2001 cisco交换机配置

2001 cisco 交换机配置

内容概要：

如何配置交换机密码（privilege/console/telnet ）

如何破解交换机密码

如何保存/ 备份交换机配置

如何恢复交换机出厂设置

 

1.0 密码配置

1.1 设置全局密码

>enable

#configure terminal

(config)#enable password privilege_pwd  # 配置明文特权密码保护

(config)#enable secret privilege_pwd              # 配置密文特权密码保护，此密文级别保护优先于明文保护

(config)#end

#copy running-config startup-config

 

1.2 设置console 密码

>enable

#configure trminal

(confing)#line console 0                         # 进入控制线配置模式

(config-line)#password console_pwd              # 配置 console 口访问密码

(config-line)#login                                  # 启用登录密码检查

(config-line)#end

#copy running-config startup-config

 

1.3 设置telnet 密码（通过telnet 登录必须配置特权密码和telnet 访问密码）

>enable

#config terminal

(config)#line vty 0 n                               # 进入 vty 配置模式， n 表示可供同一时间远程登陆的人数（ n+1 ）， n 最大值视 IOS 版本而定

(config-line)#password telnet_pwd          #telnet 访问密码

(config-line)#login                                  # 启用登录密码检查

(config-line)#end

#copy running-config startup-config

 

2.0 密码破解

1 ．连接交换机的 console 口到终端或 PC 仿真终端。用无 Modem 的直连线连接 PC 的串行口到交换机的 console 口。

2 ．首先得拔掉电源，因为思科交换机上没有开关，所以我们只能拔掉电源，接下来我们要做的就是按住 MODE 按钮，接着插上电源，等端口指示灯灭掉松开

3 ．初始化 flash

>flash_init

4 ．更名含有 password 的配置文件。

>rename flash:config.text flash:config.old

5 ．启动交换机。

>boot

6 ．进入特权模式

>enable

7 ．此时开机是已忽略 password

#rename flash:config.old flash:config.text

8 ． copy 配置文件到当前系统中

#copy flash:config.text system:running-config

9 ．修改口令

#configure terminal

(config)#enable secret

10 ．保存配置

#write

 

3.0 配置保存方法（特权模式下）

copy 与 write 的异同：

copy running-config tftp                 是指把当前配置拷贝到 TFTP 服务器上

copy running-config startup-config 是指把当前配置写入 NVRAM 保存，覆盖当前的启动配置

write                                             把当前配置写入 NVRAM 保存，覆盖当前的启动配置

write network                                是把当前配置写到 TFTP 服务器

write terminal                                 是把当前配置输出到终端上，同 show run

 

write 和 copy running-config startup-config 结果一样

write network 和 copy running-config tftp 结果一样

 

4.0 恢复交换机出厂设置

 

By Shaw