安全配置

一、密码配置

1、全局明文密码：控制路由器从用户模式登录到特权模式的密码,显示为明文。
Router (confi g)#enable password yujie
Router (config)#
Router>enable
Password:
明文密码加密：输入明文密码后，通过该命令将密码加密。
Router (config)#service password-encryption
Router(config)#
2、全局密文密码：控制路由器从用户模式登录到特权模式的密码，显示为密文。
Router(config)#enable secret cntc-edu.com
Route(config)#
Route>en
Password:

Tips:明文密码和密文密码同时存在时，密文密码有限。

3、远程登录密码：从网络远程登录到路由器时,输入的密码。
Route(config)line vty 0 4
Route(config-line)#password yujie
Route(config-line)#

Tips:远程登录路由器时候，远程登录密码最优先。
4、本地控制台密码：从本地登录到路由器时，可以设置密码。
Route(config)line console 0
oute(config-line)#password yujie
Route(config-line)#

Tips:只能在本地登录路由器时生效。

二、本地账户
IOS可以在本地数据库中设置用户名和密码
Route(config)#username yujie password 123456
Route(config)#

通过设置可使用用户在本地控制台生效中
R2(config)#link console 0
R2(config-link)#login local
R2(config-link)#end
在这里插入图片描述

1、 Telent登录提供了管理员通过网络远程登录路由器的方法
在这里插入图片描述
Tips：Telent是一种协议，大多数操作系统都集成该协议
2、远程特指通过网络方式登录和自己同网段和不同网段的IP主机或转发设备。

3、在这里插入图片描述

4、在这里插入图片描述

扫描二维码关注公众号，回复： 9347101 查看本文章

5、
在这里插入图片描述
6、

7、

8、 SSH(Secure Shell),由芬兰一家公司开发，由客户端和服务端的软件组成,有1.x和2.x两个不兼容的版本。其功能强大,可以把传输的所有数据进行加密。即使有人截获到数据也无法得到有用的信息。同时,数据经过压缩,大大地加快传输的速度。
9、
在这里插入图片描述
10、

11、

12、

13、

14、

15、

16、 IOS可通过命令行维护自己发出或连接自己的会话
17、 Show users用查看外部对本路由器的连接状况

18、

19、

20、

21、

22、

23、硬件回顾