安全配置

一、 密码配置

1、 全局明文密码：控制路由器从用户模式登录到特权模式的密码,显示为明文。
Router (confi g)#enable password yujie
Router (config)#
Router>enable
Password:
明文密码加密：输入明文密码后，通过该命令将密码加密。
Router (config)#service password-encryption
Router(config)#
2、 全局密文密码：控制路由器从用户模式登录到特权模式的密码，显示为密文。
Router(config)#enable secret cntc-edu.com
Route(config)#
Route>en
Password:

Tips:明文密码和密文密码同时存在时，密文密码有限。

3、 远程登录密码：从网络远程登录到路由器时,输入的密码。
Route(config)line vty 0 4
Route(config-line)#password yujie
Route(config-line)#

Tips:远程登录路由器时候，远程登录密码最优先。
4、 本地控制台密码：从本地登录到路由器时，可以设置密码。
Route(config)line console 0
oute(config-line)#password yujie
Route(config-line)#

Tips:只能在本地登录路由器时生效。

二、 本地账户
IOS可以在本地数据库中设置用户名和密码
Route(config)#username yujie password 123456
Route(config)#

通过设置可使用用户在本地控制台生效中
R2(config)#link console 0
R2(config-link)#login local
R2(config-link)#end

1、 Telent登录提供了管理员通过网络远程登录路由器的方法

Tips：Telent是一种协议，大多数操作系统都集成该协议
2、 远程特指通过网络方式登录和自己同网段和不同网段的IP主机或转发设备。

3、

4、

5、

6、


7、

8、 SSH(Secure Shell),由芬兰一家公司开发，由客户端和服务端的软件组成,有1.x和2.x两个不兼容的版本。其功能强大,可以把传输的所有数据进行加密。即使有人截获到数据也无法得到有用的信息。同时,数据经过压缩,大大地加快传输的速度。
9、

10、

11、

12、

13、

14、

15、

16、 IOS可通过命令行维护自己发出或连接自己的会话
17、 Show users用查看外部对本路由器的连接状况

18、

19、

20、

21、

22、

23、 硬件回顾

24、

25、

26、 查询操作：Show
用来显示当某个目录下的文件，一般用于查询配置文件。

27、 目录操作：cd
通过cd命令进入某个文件夹
28、 建立操作：mkdir
在当前目录下建立一个文件夹
29、 删除操作：delete
删除某个目录下的某个文件
30、 导入导出