在CISCO路由器產(chǎn)品中，我們在最初進(jìn)行配置的時(shí)候通常需要使用限制一般用戶的訪問。這對于路由器是非常重要的，在默認(rèn)的情況下，我們的路由器是一個(gè)開放的系統(tǒng)，訪問控制選項(xiàng)都是關(guān)閉的，任一用戶都可以登陸到設(shè)備從而進(jìn)行更進(jìn)一步的攻擊，所以需要我們的網(wǎng)絡(luò)管理員去配置密碼來限制非授權(quán)用戶通過直接的連接、CONSOLE終端和從撥號MODEM線路訪問設(shè)備。下面我們就詳細(xì)為大家介紹一下如何在CISCO路由器產(chǎn)品上進(jìn)行配置路由器的密碼。

     配置進(jìn)入特權(quán)模式的密碼和密匙：

    這兩個(gè)密碼是用來限制非授權(quán)用戶進(jìn)入特權(quán)模式。因?yàn)樘貦?quán)密碼是未加密的，所以我們一般都推薦用戶使用特權(quán)密匙，且特權(quán)密碼僅在特權(quán)密匙未使用的情況下才會有效。

    1、router(config)#enable password cisco

    命令解釋：開啟特權(quán)密碼保護(hù)。

    2、router(config)#enable secret cisco

    命令解釋：開啟特權(quán)密匙保護(hù)。

    配置控制端口的用戶密碼

    1、router(config)#line console 0

    命令解釋：進(jìn)入控制線路配置模式。

    2、router(config-line)#login

    命令解釋：開啟登陸密碼保護(hù)

    3、router(config-line)#password cisco

    命令解釋:設(shè)置密碼為cisco，這里的密碼區(qū)分大小寫。

    配置輔助端口（AUX）的用戶密碼：

    1、router(config)#line aux 0

    命令解釋:進(jìn)入輔助端口配置模式。

    2、router(config-line)#login

    命令解釋：開啟登陸密碼保護(hù)

    3、router(config-line)#password cisco

    命令解釋:設(shè)置密碼為cisco，這里的密碼區(qū)分大小寫。

    配置VTY(telnet)登陸訪問密碼:

    1、router(config)#line vty 0 4

    命令解釋:進(jìn)入VTY配置模式。

    2、router(config-line)#login

    命令解釋：開啟登陸密碼保護(hù)

    3、router(config-line)#password cisco

    命令解釋:設(shè)置密碼為cisco，這里的密碼區(qū)分大小寫。