思科设备各级密码:
1)  console密码
line console 0
     password cisco
     login                   //启用密码认证,默认没有,需要加上去
     login local         //本地开启用户认证

username xiao password fan   //创建本地用户

对用户的权限定义0-15级,最高为15,任何命令都可操作
username xiao privilege 15 password fan //以该用户登入设备后直接进入特权模式

service password-encryption   //明文密码加密

2)  特权模式密码
enable password xiaofan 优先级低
enable secret cisco  优先级高

思科加密方式:
0 显示的是密码本身
7 密文加密,容易破解  
5 复杂密文加密

3)  虚拟通道密码
line vty 0 4
     password xiaofan
     login                      //默认就有
     login local            //开启本地用户认证,使用本地用户数据库
     no login                //不需要密码就可登陆

telnet登入交换机或路由器,若不设置line vty密码,则默认客户端不能远程访问到设备
ctrl + shift + 6一起松开再按X即退出
show users/who  查看当前有哪些用户存在,console段是自己登陆到别的设备,vty段是别人登录到自己这端,*代表自己登陆用的line
show sessions   显示当前所有会话
show line   显示当前所有线路,*代表有用户在线的line
R#disconnect 2  断开由自己建立的会话2
R#clear line 3  关闭别的设备登录到自己的会话3 

ssh登入设备:只能以username和password登入
设备端做配置:
ip domain name cisco 
crypto key generate
hostname cisco    //要有domain name和hostname
username cisco password cisco
在vty下:
login local
transport input ssh  //只允许以ssh方式登入,telnet时抓包可以看到用户和密码,ssh采用非对称加密技术,比telnet安全
登入端登入命令:ssh -l cisco 3.3.3.3

 

 

欢迎来群一起交流:166684620