软件开发培训班 >> 网络技术 >> 网络搭建


Cisco组网设备密码问题浅析

　　本文标签：密码 Cisco组网

Cisco组网设备：密码password解释

password0+密码：设置明文密码，传输中和show都可以看出密码

password7+密码：设置密文密码，后面必须接密文，这个密文怎么获得，其实你不用考虑当你的交换机启用了加密服务，直接就是密文  。

Cisco组网设备：明文密文密码理解

Cisco组网设备密码问题浅析

明文密码不需要手动加0，默认就是，设置密码

Cisco组网设备密码问题浅析

查看密码配置

Cisco组网设备密码问题浅析

Cisco组网设备密码问题浅析

上面可以明显看出来我之前设置的enable密码吧，下面我们启用加密服务，启用之前先记下刚才设置的enable密码（aaa）

Cisco组网设备密码问题浅析

Cisco组网设备密码问题浅析

开启加密后他自动就改成了7后面的1416130A就是密文（aaa的加密）

Cisco组网设备：我们就不启用加密服务

如果我telnet需要密文，我的需要enable明文怎么办呢？（当然实际中不太会这样做，这样假设是帮助理解），enable密码就可以直接enablepassword+密码就可以了，telnet没有不能secret怎么办呢？使用password7+密码（这个密码必须是cisco设备加密过的密文就像上面的aaa的密文是1416130A），那么我要设置telnet密码为aaa怎么办，那就password71416130A，这样设置后telnet登陆是输入密码aaa就可以了  。

Cisco组网设备密码问题浅析

Cisco组网设备密码问题浅析

Cisco组网设备密码问题浅析

设置用户名密码，telnet登录时使用用户名和密码登陆，配置如下：

(config)#usernameaaaprivilege15password0aaa1

Cisco组网设备密码问题浅析

以后telnet登陆时只要输入用户名密码就可以直接进入特权模式

Cisco组网设备：配置实例

enable密码设置为aaa,telnet密码设置为bbb,console密码设置为ccc，设置交换机用户名（abc）和密码（abc），设置console和telnet登录时只需要输入用户名和密码就可以登陆，即输入用户名abc和密码abc就可以直接登陆交换机路由器并且直接进入特权模式  。并且需要全部加密！showrunning-config不能看出密码  。

配置如下：

  1. Router(config)#enablesecretaaa  
  2.  
  3. Router(config)#linecon0  
  4.  
  5. Router(config-line)#passwordccc  
  6.  
  7. Router(config-line)#exec-timeout010  
  8.  
  9. Router(config-line)#loginlocal  
  10.  
  11. Router(config-line)#exit  
  12.  
  13. Router(config)#linevty04  
  14.  
  15. Router(config-line)#passwordbbb  
  16.  
  17. Router(config-line)#exec-timeout010  
  18.  
  19. Router(config-line)#loginlocal  
  20.  
  21. Router(config-line)#exit  
  22.  
  23. Router(config)#servicepassword-encryption  
  24.  
  25. Router(config)#usernameabcprivilege15passwordabc 

设置完毕！

下面showrunning-config看下配置

  1. Router#showrun  
  2.  
  3. Buildingconfiguration...  
  4.  
  5. Currentconfiguration:1144bytes  
  6.  
  7. !  
  8.  
  9. !Lastconfigurationchangeat22:19:07CDTWedMay112011  
  10.  
  11. !  
  12.  
  13. version12.4  
  14.  
  15. servicetimestampsdebugdatetimemsec  
  16.  
  17. servicetimestampslogdatetimemsec  
  18.  
  19. servicepassword-encryption  
  20.  
  21. !  
  22.  
  23. hostnameRouter  
  24.  
  25. !  
  26.  
  27. boot-start-marker  
  28.  
  29. boot-end-marker  
  30.  
  31. !  
  32.  
  33. enablesecret5$1$bLK6$.2O8OpX8WEfH8BNvxjFZT.  
  34.  
  35. !  
  36.  
  37. noaaanew-model  
  38.  
  39. memory-sizeiomem5  
  40.  
  41. clocktimezoneBeijing8  
  42.  
  43. clocksummer-timeCDTrecurring  
  44.  
  45. ipcef  
  46.  
  47. !  
  48.  
  49. !  
  50.  
  51. !  
  52.  
  53. usernameabcprivilege15password70005110544  
  54.  
  55. ！  
  56.  
  57. ！  
  58.  
  59. ！  
  60.  
  61. linecon0  
  62.  
  63. exec-timeout010  
  64.  
  65. password714141108  
  66.  
  67. loginlocal  
  68.  
  69. lineaux0  
  70.  
  71. linevty04  
  72.  
  73. exec-timeout010  
  74.  
  75. password706040D23  
  76.  
  77. loginlocal  
  78.  
  79. !  
  80.  
  81. !  
  82.  
  83. end 

Cisco组网设备这样配置后直接telnet+交换机IP之后就提示输入username输入完毕后就要求输入密码回车后就直接进入特权模式了  。有的password可以换成secret  。