路由器三種密碼的設定

掌握為路由器設定console、vty、enable密碼的具體方法；

實驗目的

l  為路由器設定主機名

l  建立控制終端

l  仿真終端VTY密碼；

l  建立enable密碼并為enable密碼加密；

按照下面的訓示，連接配接網絡裝置

1、為路由器設定主機名：

在全局配置模式下鍵入hostname你喜愛的名字：

Router(config)#hostnameRouterB

2、為路由器建立“提示資訊”：

在特許模式下鍵入bannermotd#

Enter TEXT message.Endwith the character‘#’

表示你輸入的“提示資訊”将在輸入‘#’鍵後結束；

3、建立控制終端密碼：

在特許模式下鍵入lineconsole 0

在(config-line) 模式下鍵入login

Enter鍵入passwordcisco

4、建立仿真終端密碼：

在特許模式下鍵入linevty 0 4

在(config-line)模式下鍵入login

5、建立enable密碼和secret密碼：

在特許模式下鍵入enable-passwordcisco

在特許模式下鍵入enablesecret class

6、對enable和vty密碼加密：

在特許模式下鍵入servicepassword-encryption

設定的主機名過程：

Router>ena

Router#conf t

RouterB(config)#

首先進入特許模式，在進入全局配置模式，在全局配置模式下，就可以設定主機名了；

設定的“提示資訊”過程：

Router(config)#bannermotd #

Welcome to RouterB!#

Router(config)#

首先進入特許模式，再進入全局配置模式，在全局配置模式下，就可以設定“提示資訊”了；

設定console port密碼過程

Router(config)#lineconsole 0

Router(config-line)#login

Router(config-line)#passwordcisco

首先進入特許模式，再進入全局配置模式，在全局配置模式下，就可以設定consoleport密碼了，具體的過程如上面的操作，進入line console配置模式後，就可以通過login來登入了，在為該登入設定一個password就可以了；

設定vty密碼過程

Router#config t

Router(config)#linevty 0 4

Router(config-line)#

首先進入特許模式，在進入全局配置模式，再全局配置模式下，就可以設定vty的密碼了，具體的過程同設定console port的密碼相同；

1、   請寫出你設定的enable密碼過程

Router(config)#enablepassword cisco

首先進入特許模式，再進入全局配置模式，在全局配置模式下，就可以設定路由器的enable密碼了；

設定加密enable和vty密碼過程

Router(config)#enablesecret class

首先進入特許模式，再進入全局配置模式，在全局配置模式下，就可以設定路由器的enablesecret密碼了，但在此要注意的是enable密碼與enablesecret密碼的差別在，enable secret密碼是加密，而enable則是非加密的；

還有一點要注意的是，上面的設定完成以後不要忘了用copy指令來儲存先前的設定，否則剛才的設定在掉電後就沒用了。

在cisco2500系列路由器上密碼恢複的方法和步驟。

1、             以超級終端方式登入到路由器上。

2、             用 show version 指令檢視目前配置寄存器的值

3、             暫時關掉路由器，然後重新打開。在路由器重新開機的60秒内按Ctrl-Break鍵。

4、             用 o/r 0x2142 指令修改電腦的值。然後輸入i 指令重載路由器，當系統提示是否進行初始配置時輸入 n 。

5、             用 enable 指令進入特權模式。

6、             用 copy startup-config running-config 指令将NVRAM中的配置拷出。

7、             用 show running-config 指令檢視目前配置的密碼。

8、             用 configure terminal 指令進入全局配置模式，然後用 enable secret new-password指令設定新密碼。退出配置模式後，用 show running-config 指令檢視目前配置的密碼。

9、             用 show version 指令檢視目前寄存器的值。

10、         用 config terminal 指令進入全局配置模式，然後用 config-register 0x2102 指令修改寄存器的值。再退出全局配置模式，用 show version 指令檢視目前寄存器的值。

11、      用 copy running-config startup-config 指令将目前配置存入NVRAM。然後用 reload 指令重載路由器。待路由器重新開機後，驗證你的密碼。