【思科】路由器和交换机 console口和特权模式的密码 配置

为什么要设置路由器和交换机console口和特权模式的密码？

目的：防止任何人都可以去操作路由器或者交换机
这个很简单啊，就像是我们自己家的门要不要装一个门一样
这个就是保障我们的设备不会让任何人都可以登入，都是需要知道密码才能过去查看和配置该路由器等

第一步 

肯定就是建立一个路由器或者交换机

 第二步

进入配置命令界面，就是双击两下该路由器，会弹出如下图所示的命令（可能需要等待一段时间）

 这边叫我们填no或yes，像这种就是新手教程，对我们来说，就直接填no了，谁叫我们不是新手了呢

第三步 配置步骤

①然后我们需要先进入全局配置模式

进入的第一个模式是用户模式，我们填上enable，进入特权模式，然后在填上configure terminal就进入了配置模式

Router>                     ##用户模式
Router>en   
Router#configure terminal   ##特权模式
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#             ##进入全局配置模式

②进入line命令行接口

输入line console 0，我们进入命令行接口，进入之后我们就可以进行配置密码等一系列操作

Router(config)#line console 0

这条命令是用于配置Console口的参数，其中的 "line console 0" 表示进入到Console 0的配置模式。

Console口是一种基于串口的命令行接口，可以通过该接口连接到设备进行命令行配置。

在Console 0的配置模式下，可以配置一些与该接口相关的参数，如登录密码、超时时间、日志记录等。

③配置console口密码和启用该设置

Router(config)#line console 0                 ##进入命令行接口
Router(config-line)#password cisco            ##设置该console口的密码
Router(config-line)#login                     ##一定不要忘记启用该console口了啊

④配置特权模式的密码

这个console口在前面有说过，只是为了防止别人可以随意登入自己的路由器
所以console口是为了防止别人进入我们家，那么特权模式的密码就是为了防止别人去拿我们家的钱，就像是给保险箱设个密码。

少废话，上配置

Router(config)#enable password ccie 

⑤查看命令是否敲进路由器里面

Router(config-line)#^Z                                 ##按Ctrl+z直接退回特权模式

Router#show running-config                   ##查找命令通常在特权模式，这个类似于闪存

Router(config)#do show running-config       ##这个也可以，do是强制的意思

 

若有出现该图片中的内容，则配置成功，我们可以验证一下

验证的话需要退出该进程

Router(config)#  ^Z
*Jun 21 13:48:21.218: %SYS-5-CONFIG_I: Configured from console by console
Router#ex                    ##这个是退出来的

Router con0 is now available


Press RETURN to get started.

User Access Verification

Password:                     ##要注意，该处输入密码并不会显示出来，所以大家不用担心
Router>                       ##密码输入成功就进入到用户模式
Router>en                     ##进入特权模式
Password:                     ##输入刚才我们配置的特权模式密码
Router#                       ##密码输入成功就进入到特权模式

如上面所示，就是验证成功，也就是我们的配置也就成功啦，这个是可以用的

⑥保存配置
大家也可以保存配置在改路由器上，配置如下

1.第一种保存方法
Router#write
Building configuration...
[OK]
Router#  



2.第二种保存方法
Router(config)#do write
Building configuration...
[OK]
Router(config)#

这些就是保存成功的提醒 

Router#show startup-config              

##查找命令通常在特权模式，这个类似于内存（就是被我们write进去的地方）

⑦可以取消密码

最后，如果不想要这个密码，我们就只需要在前面加上no 就好啦

Router(config)#line console 0              
Router(config-line)#no password cisco            ##取消该console口的密码

Router(config)#no enable password ccie           ##取消该特权模式的密码

所有配置

Router>enable 
Router#configure terminal 

Router(config)#line console 0
Router(config-line)#password ccie
Router(config-line)#login

Router(config-line)#enable password cisco