掌握为路由器设置console、vty、enable口令的具体方法;
实验目的
l 为路由器设置主机名
l 建立控制终端
l 仿真终端VTY口令;
l 建立enable口令并为enable口令加密;
按照下面的指示,连接网络设备
1、为路由器设置主机名:
在全局配置模式下键入hostname你喜爱的名字:
Router(config)#hostnameRouterB
2、为路由器建立“提示信息”:
在特许模式下键入bannermotd#
Enter TEXT message.Endwith the character‘#’
表示你输入的“提示信息”将在输入‘#’键后结束;
3、建立控制终端口令:
在特许模式下键入lineconsole 0
在(config-line) 模式下键入login
回车键入passwordcisco
4、建立仿真终端口令:
在特许模式下键入linevty 0 4
在(config-line)模式下键入login
回车键入passwordcisco
5、建立enable口令和secret口令:
在特许模式下键入enable-passwordcisco
在特许模式下键入enablesecret class
6、对enable和vty口令加密:
在特许模式下键入servicepassword-encryption
1.4 实验参考:
设置的主机名过程:
Router>ena
Router#conf t
Router(config)#hostnameRouterB
RouterB(config)#
首先进入特许模式,在进入全局配置模式,在全局配置模式下,就可以设置主机名了;
设置的“提示信息”过程:
Router>ena
Router#conf t
Router(config)#bannermotd #
Enter TEXT message.Endwith the character‘#’
Welcome to RouterB!#
Router(config)#
首先进入特许模式,再进入全局配置模式,在全局配置模式下,就可以设置“提示信息”了;
设置console port口令过程
Router>ena
Router#conf t
Router(config)#lineconsole 0
Router(config-line)#login
Router(config-line)#passwordcisco
首先进入特许模式,再进入全局配置模式,在全局配置模式下,就可以设置consoleport口令了,具体的过程如上面的操作,进入line console配置模式后,就可以通过login来登录了,在为该登录设置一个password就可以了;
设置vty口令过程
Router>ena
Router#config t
Router(config)#linevty 0 4
Router(config-line)#login
Router(config-line)#passwordcisco
Router(config-line)#
首先进入特许模式,在进入全局配置模式,再全局配置模式下,就可以设置vty的口令了,具体的过程同设置console port的口令相同;
1、 请写出你设置的enable口令过程
Router>ena
Router#config t
Router(config)#enablepassword cisco
Router(config)#
首先进入特许模式,再进入全局配置模式,在全局配置模式下,就可以设置路由器的enable口令了;
设置加密enable和vty口令过程
Router>ena
Router#conf t
Router(config)#enablesecret class
Router(config)#
首先进入特许模式,再进入全局配置模式,在全局配置模式下,就可以设置路由器的enablesecret口令了,但在此要注意的是enable口令与enablesecret口令的区别在,enable secret口令是加密,而enable则是非加密的;
还有一点要注意的是,上面的设置完成以后不要忘了用copy命令来保存先前的设置,否则刚才的设置在掉电后就没用了。
在cisco2500系列路由器上密码恢复的方法和步骤。
1、 以超级终端方式登录到路由器上。
2、 用 show version 命令查看当前配置寄存器的值
3、 暂时关掉路由器,然后重新打开。在路由器重启的60秒内按Ctrl-Break键。
4、 用 o/r 0x2142 命令修改计算器的值。然后输入i 命令重载路由器,当系统提示是否进行初始配置时输入 n 。
5、 用 enable 命令进入特权模式。
6、 用 copy startup-config running-config 命令将NVRAM中的配置拷出。
7、 用 show running-config 命令查看当前配置的密码。
8、 用 configure terminal 命令进入全局配置模式,然后用 enable secret new-password命令设置新密码。退出配置模式后,用 show running-config 命令查看当前配置的密码。
9、 用 show version 命令查看当前寄存器的值。
10、 用 config terminal 命令进入全局配置模式,然后用 config-register 0x2102 命令修改寄存器的值。再退出全局配置模式,用 show version 命令查看当前寄存器的值。
11、 用 copy running-config startup-config 命令将当前配置存入NVRAM。然后用 reload 命令重载路由器。待路由器重启后,验证你的密码。