为了设备的安全,通常设备管理员会对设备设置用户名和密码。

 

下面是配置3种密码的方法,重点在中间。

username test  password cisco            //这是设置一层帐号和密码

enable password 123                                 //这是设置管理密码

Router(config)#line console 0            //配置控制口

Router(config-line)#password 456       //配置密码

Router(config-line)#login               //开启密码生效

Router(config-line)#exit

Router(config)#enable password 123  //配置特权模式密码

Router(config)#username test password cisco  //创建本地用户test和密码cisco

Router(config)#line vty 0 4                    //配置VTY 端口 0-4

Router(config-line)#login local               //设置远程登录使用本地用户名和密码

Router(config-line)#exit

Router(config)#service password-encryption    //加密所有密码

 

密码管理是网络安全管理的基础,在现在网络安全越来越严峻的情况下,“锁好

门”才是王道!

 

路由器密码恢复

1、断开电源,重启路由器,并按住 Ctrl+break 组合键,进入 rommon 模式

CISCO CCNA路由器密码管理_CISCO

2、修改路由器配置寄存值为 0x2142,重启路由器

CISCO CCNA路由器密码管理_路由器密 _02

可以看到,由于配置寄存值的原因,路由器没有读取本地配置文件。

CISCO CCNA路由器密码管理_路由器密 _03

3、进入正常操作模式,恢复配置并删除密码

CISCO CCNA路由器密码管理_CCNA_04

查看配置

CISCO CCNA路由器密码管理_路由器密 _05

删除配置过的密码:(即在原加密码命令前加no)

 

若设备本身的配置文件对我们意义不大的话,则建议直接采用 write erase 清空

所有配置。

 

4、修改配置寄存值

         密码删除过后,修改寄存器的值

CISCO CCNA路由器密码管理_CCNA_06

查看寄存器配置


CISCO CCNA路由器密码管理_CISCO_07

保存并重启路由器


CISCO CCNA路由器密码管理_CCNA_08

此时路由器密码恢复完成!

 



陈龙川

2017-11-28