思科通过CONSOLE和VTY、WEB进行本地管理

• 网络设备的管理方式：
• 1）console（有些设备使用mini USB）本地管理，通过Console口本地访问（权限高，初始化配置，命令行实施）
• 2）专有的以太管理接口MGT (带内管理和带外管理)
• 3）远程管理：Telnet/SSH，使用Telnet终端访问（明文管理，方便快捷，安全性较差，即VTY）；使用SSH终端访问（密文管理，安全性很好，速度还好）
• 4）跳转方式
• 5）通过AUX口远程访问（应用较少）

SW1(config)#line console 0
SW1(config-line)#password ?
0 Specifies an UNENCRYPTED password will follow
7 Specifies a HIDDEN password will follow
LINE The UNENCRYPTED (cleartext) line password
SW1(config-line)#password XXXX //直接配置非加密的明文密码
SW1(config-line)#login //开启登录console时候提示密码
SW1(config)#service password-encryption //给明文密码加密

思科设备开启VTY以实现telnet远程管理功能

SW1(config)#line vty 0 ? //(Virtual TeletypeTerminal)虚拟终端，一种网络设备的连接方式,vty的绝对数目取决于设备，本设备最多支持通道0到4共五路
<1-4> Last Line number
//回车标识
SW1(config)#line vty 0 4
SW1(config-line)#password XXXX //设置密码，密码正确方可进入设备
SW1(config-line)#transport input ?
all All protocols
none No protocols
pad X.3 PAD
telnet TCP/IP Telnet protocol
SW1(config-line)#transport input all //设置允许的登录本设备vty通道的协议，此处为所有协议
SW1(config-line)#login //设备默认允许登录，即该命令默认开启，防止出现no login情况
验证和测试：
R1>telnet 10.1.11.2 //用路由器模拟电脑来管理设
备
Trying 10.1.11.2 … Open
User Access Verification
Password: //设备提示输入密码，请输入密码，注意密码并不显示，这是IT常识
% No password set //需要设置特权模式密码方可进入特权模式，此处为必选项
SW1>
解决方案：
SW1(config)#enable password xxxx //设置进入特权模式密码
SW1(config)#enable secret XXXX //设置特权模式机密密码，级别高于特权模式密码
R1#show users
Line User Host(s) Idle Location

• 0 con 0 idle 00:00:00 //*代表当前通道
  2 vty 0 idle 00:00:27 10.1.11.2
  //10.1.11.2的设备通过vty通道0接入了本设备

R1#terminal length 0 //调整show run 一次显示多少行

WEB方式管理
1 HTTP
username cisco privilege 15 password cisco //必须使用高优先级的用户

ip http server
ip http authentication local //否则默认是使用enable的密码进行登录
ip http access-class 10 //使用ACL来定义仅允许哪些源地址用户登陆

2 HTTPS
username cisco privilege 15 password cisco //必须使用高优先级的用户

no ip http server //需要首先关闭默认的HTTP管理方式
ip http security-server //开启https服务，本地会自动生成很多加密字符
ip http authentication local //启用验证及设置本地用户名和密码，否则默认是使用enable的密码进行登录