Cisco組網設備密碼問題淺析

Cisco組網設備：密碼password解釋

password0+密碼：設置明文密碼，傳輸中和show都可以看出密碼

password7+密碼：設置密文密碼，后面必須接密文，這個密文怎么獲得，其實你不用考慮當你的交換機啟用了加密服務，直接就是密文。

Cisco組網設備：明文密文密碼理解

明文密碼不需要手動加0，默認就是，設置密碼

查看密碼配置

上面可以明顯看出來我之前設置的enable密碼吧，下面我們啟用加密服務，啟用之前先記下剛才設置的enable密碼（aaa）

開啟加密后他自動就改成了7后面的1416130A就是密文（aaa的加密）

Cisco組網設備：我們就不啟用加密服務

如果我telnet需要密文，我的需要enable明文怎么辦呢？（當然實際中不太會這樣做，這樣假設是幫助理解），enable密碼就可以直接enablepassword+密碼就可以了，telnet沒有不能secret怎么辦呢？使用password7+密碼（這個密碼必須是cisco設備加密過的密文就像上面的aaa的密文是1416130A），那么我要設置telnet密碼為aaa怎么辦，那就password71416130A，這樣設置后telnet登陸是輸入密碼aaa就可以了。

設置用戶名密碼，telnet登錄時使用用戶名和密碼登陸，配置如下：

(config)#usernameaaaprivilege15password0aaa1

以后telnet登陸時只要輸入用戶名密碼就可以直接進入特權模式

Cisco組網設備：配置實例

enable密碼設置為aaa,telnet密碼設置為bbb,console密碼設置為ccc，設置交換機用戶名（abc）和密碼（abc），設置console和telnet登錄時只需要輸入用戶名和密碼就可以登陸，即輸入用戶名abc和密碼abc就可以直接登陸交換機路由器并且直接進入特權模式。并且需要全部加密！showrunning-config不能看出密碼。

配置如下：

Router(config)#enablesecretaaa  
 
Router(config)#linecon0  
 
Router(config-line)#passwordccc  
 
Router(config-line)#exec-timeout010  
 
Router(config-line)#loginlocal  
 
Router(config-line)#exit  
 
Router(config)#linevty04  
 
Router(config-line)#passwordbbb  
 
Router(config-line)#exec-timeout010  
 
Router(config-line)#loginlocal  
 
Router(config-line)#exit  
 
Router(config)#servicepassword-encryption  
 
Router(config)#usernameabcprivilege15passwordabc 

設置完畢！

下面showrunning-config看下配置

Router#showrun  
 
Buildingconfiguration...  
 
Currentconfiguration:1144bytes  
 
!  
 
!Lastconfigurationchangeat22:19:07CDTWedMay112011  
 
!  
 
version12.4  
 
servicetimestampsdebugdatetimemsec  
 
servicetimestampslogdatetimemsec  
 
servicepassword-encryption  
 
!  
 
hostnameRouter  
 
!  
 
boot-start-marker  
 
boot-end-marker  
 
!  
 
enablesecret5$1$bLK6$.2O8OpX8WEfH8BNvxjFZT.  
 
!  
 
noaaanew-model  
 
memory-sizeiomem5  
 
clocktimezoneBeijing8  
 
clocksummer-timeCDTrecurring  
 
ipcef  
 
!  
 
!  
 
!  
 
usernameabcprivilege15password70005110544  
 
！  
 
！  
 
！  
 
linecon0  
 
exec-timeout010  
 
password714141108  
 
loginlocal  
 
lineaux0  
 
linevty04  
 
exec-timeout010  
 
password706040D23  
 
loginlocal  
 
!  
 
!  
 
end 

Cisco組網設備這樣配置后直接telnet+交換機IP之后就提示輸入username輸入完畢后就要求輸入密碼回車后就直接進入特權模式了。有的password可以換成secret。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]