思科·远程连接、密码破解

一、建立远程管理路由：

1.       准备PC*1、交换机*2、路由器*1； 2.       进行连接 3.       PC设置ip：192.168.1.1 、子网掩码：255.255.255.0   、网关：192.168.1.254 ； 4.       给路由器 命名：R1 、两端配置ip地址 、登陆用户模式密码、特权模式密码 5.       Route>enable 6.       Route# configure   terminal 7.       R1(config)#hostname R1 8.       R1(config)#interface   gigabitethernet0/0 9.       R1(config-if)#ip address   192.168.1.254 255.255.255.0 10.   R1(config-if)#no   shutdown 11.   R1(config-if)#exit 12.   R1(config)#interface   gigabitethernet0/0 13.   R1(config-if)#no   shutdown 14.   R1(config-if)#ip address   192.168.2.254 255.255.255.0 15.   R1(config-if)#end 16.   R1#conf t 17.   R1(config)#enable   password 000 18.   R1(config)#line console   0 19.   R1(config-line)#password   111 20.   R1(config-line)#login 21.   R1(config-line)#end 22.   R1#write    保存 23.   给交换机SW1设置 vty 线路 24.   SW1(config)#line vty 0 4 25.   SW1(config-line)#password   222 26.   SW1(config-line)#login 27.   配置特权密码 28.   SW1(config)#enable   secret huihui 29.   SW1(config)#end 30.   SW1#write   保存 31.   给交换机设置默认管理ip地址： 32.   SW1(config)#interface   fastEthernet0/2 33.   SW1(config-if)#ip   address 192.168.1.2 255.255.255.0 34.   % Invalid input detected   at '^' marker.    错误 35.   SW1(config-if)#exit 36.   SW1(config)#interface   vlan 1 37.   SW1(config-if)#ip   address 192.168.1.2 255.255.255.0 38.   SW1(config-if)#no   shutdown 39.   配置交换机的默认网关； 40.   SW1(config)#ip   default-gateway 192.168.1.254 41.   SW2同SW1设置一样 42.   给路由器设置远程访问所需参数 43.   R1(config)#line vty 0 4 44.   R1(config-line)#password   123 45.   R1(config-line)#login 46.   R1(config-line)#end

二、 进行路由密码破解

1.       准备一个路由器 2.       设置用户访问密码和特权密码 3.       Router#show version 4.         Configuration   register is 0x2102 5.       Router(config)#config-register   0x2142 6.       Router(config)#end 7.       Router#write 8.       Router#reload 9.       Router>   此时不需要密码 10.   Router#   也不需要密码 11.   Router#show   running-config    没有信息 12.   Router#copy   startup-config running-config 13.   Router#show   running-config           15.   清除特权密码和用户登录密码 16.   Router(config)#no enable   secret    清除特权密码 17.   Router(config)#line   console 0 18.   Router(config-line)#no   password    清除用户登录密码 19.   Router(config-line)#end 20.   Router#write 21.   Router(config)#config-register   0x2102 22.   Router#reload 23.   Router>不需要密码 24.   Router#不需要密码 25.   Router#show version

实验结果：

一.    用PC机可以进行配置两个交换机和路由器；

二.    进行路由密码破解： 1. 清除了用户登录密码和特权密码 2. 还原寄存器值为0x2102

文以及分析：

一  .   建立远程路由管理 1）  给交换机配置默认管理ip地址时出现ip地址错误 分析：不能直接给交换机接口设置ip地址；只能给虚拟接口VLAN配置IP地址 2）  远程配置SW2时，出现拒绝访问； 分析： 3）  先ping，没有ping通； 4）  查看路由ip配置，发现地址为192.168.2.254的接口没有激活 5）  进入路由器进行激活； 6）  进行测试，能ping通 7）  进行远程管理，可以进行设置

二  . 进行路由密码破解： 1） 没有出现相关密码信息         2）在特权模式下，没有将启动配置文件 copy 到内存中