Cisco路由器基礎安全配置---特權模式和VTY線路密碼

     

我們在用console線連接好路由器和電腦後，啓動路由器並用putty連接到路由器的控制檯（console）後，建議先配置路由器的主機名（hostname）以方便識別，配置特權模式（enable）密碼和vty（telnet）密碼以保護路由器。

     Cisco路由器的特權模式密碼分爲明文密碼和加密密碼，這裏建議直接配置加密密碼，因爲明文密碼可以通過show running_configure 命令直接看到。

 

     設置enable明文密碼

  Router> enable                 ‘ 用戶模式進入特權模式

Router # configure  terminal     ‘從特權模式進入全局配置模式

Router (config)#hostname yong1   ‘路由器名稱改爲Yong1

Yong1(config)# enable password  guoyong  ‘設置特權密碼爲guoyong

Yong1(config)#exit      ‘ 由全局配置視圖進入特權視圖

Yong1#exit            ‘退回到用戶模式

Yong1>

           wifi環境 請點擊以下鏈接觀看demo

 

            特權模式明文密碼設置

 

 

設置enable加密密碼   （和上面命令無相關）

  Router> enable                 ‘ 用戶模式進入特權模式

Router # configure  terminal     ‘從特權模式進入全局配置模式

Router (config)#hostname yong1   ‘路由器名稱改爲Yong1

Yong1(config)# enable  secret  guoyong  ‘設置特權密碼爲guoyong

Yong1(config)#exit      ‘ 由全局配置視圖進入特權視圖

Yong1#exit            ‘退回到用戶模式

Yong1>

   wifi環境 請點擊以下鏈接觀看demo

特權模式加密密碼 

 

設置vty線路密碼（控制telnet登陸）

       Yong1>enable

       Yong1#conf t                ‘conf t 是configure terminal的簡寫

       Yong1（config）#vty line 0-4    ‘加密vty 0-4 五條線路

       Yong1（config_line）#password yongguo   ‘設置telnet密碼爲yongguo

       Yong1(config_line)#login               

       Yong1(config_line)#end               ‘退出端口配置模式

       Yong1#

 

                   wifi環境 請點擊以下鏈接觀看demo

 

                            vty線路密碼設置