cisco设置enable密码

Posted 2023-05-01

参考技术A

　　cisco设置enable密码?怎么设置?最近有网友这样问我。我去网上搜索了相关资料，给大家奉上，希望大家喜欢。

　　 思科路由器配置enable password

　　A：enable password 没加密

　　B：service password-encryption 对明文密码进行加密

　　C：enable secret 用MD5算法对特权模式进行加密

　　D：enable password 7 后面要加密文

　　1.使用A的话，在show run的时候password会以明文的方式显示。例如enable password tangxuquan

　　Router#show run

　　Building configuration...

　　Current configuration : 354 bytes

　　!

　　version 12.2

　　no service password-encryption 没有过加密的

　　!

　　hostname Router

　　!

　　!

　　enable password tangxuquan 密码以明文显示，你设置的是什么这里就显示什么

　　2.再输入B命令后 service password-encryption

　　Router#show run

　　Building configuration...

　　Current configuration : 354 bytes

　　!

　　version 12.2

　　service password-encryption

　　!

　　hostname Router

　　!

　　!

　　enable password 7 08354D400E011006070A02 对明文密码进行了加密，显示的是经过思科算法加密后的密文

　　3.输入c命令 enable password cicso

　　在B命令的基础上运行 enable secret cisco

　　Router#show run

　　Building configuration...

　　Current configuration : 401 bytes

　　!

　　version 12.2

　　service password-encryption

　　!

　　hostname Router

　　!

　　!

　　enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 MD5算法的密码显示

　　enable password 7 08354D400E011006070A02 用service password-encryption的加密显示。

　　即使secret后面的数字是0，show run的时候，也不会以明文显示，而是MD5加密算法后的值。

　　使用命令enable secret cisco 后特权模式的登录密码将改为“cisco”

　　4.enable password常见的一个误解enable password 7后面应该加入加密后的密码，而不应该输入“bdcom”之类的明码。

　　3660_config#ena pass 7 bdcom //后面加入明码，则显示错误

　　Invalid encrypted password

　　以上内容来源互联网，希望对大家有所帮助。

cisco路由器密码配置和清除

实验任务:
1.在思科模路由中配置密码
2.忘记密码后如何重置密码

实验步骤：
1.给router配密码：
router >enable
#config t
Router（config)#line vty 0 4 //进远程管理接口
#password // 123配置密码123

Exit

          #enable password 456                //全局模式下配置特权安全密码456
                        #service  password-encryption    //加密所设置的密码

验证配置： #end
#show running-config //在特权模式下查看配置的密码
#write // 保存配置
#Reload //重启router 验证自己所配置的密码

.2.破解router密码：
在加电后，立即按下ctrl+break 进入romm模式
romm >Confreg 0x2142 //更改配置存储器值为0x2412（原为0x2102）
romm >reset // 重启后直接进入router不查找和加载启动配置文件
router>enable
#copy startup-config running-config //将启动配置文件复制到内存
#show running-config // 查看原来的密码配置
#bir nvrom //查看启动配置文件名
#erase nvrom //删除启动配置文件（注：真机上用的命令） 【**或直接更改忘记的密码】
#configuration terminal //进入全局模式
#config-register 0x2102 //更改配置存储器值为0x2102 【以便重新加载启动配置文件】

    #werite                                      保存**     【退到特权模式保存配置】
    #reload                                     重启

3.远程验证：在pc管理端 cmd模式下输入命令：
Telnet + (ip address)
Password:输入123

enable
Password:456

进入特权模式完成远程验证

重置密码配置验证： #reload 重启
重启后验证设置的配置:route>enable
Password: 输入自己重新配置的密码

进入特权模式完成密码重置验证