。

2、router(config-line)#login

命令解释:开启登陆密码保护

3、router(config-line)#password cisco

命令解释:设置密码为cisco,这里的密码区分大小写。

配置VTY(telnet)登陆访问密码:

1、router(config)#line vty 0 4

命令解释:进入VTY配置模式。


2、router(config-line)#login

命令解释:开启登陆密码保护

3、router(config-line)#password cisco

命令解释:设置密码为cisco,这里的密码区分大小写。

补充讨论:

1、Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password 123456

2、Router(config)#enable password 123456

3、Router(config)#enable secret 654321

问题:
A、 当1配置完成后密码生效否?
B、 1与2有何区别?是必须用2来将1激活吗?
C、 既然配置了3则2无效且3比2更安全,哪要2有何用?
D、 1与2的密码要一样吗?

多谢指点!!! 答:
A、 密码生效
B、2是用来进入全局模式的密码
c、2无用,cisco称当2、3同时存在时,2无效
d、不需要,1时用来进入用户模式的。二者不答价。

几个要点:

一,exec-timeout 5 0 //设置在登录路由器后,不做任何操作的情况下,5分0秒后将与路由器断开。如果不输入此命令,当你进入路由器没有输入任何内容时,10分钟后将被路由器自动踢出。“exec-timeout”命令的完整形式为:exec-timeout x x (也就是exec-timeout 分秒)注:如果你在此输入“exec-timeout 0 0”则表示你将永远与路由器保持联接,除非你自己logout。


config t

line vty 0 4

exec-timeout 5 30

终端空闲5分30秒后自动logout
二,清空密码:真机中。
用no password
而boson中用no password 新密码来解决。
三。VTY是路由器的远程登陆的虚拟端口,0 4表示可以同时打开5个会话,line vty 0 4是进入VTY端口,对VTY端口进行配置,比如说配置密码,或者ACL。
进入VTY 0 0 好象没什么实际操作意义,这是第一个开启的远程登陆,就算对这个做限制,也会从1登陆。
line vty 0 1180 也就是允许同时有1181个终端远程登陆。
一般的设备都是一个控制台端口,也就是console 0
四。把原密码删除掉,no password
没有了密码就不能登陆了吧 
因为路由器的VTY没有密码的话,默认是不允许登陆的 用这个出现no line vty 0 4
%can't delete last 5 vty lines.

你可能感兴趣的:(Cisco)