7.4路由器与交换机的基本管理

路由器与交换机的基本管理 一 交换机与路由器的密码设置
・配置Console口密码：当从console口配置cisco设备时要求输入密码
Router(config)#line console 0 //进入console口
Router(config-line)#password 123456
Router(config-line)#login //确定
Router#write //保存
・配置特权模式密码
・当进入特权模式时，要求输入密码
・配置特权模式密码有两种方式，一种是明文的，通过show run命令可以查看到，而第二种是加密的，查看时显示乱码
・如果同时使用两种方法配置了密码，则加密的生效
Router(config)#enable password 456789 明文
或
Router(config)#enable secret 456789 加密
・将明文密码进行加密：console口密码、enable password密码、VTY（远程登录密码）密码再配置信息中都是文明显示的，可以通过show run进行查看，为了安装都要加密
Router(config)#service password-encryption
二 交换机与路由器的密码恢复
・交换机的密码恢复：cisco交换机的出厂设置是没有密码的；设置密码后密码被保存在flash中的配置文件config.text里，可以通过dir来查看
恢复原理：将config.text配置文件改个名字，让系统在加载配置文件的时候找不到，这样系统在启动后就恢复了出厂设置；当进入IOS后还需把文件恢复回来，再把密码改成自己的
恢复步骤：
1 从console口配置交换机，打开配置界面，此时显示需要输入密码
2 拔掉交换机的插头（交换机没有电源开关，只能切断电源重启）
3 重新插好电源后，立刻按住交换机上的"mode"键，当看到配置界面显示"swith："时，松开"mode"键（进入到了故障恢复的简单IOS界面）
4 使用命令"flash_init"初始化flash
5 使用命令"rename flash:config.text flash:config.old"
6 使用命令"boot"重启交换机
7 将配置文件的名字改回来
switch# rename flash:config.old flash:config.text
8 手动加载配置文件
switch# copy flash:config.text system:running-config
9 进入配置模式修改密码，保存设置
・路由器的密码恢复：路由器enable密码保存在startup-config中，如果绕过enable进入特权模式便可更改密码
・恢复原理：正常情况下配置寄存器的值是0x201202,把2102换算成十六进制为0010.0001.0000.0010，其中第6个比特位（从右边数）可以控制路由器的启动顺序，如果该位为0，则表示启动时运行startup-config的配置；如果为1，则表示忽略它，而进入setup模式；当该位为1时，配置寄存器的值为0x2142,所以我们可以修改它
・恢复步骤：
1 从console口配置交换机，打开配置界面，此时显示需要输入密码
2 重启路由器，并同时按下键盘上的Ctrl+Break键来中断IOS的加载，路由器将进入ROM Monitor模式
3 将配置寄存器的值改为0x2142(启动时忽略startup-config的配置)
rommom>config 0x2142
rommom>reset 重启
4进入配置模式，将配置文件手动加载回来（系统没有加载配置文件，直接进入）
Router#copy startup-config running-config
5 通过show run命令，查看路由器配置了哪些密码，逐一修改
6 修改配置寄存器的值，并保存配置
Router(config)#config-register 0x2102
Router#copy running-config startup-config
三 交换机与路由器的远程管理
要实现远程管理，需要满足两个条件，首先设备上要有管理IP地址，其次设备上要配置VTY密码和特权模式密码
1 配置管理IP
路由器直接在其接口上配置IP，即可做管理IP
router(config)# interface f0/0
router(config-if)# ip address 192.168.1.10 255.255.255.0
router(config-if)# no shutdown
交换机要配置虚拟接口地址作为管理地址
sw1(config)# interface vlan 1
sw1(config-if)# ip address 192.168.1.10 255.255.255.0
sw1(config-if)# no shutdown
2 配置VTY密码：远程telnet登录一台设备时可以通过VTY虚拟类型终端密码做验证；如果没有配置VTY密码是无法实施远程登录的
无用户名配置
Switch(config)#line vty 0 4 同时允许在0、1、2、3、4这5个虚拟控制台登录
Switch(config-line)#password 123456
Switch(config-line)#login 确定
有用户名配置
Switch(config)#username benet password 123456
Switch(config)#line vty 0 4
Switch(config-line)#login local
Switch(config-line)#access-class 1 in
3配置特权模式密码
Router(config)#enable secret 456789
4 交换机配置默认网关：如果管理员主机与交换机不在同一网段，就必须给交换机指定默认网关，否则无法通信
Switch(config)#ip default-gateway 192.168.1.1
5 通过PC的CMD进行远程连接
PC>telnet 192.168.1.10
输入VTY密码
四 实验
实验目的：配置交换机和路由器，实现全网互通并能远程管理设备
实验环境：如图所示



实验要求：首先实现全网互通，然后要PC1能远程管理R2和SW1
实验步骤：
配置R1
1 配置接口地址
Router(config)#int f0/1
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shu
Router(config)#int f0/0
Router(config-if)#ip add 192.168.10.1 255.255.255.0
Router(config-if)#no shu
2 配置静态路由
Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.10.2
配置R2
1 配置接口地址
Router(config)#int f0/0
Router(config-if)#ip add 192.168.10.2 255.255.255.0
Router(config-if)#no shu
Router(config-if)#int f0/1
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shu
2 配置静态路由
Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.10.1
3 配置VTY密码
Router(config)#line vty 0 4
Router(config-line)#password 123456
Router(config-line)#login
4 配置特权模式密码
Router(config)#enable password 456789
配置SW1
1 配置特权模式密码
Switch(config)#enable password 123456
2 配置默认网关
Switch(config)#ip default-gateway 192.168.2.1
3 配置VTY密码
Router(config)#line vty 0 4
Router(config-line)#password 456789
Router(config-line)#login
4 配置vlan1地址
Switch(config)#int vlan 1
Switch(config-if)#ip add 192.168.2.2 255.255.255.0
Switch(config-if)#no shu
配置PC1和PC2地址和网关
PC1



PC2



在PC1上使用ping命令测试连通性
PC>ping 192.168.2.10
在PC1上使用telnet命令进行远程登录测试
登录R2: 按提示输入密码
PC>telnet 192.168.10.2或PC>telnet 192.168.2.1（两个接口地址皆可）
登录SW1：按提示输入密码
PC>telnet 192.168.2.2
以上测试全部成功
本文出自 “天元大话” 博客，请务必保留此出处http://itit0.blog.51cto.com/5766649/1334853