交换机的密码设置

交换机的密码设置

4.1 问题

配置交换机的访问口令

1）配置用户进入特权模式的明文密码为1232)配置用户进入特权模式的密文密码为4563)配置conslole口令为789

4.2 方案

配置交换机的访问口令

4.3 步骤

步骤一：交换机密码配置

1）设置特权模式口令

包括两种典型的方法：

方法1（明文）：enable password 密码字串

方法2（加密）：enable secret 密码字串

比如，以下操作将明文口令设为123、加密口令设置为456：

1. sw2960(config)# enable password 123
2. sw2960(config)# enable secret 456

返回特权模式，查看运行配置可观察两种口令设置的差异：

1. sw2960(config)# end     //返回特权模式
2. sw2960#
3. %SYS-5-CONFIG_I: Configured from console by console
5. sw2960# show running-config     //查看当前的运行配置
6. .. ..
7. !
8. hostname sw2960
9. !
10. enable secret 5 $1$mERr$pUBB1obEqpmMUtC1rBieD1         //加密口令设置
11. enable password 123    //非加密的口令设置
12. !
13. !
14. .. ..

执行disable切换到用户模式，再执行enable切换到特权模式，此时会要求输入正确的口令才允许进入（如果明文/密文口令都设置了，则密文口令起作用）：

1. sw2960> enable
2. Password:     //尝试明文口令123无效
3. Password: //输入密文口令456验证成功
4. sw2960#

2）设置console口令

以下操作配置交换机console口令

1. Sw2960(config)#line console 0
2. Sw2960(config-line)#password 789 //设置consol口令
3. Sw2960(config-line)#login

切换到用户模式，提示输入conslole口令才能再次进入到用户模式：

1. Sw2960(config-line)#end
2. Sw2960#
3. %SYS-5-CONFIG_I: Configured from console by console
4. Sw2960#exit
5. Sw2960 con0 is now available
6. Press RETURN to get started.
7. User Access Verification
8. Password: