思科设备各级密码:
1) console密码
line console 0
password cisco
login //启用密码认证,默认没有,需要加上去
login local //本地开启用户认证
username xiao password fan //创建本地用户
对用户的权限定义0-15级,最高为15,任何命令都可操作
username xiao privilege 15 password fan //以该用户登入设备后直接进入特权模式
service password-encryption //明文密码加密
2) 特权模式密码
enable password xiaofan 优先级低
enable secret cisco 优先级高
思科加密方式:
0 显示的是密码本身
7 密文加密,容易破解
5 复杂密文加密
3) 虚拟通道密码
line vty 0 4
password xiaofan
login //默认就有
login local //开启本地用户认证,使用本地用户数据库
no login //不需要密码就可登陆
telnet登入交换机或路由器,若不设置line vty密码,则默认客户端不能远程访问到设备
ctrl + shift + 6一起松开再按X即退出
show users/who 查看当前有哪些用户存在,console段是自己登陆到别的设备,vty段是别人登录到自己这端,*代表自己登陆用的line
show sessions 显示当前所有会话
show line 显示当前所有线路,*代表有用户在线的line
R#disconnect 2 断开由自己建立的会话2
R#clear line 3 关闭别的设备登录到自己的会话3
ssh登入设备:只能以username和password登入
设备端做配置:
ip domain name cisco
crypto key generate
hostname cisco //要有domain name和hostname
username cisco password cisco
在vty下:
login local
transport input ssh //只允许以ssh方式登入,telnet时抓包可以看到用户和密码,ssh采用非对称加密技术,比telnet安全
登入端登入命令:ssh -l cisco 3.3.3.3