路由器口令配置

路由器口令與setup模式1.1實驗目的：掌握為路由器設置console、vty、enable口令的具體方法;學習恢復密碼的方法1.2實驗內(nèi)容：為路由器設置主機名、“提示信息”建立控制終端、仿真終端口令建立enable口令和secret口令并為enable和vty口令加密;密碼恢復1.3實驗步驟：按照下面的指示，連接網(wǎng)絡設備192.168.0.2255.255.255.0￥PCO192.168.0.1255.255.255.0192.168.1.1255.255.255.0aPC1192.168.1.3255.255.255.01、 為路由器設置主機名：在全局配置模式下鍵入hostname你喜愛的名字：Router(config)#hostnameRouterB2、 為路由器建立“提示信息”：在特許模式下鍵入bannermotd#EnterTEXTmessage.Endwiththecharacter‘#'表示你輸入的“提示信息”將在輸入‘#'鍵后結束2、建立控制終端口令：在特許模式下鍵入lineconsole0在(config-line)模式下鍵入login回車鍵入passwordcisco4、 建立仿真終端口令：在特許模式下鍵入linevty04在(config-line)模式下鍵入login回車鍵入passwordcisco5、 建立enable口令和secret口令：在特許模式下鍵入enable-passwordcisco在特許模式下鍵入enablesecretclass6、對enable和vty口令加密：在特許模式下鍵入servicepassword-encryption1.4實驗參考：設置的主機名過程：Router>enaRouter#conftRouter(config)#hostnameRouterBRouterB(config)#首先進入特許模式，在進入全局配置模式，在全局配置模式下，就可以設置主機名了設置的“提示信息”過程：Router>enaRouter#conftRouter(config)#bannermotd#EnterTEXTmessage.Endwiththecharacter‘#'WelcometoRouterB!#Router(config)#首先進入特許模式，再進入全局配置模式，在全局配置模式下，就可以設置“提示信息”了；退出路由器任何模式，查看你設置的Banner。設置consoleport口令過程Router>enaRouter#conftRouter(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordcisco首先進入特許模式，再進入全局配置模式，在全局配置模式下，就可以設置consoleport口令了，具體的過程如上面的操作，進入lineconsole配置模式后，就可以通過login來登錄了，在為該登錄設置一個password就可以了；退出路由器任何模式，驗證你設置的Console口令。設置vty口令過程Router>enaRouter#configtRouter(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordciscoRouter(config-line)#首先進入特許模式，在進入全局配置模式，再全局配置模式下，就可以設置vty的口令了，具體的過程同設置consoleport的口令相同；1、請寫出你設置的enable口令過程Router>enaRouter#configtRouter(config)#enablepasswordciscoRouter(config)#首先進入特許模式，再進入全局配置模式，在全局配置模式下，就可以設置路由器的enable口令了；設置加密enable和vty口令過程Router>enaRouter#conftRouter(config)#enablesecretclassRouter(config)#首先進入特許模式，再進入全局配置模式，在全局配置模式下，就可以設置路由器的enablesecret口令了，但在此要注意的是enable口令與enablesecret口令的區(qū)別在，enablesecret口令是加密，而enable則是非加密的；還有一點要注意的是，上面的設置完成以后不要忘了用copy命令來保存先前的設置,否則剛才的設置在掉電后就沒用了。參考：在cisco2500系列路由器上密碼恢復的方法和步驟。1、 以超級終端方式登錄到路由器上。2、 用showversion命令查看當前配置寄存器的值3、 暫時關掉路由器，然后重新打開。在路由器重啟的60秒內(nèi)按Ctrl-Break鍵。4、 用o/r0x2142命令修改計算器的值。然后輸入i命令重載路由器，當系統(tǒng)提示是否進行初始配置時輸入n。5、 用enable命令進入特權模式。6、 用copystartup-configrunning-config命令將NVRAM中的配置拷出。7、 用showrunning-config命令查看當前配置的密碼。8、 用configureterminal命令進入全局配置模式，然后用enablesecretnew-password命令設置新密碼。退出配置模式后，用showrunning-config命令查看當前配置的密碼。9、 用showversion命令查看當前寄存器的值。10、 用configterminal命令進入全局配置模式，然后用config-register0x2102命令修改寄存器的值。再退出全局配置模式，用showversion命令查看當前寄存器的值。11、 用copyrunning-configstartup-config命令將當前配置存入NVRAM。然后用reload命令重載路由器。待路由器重啟后，驗證你的密碼。二、setup模式配置基本命令：

