云南龙网

  1. 首页 > 云知道 > >

IOS软件中路由器的口令设置和口令恢复

云知道


2.5 实验4:路由器的口令设置和口令恢复
口令设置是网络设备经常使用的安全措施之一 ， 当忘记原来配置在网络设备上的口令而试图获得对该设备的控制权时 ， 则需要相应的口令恢复操作 。
本节以路由器为例进行口令设置和口令恢复方面的实验 。
实验目的
通过本实验 ， 读者可以把握以下技能:
路由器Console端口、vty线路、enable等口令的设置;
路由器口令恢复的技巧 。
2.设备需求与线缆连攘要求
本实验的设备与线缆连接要求和实验1完全相同 ， 请参见实验1的有关图示和说明 。在此不再重复说明 。
3.实验配置及监测结果
连接好线缆并给pc和路由器加电后 ， 开始本节的实验 。
第1部分:配置各种口令
首先进行控制台(Console)端口、辅助口(AUX)、虚拟终端(vty)线路、 ， 特权模式口令及密码的设置 。
其中Console端口口令控制通过Console端口到路由器的访问;AUX端口口令用于控制通过AUX端口到路由器的访问;vty线路口令控制Telnet到路由器的访问;特权模式口令是为保护路由器特权模式而设置的口令 ， 即enable passWord;而特权模式密码是加密的口令 ， 即enable secret ， 在路由器的配置清单中不显示其内容 ， 当同时配置了enable password和enablesecret时 ， 后者生效 。
配置清单2-2记录了对各种口令的设置方法 。
配置清单2-2 设置路由器的各种口令
Router>
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable password cisco1
Router(config)#enabSe secret cisco2
Router(config)#line con 0
Router(config-line)#login
Router(config-line)#passw cisco3
Router(config-line)#exit
Router(config)#line aux 0
Router(config-line)#loglis
Router(config"line)#passw cisco4
Router(config-line)#exit
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#passw ciscoS
Router(config-line)#end
Router#sh run
Building configuration...
Current configuration : 566 bytes
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
enable secret 5 $l$cQDs$6M3C79y9sWQgk.mYywxTt0
enable password ciscol
... (此处省略多行)
line con 0
password cisco3
login
transport input none
line aux 0
password cisco4
login
line vty 0 4
password cisco5
login
!
end
(1)以上配置清单具体记录了各种口令的配置方法 ， 同时列出运行配置清单 ， 清单中对cnable密码进行了加密显示 。
(2)在上述配置下 ， 从用户执行模式进入特权执行模式时应输入的口令是cisco2 ， 而不是Cisco1 ， 这一点要非凡注重 。
(3)路由器支持对所有口令进行加密显示 ， 实现这个功能的命令是service命令的一个子命令 ， 即sewice password-encryption ， 此命令应在全局配置模式下发出 。配置此命令后的showrunning-config结果中会出现类似以下内容的显示:
line con 0
password 7 02050D04808095C
login
我们在配置清单开头部分经常看到的service timestamps debug uptime和servicce timestampslog uptime是路由器的缺省配置"分别指示系统在显示Debug信息和log信息的同时提供开机后的时间信息 ， 即所谓"时间戳"(Timestamp) 。
(4)注重以上所有口令都是对大小写敏感的 。
第2部分:进行口令恢复操作
口令恢复的操作往往令初学Cisco设备操作的人生畏 ， 认为这种操作过于复杂、难以把握 。产生这样感觉的原因是初学者往往对Cisco路由器的另一种运行模式ROM Monitor模式缺乏熟悉造成的 。

推荐阅读


上一篇：羊腿怎么做

下一篇：咸鸡蛋腌多了吃不完怎样保存