掌握为路由器设置console、vty、enable口令的具体方法；

实验目的

l  为路由器设置主机名

l  建立控制终端

l  仿真终端VTY口令；

l  建立enable口令并为enable口令加密；

按照下面的指示，连接网络设备

1、为路由器设置主机名：

在全局配置模式下键入hostname你喜爱的名字：

Router(config)#hostnameRouterB

2、为路由器建立“提示信息”：

在特许模式下键入bannermotd#

Enter TEXT message.Endwith the character‘#’

表示你输入的“提示信息”将在输入‘#’键后结束；

3、建立控制终端口令：

在特许模式下键入lineconsole 0

在(config-line) 模式下键入login

回车键入passwordcisco

4、建立仿真终端口令：

在特许模式下键入linevty 0 4

在(config-line)模式下键入login

回车键入passwordcisco

5、建立enable口令和secret口令：

在特许模式下键入enable-passwordcisco

在特许模式下键入enablesecret class

6、对enable和vty口令加密：

在特许模式下键入servicepassword-encryption

1.4 实验参考：

设置的主机名过程：

Router>ena

Router#conf t

Router(config)#hostnameRouterB

RouterB(config)#

首先进入特许模式，在进入全局配置模式，在全局配置模式下，就可以设置主机名了；

设置的“提示信息”过程：

Router>ena

Router#conf t

Router(config)#bannermotd #

Enter TEXT message.Endwith the character‘#’

Welcome to RouterB!#

Router(config)#

首先进入特许模式，再进入全局配置模式，在全局配置模式下，就可以设置“提示信息”了；

设置console port口令过程

Router>ena

Router#conf t

Router(config)#lineconsole 0

Router(config-line)#login

Router(config-line)#passwordcisco

首先进入特许模式，再进入全局配置模式，在全局配置模式下，就可以设置consoleport口令了，具体的过程如上面的操作，进入line console配置模式后，就可以通过login来登录了，在为该登录设置一个password就可以了；

设置vty口令过程

Router>ena

Router#config t

Router(config)#linevty 0 4

Router(config-line)#login

Router(config-line)#passwordcisco

Router(config-line)#

首先进入特许模式，在进入全局配置模式，再全局配置模式下，就可以设置vty的口令了，具体的过程同设置console port的口令相同；

1、   请写出你设置的enable口令过程

Router>ena

Router#config t

Router(config)#enablepassword cisco

Router(config)#

首先进入特许模式，再进入全局配置模式，在全局配置模式下，就可以设置路由器的enable口令了；

设置加密enable和vty口令过程

Router>ena

Router#conf t

Router(config)#enablesecret class

Router(config)#

首先进入特许模式，再进入全局配置模式，在全局配置模式下，就可以设置路由器的enablesecret口令了，但在此要注意的是enable口令与enablesecret口令的区别在，enable secret口令是加密，而enable则是非加密的；

还有一点要注意的是，上面的设置完成以后不要忘了用copy命令来保存先前的设置，否则刚才的设置在掉电后就没用了。

在cisco2500系列路由器上密码恢复的方法和步骤。

1、             以超级终端方式登录到路由器上。

2、             用 show version 命令查看当前配置寄存器的值

3、             暂时关掉路由器，然后重新打开。在路由器重启的60秒内按Ctrl-Break键。

4、             用 o/r 0x2142 命令修改计算器的值。然后输入i 命令重载路由器，当系统提示是否进行初始配置时输入 n 。

5、             用 enable 命令进入特权模式。

6、             用 copy startup-config running-config 命令将NVRAM中的配置拷出。

7、             用 show running-config 命令查看当前配置的密码。

8、             用 configure terminal 命令进入全局配置模式，然后用 enable secret new-password命令设置新密码。退出配置模式后，用 show running-config 命令查看当前配置的密码。

9、             用 show version 命令查看当前寄存器的值。

10、         用 config terminal 命令进入全局配置模式，然后用 config-register 0x2102 命令修改寄存器的值。再退出全局配置模式，用 show version 命令查看当前寄存器的值。

11、      用 copy running-config startup-config 命令将当前配置存入NVRAM。然后用 reload 命令重载路由器。待路由器重启后，验证你的密码。