Cisco实战——不让坏人登陆设备

Posted 2020-10-29 絮语二三

设置密码

方法1：

(config-line)#line vty 0 4        #设置远程连接数，允许从0到4一共五个连接数
(config-line)#password 123   #设置远程登录（即telnet）密码为123
(config-line)#login                  #开启远程登录密码验证

方法2：

(config-line)#line vty 0 4     #设置远程连接数，允许从0到4一共五个连接数
(config-line)#login local      #设置远程登录时，先输入用户名，再输入密码后才能登录。 而login只是要求提供密码
(config-line)#username hello  password 123  #设置用户名为hello，密码为123  

总结：后者较安全,自定用户和密码,如有强迫症亦可将进入特权模式也配上密码,并且将所有密码都进行加密。

Router(config)#enable password 123 #明文密码
Router(config)#enable secret 123 #密文密码
Router(config)#service password-encryption    #加密所有密码