思科交换机密码配置和清除思科交换机密码配置 及路由器设置本地登录用户

一.设置console密码

>enable

#configure trminal

(confing)#line console 0←console口

①(config-line)#password   (cisco)←密码

(config-line)#login ← 一定不能少的.

console密码设置完成

exit

二:设置全局密码

enadle

#configure terminal

②(config)#enable secret (class)←密码

(config)#login

全局密码设置完成

exit

三.设置远程登入(telnet)密码

enable

#config terminal

(config)#line vty 0 4(0 4是口)

③(config-line)#password (class)←密码

(config-lline)#login

exit

四.保存以上设置

>enadle

#copy running-config strat-config

思科交换机密码的破解

⒈连接交换机的console口到终端或PC仿真终端。用无Modem的直连线连接PC的串行口到交换机的console

口。

⒉首先得拔掉电源,因为思科交换机上没有开关 所以我们只能拔掉电源   接下来我们要做的就是按住

MODE按钮 接着插上电源 等端口指示灯灭掉松开

⒊初始化flash。

>flash_init

⒋更名含有password的配置文件。

>rename flash:config.text flash:config.old

⒌启动交换机。

>boot

⒍进入特权模式。

>enable

⒎此时开机是已忽略password。

#rename flash:config.old flash:config.text

⒏copy配置文件到当前系统中。

#copy flash:config.text system:running-config

⒐修改口令。

#configure terminal

#enable secret

⒑保存配置。

#write

 


      如何在cisco路由器上设置用户名
      如果你的路由器已经配置完毕,请在特权模式下执行:(特权模式的提示符为“#”)

  Router(config)>#sh run

  你可能会看到有这么几行:

  line vty 0 4

  password *****(*为你设置的密码)

  或

  login local

  这几行配置的含义是:

  第一行定义五个允许的Telnet访问(编码0-4),下一行表明进入到提示符前要输入密码*****或是

以路由中设立的用户名和密码登录。可以看出,利用路由器中的用户名和密码登录将比直接利用密码登

录安全。

  下面我大致写一下在路由器中建立用户,设置进入密码和虚终端密码的步骤:

  Router>

  //进入到特权模式下

  Router >enable

  Password:

  //进入到全局模式下

  Router #conf t

  Enter configuration commands, one per line. End with CNTL/Z.

  //给自己的路由器起一个名字

  Router (config)#hostname Myrouter

  //将enable的密码设置为ababab

  Router (config)#enable password ababab

  //在路由器中建立用户名称为aaa密码为bbb

  Myrouter (config)#username aaa password bbb

  //配置Console口

  Myrouter (config)#line con 0

  //用路由器中的用户名和密码登录

  Myrouter (config-line)#login local

  Myrouter (config-line)#flowcontrol hardware

  Myrouter (config-line)#end

  //配置远程登录虚终端0-4

  Myrouter (config)#line vty 0 4

  //用路由器中的用户名和密码登录

  Myrouter (config-line)#login local

  Myrouter (config-line)#end

  Myrouter (config)#end

  //将刚才的设置存盘

  Myrouter >write

  配置完成之后,你可以用Telnet远程登录你的路由器来测试一下,看登录和进入特权模式是否需要

密码。

  在刚才设置的过程中,要注意设置的enable密码一定不要和你的路由器名称一样。经过这样的设置

之后,就可以不让有恶意的人轻易进入到你的路由器中,既可以保证了你的路由器的安全,又可以保障

你的网络畅通。

你可能感兴趣的:(CISCO技术文档)