admin 管理员组

文章数量: 887007

        【简介】思科路由器第一次登录时,用默认帐号 cisco 密码 cisco 可以登录,但是登录后需要立即修改密码,否则后面再次用默认帐号和密码登录时会提示登录无效。这就需要我们重新修改思科由器的密码。


  密码种类

        Cisco 公司提供了 5 个口令可以来保护 Cisco 路由器,他们分别是:控制台口令(Console)、辅助口令(AUX)、远程登陆口令(VTY)、使能口令、使能加密口令。

        这里我们只介绍除辅助口令(AUX)以外的四个口令设置。

        1、使能口令

               A. 进入全局配置模式  Router#configure terminal

               B. 设置使能口令 Router(config)#enable password cisco

               使能口令设置成功!

        2、使能加密口令

               A. 进入全局配置模式  Router#configure terminal

               B. 设置使能口令Router(config)#enable secret cisco

               使能加密口令设置成功!

        3、控制台口令(Console)

               A. 进入全局配置模式  Router#configure terminal

               B. 进入 console 口配置模式 Router(config)) # line console 0

               C. 进行 console 口密码设置 Router(config-line) # pass consolekey

               D. 使其口令生效 Router(config-line) # login

               控制台口令设置成功!

        4、远程登陆口令(VTY)

               A. 进入全局配置模式  Router#configure terminal

               B. 进入 console 口配置模式 Router(config)) # line vty 0 15

               C. 进行 console 口密码设置 Router(config-line) # pass vtykey

               D. 使其口令生效 Router(config-line) # login

               远程登陆口令设置成功!

  修改密码

       修改密码前需要用控制线连接思科路由器的CONSOLE口,打开仿终端软件,连接并查看思科路由器的状态。

        ① 重启思科路由器,在60秒内按【Ctrl+Break】键中断路由器的启动过程,进入rommon模式。

        ② 在rommon模式,输入confreg 0x2142,改变配置寄存器的值为0x2142,这会使得路由器开机不读取NVRAM中配置文件,从而跳过密码验证,重启路由器。

        ③ 路由器重启后会直接进入到 setup 配置模式,使用【Ctrl+C】键或者回答”n”退出 setup 模式,由于没有读取 NVRAM 的配置文件,所以此时是没有任何配置的,也就没有了密码,直接进入配置界面。

        ④ 进入全局模式,设置使能口令。

        ⑤ 在全局配置模式下,输入 config-register 0x2102 ,把寄存器的值恢复为正常值 0x2102,再退回到用户界面 。

        ⑥ 保存当前的设置,然后重启路由器。

        ⑦ 再次登录时,不会再出现用户名和密码输入,直接进入用户模式,在进入特权模式时,需要输入密码。

        ⑧ 进入特权模式后,可以查看路由器的接口 IP 情况。

        ⑨ 也可以查看路由器的 VLAN 情况。

 


本文标签: 路由 路由器 修改密码 Cisco