1、進入特許模式，鍵入setupRouter#setup2、按回車鍵確認；3、設置全局參數(shù)；4、設置接口參數(shù)；5、為每個接口設置拓撲圖指定的IP地址和掩碼;6、showrnning-config；7、showstartup-config；8、copyrunstart；9、再showstartup-config。192.168.0.2255.255.255.0PCO192.168.0.1255.255.255.0192.168.1.1255.255.255.0aPC1192.168.1.3255.255.255.0192.168.0.2255.255.255.0PCO192.168.0.1255.255.255.0192.168.1.1255.255.255.0aPC1192.168.1.3255.255.255.0Setup的全過程Router#setup進入setup配置模式：---SystemConfigurationDialog---系統(tǒng)提示是否繼續(xù)配置setup模式：Continuewithconfigurationdialog?[yes/no]:yes回答yes后出現(xiàn)系統(tǒng)的補充說明：Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystem然后系統(tǒng)提示是否進入basicmanagementsetup配置模式，由于涉及管理方面，非本實驗內(nèi)容，所以選擇no：Wouldyouliketoenterbasicmanagementsetup?[yes/no]:no系統(tǒng)提示是否查看現(xiàn)在的接口配置的匯總信息：First,wouldyouliketoseethecurrentinterfacesummary?[yes]:y回答yes后出現(xiàn)現(xiàn)有接口配置的全信息：InterfaceIP-AddressOK?MethodStatus ProtocolFastEthernetO/OunassignedYESunsetadministrativelydowndownSerialO/OunassignedYESunsetadministrativelydowndownFastEthernetO/1unassignedYESunsetadministrativelydowndownSerialO/1unassignedYESunsetadministrativelydowndown隨后設置全局參數(shù)：Configuringglobalparameters:配置路由器的主機名：Enterhostname[Router]:LAB_E默認值為Router；然后提示系統(tǒng)密碼的作用，以及enablepassword和enablesecret密碼的區(qū)別，前者沒有加密，而后者加密：TheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:cisco由于兩個密碼的值相同，所以系統(tǒng)提出警告要求最好換一個密碼：%PleasechooseapasswordthatisdifferentfromtheenablesecretEnterenablepassword:class然后系統(tǒng)提示你輸入虛擬終端登錄系統(tǒng)的密碼：Thevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:cisco隨后我們要配置的是我們的路由器是否使用SNMP協(xié)議和使用什么被動路由協(xié)議：ConfigureSNMPNetworkManagement?[no]:nConfigureDECnet?[no]:nConfigureAppleTalk?[no]:n我們選擇的是IP被動路由協(xié)議及相應的動態(tài)路由協(xié)議RIP：ConfigureIP?[yes]:n下面是接口配置的提示符：Configuringinterfaceparameters:下面是詢問是否配置FastEthernetO/O這個接口，我們選擇yes：DoyouwanttoconfigureFastEthernet0/0interface?[no]:yUsethe1OOBase-TX(RJ-45)connector?[yes]:Operateinfull-duplexmode?[no]:配置接口的IP地址和它的子網(wǎng)掩碼：ConfigureIPonthisinterface?[no]:yIPaddressforthisinterface:210.93.105.2Subnetmaskforthisinterface[255.255.255.0]:ClassCnetworkis210.93.105.0,24subnetbits;maskis/24然后是其他接口的配置，由于方法相同就不在多加說明了：DoyouwanttoconfigureSerial0/0interface?[no]:nDoyouwanttoconfigureFastEthernet0/1interface?[no]:nDoyouwanttoconfigureSerial0/1interface?[no]:nThefollowingconfigurationcommandscriptwascreated:隨后系統(tǒng)會將你剛剛配置的信息匯總如下：hostnameLAB_Eenablesecret5$1$z0gR$WKWw/UtMuG3.teTpYJt/u.enablepasswordclasslinevty04passwordcisconosnmp-server!nodecnetroutingnoappletalkroutingiproutingnobridge1noipxrouting!interfaceFastEthernet0/0noshutdownhalf-duplexipaddress210.93.105.2255.255.255.0nomopenabled!interfaceSerial0/0shutdownnoipaddress!interfaceFastEthernet0/1shutdownnoipaddress!interfaceSerial0/1shutdown