2001 cisco
交换机配置
内容概要:
如何配置交换机密码(privilege/console/telnet
)
如何破解交换机密码
如何保存/
备份交换机配置
如何恢复交换机出厂设置
1.0
密码配置
1.1
设置全局密码
>enable
#configure terminal
(config)#enable password privilege_pwd #
配置明文特权密码保护
(config)#enable secret privilege_pwd #
配置密文特权密码保护,此密文级别保护优先于明文保护
(config)#end
#copy running-config startup-config
1.2
设置console
密码
>enable
#configure trminal
(confing)#line console 0 #
进入控制线配置模式
(config-line)#password console_pwd #
配置
console
口访问密码
(config-line)#login #
启用登录密码检查
(config-line)#end
#copy running-config startup-config
1.3
设置telnet
密码(通过telnet
登录必须配置特权密码和telnet
访问密码)
>enable
#config terminal
(config)#line vty 0 n #
进入
vty
配置模式,
n
表示可供同一时间远程登陆的人数(
n+1
),
n
最大值视
IOS
版本而定
(config-line)#password telnet_pwd #telnet
访问密码
(config-line)#login #
启用登录密码检查
(config-line)#end
#copy running-config startup-config
2.0
密码破解
1
.连接交换机的
console
口到终端或
PC
仿真终端。用无
Modem
的直连线连接
PC
的串行口到交换机的
console
口。
2
.首先得拔掉电源,因为思科交换机上没有开关,所以我们只能拔掉电源,接下来我们要做的就是按住
MODE
按钮,接着插上电源,等端口指示灯灭掉松开
3
.初始化
flash
>flash_init
4
.更名含有
password
的配置文件。
>rename flash:config.text flash:config.old
5
.启动交换机。
>boot
6
.进入特权模式
>enable
7
.此时开机是已忽略
password
#rename flash:config.old flash:config.text
8
.
copy
配置文件到当前系统中
#copy flash:config.text system:running-config
9
.修改口令
#configure terminal
(config)#enable secret
10
.保存配置
#write
3.0
配置保存方法(特权模式下)
copy
与
write
的异同:
copy running-config tftp
是指把当前配置拷贝到
TFTP
服务器上
copy running-config startup-config
是指把当前配置写入
NVRAM
保存,覆盖当前的启动配置
write
把当前配置写入
NVRAM
保存,覆盖当前的启动配置
write network
是把当前配置写到
TFTP
服务器
write terminal
是把当前配置输出到终端上,同
show run
write
和
copy running-config startup-config
结果一样
write network
和
copy running-config tftp
结果一样
4.0
恢复交换机出厂设置
By Shaw