思科CCNA中文教程第三章用户访问和权限管理

《思科CCNA中文教程第三章用户访问和权限管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第三章用户访问和权限管理3.1.设置用户名和密码提问为每个单独的人员设置不同的用户名和密码回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#usernameneoshipasswordioscookbook（usernameweaknopassword）Router1(config)#aaanew-modelRouter1(config)#aaaauthenticationloginlo

2、cal_authlocalRouter1(config)#linevty04Router1(config-line)#loginauthenticationlocal_authRouter1(config-line)#exitRouter1(config)#endRouter1#注释设置单独的用户名和密码的好处就不用多说了，这里只提一个就是在日志中会显示谁做了修改，比如%SYS-5-RELOAD:Reloadrequestedbykdooleyonvty0(172.25.1.1).另外在username这个命令里面还有一个a

3、utocommand的选项，实现登录以后自动执行某个特定的命令的作用，下面的例子就是一个用户名为run无密码，登录以后显示完端口状态就自动退出的例子，很好用吧Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#aaanew-modelRouter1(config)#aaaauthenticationlogindefaultlocalRouter1(config)#aaaauthorizatio

4、nexecdefaultlocalRouter1(config)#usernamerunnopasswordnoescapeRouter1(config)#usernamerunautocommandshowipinterfacebriefRouter1(config)#endRouter1#3.2.加密密码提问加密密码从而在配置文件中不明文显示回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(conf

5、ig)#enablepasswordoreillyRouter1(config)#linevty04Router1(config-line)#passwordcookbookRouter1(config-line)#linecon0Router1(config-line)#passwordcookbookRouter1(config-line)#lineaux0Router1(config-line)#passwordcookbookRouter1(config-line)#exitRouter1(config)#servi

6、cepassword-encryptionRouter1(config)#endRouter1#注释这种加密方式很弱，很容易被破解3.3.UsingBetterPassword-EncryptionTechniques提问使用强度高的加密方式而不是思科缺省的加密技术回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#enablesecretORAbooksRouter1(config)#e

7、ndRouter1#在IOS12.2(8)T后也可以对username的密码做高强度的加密Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#usernameijbrownsecretoreillyRouter(config)#endRouter#注释由于这种加密方式使用的是MD5所以破解难度相对增大了。对于enablesecret的密码有个小技巧就是密码设定正常没有？，不过可以通过^V＋？的方式

8、来输入。3.4.移去配置文件中的密码信息提问不想在配置文件中显示密码回答使用脚本略去注释简单的用showtech命令也可以3.5.解密思科的弱密码提问破解思科缺省的密码算法回答使用脚本略去注释可以使用BOSON网站上的免费工具3.6.显示当前登录用户提问显示当前登录设备的用户回答Route