網(wǎng)絡(luò)互聯(lián)技術(shù)ppt課件(編輯修改稿)
2025-06-08 03:09 本頁面
【文章內(nèi)容簡介】 口令和使用標(biāo)語 ? 使用機柜和上鎖的機架限制人員實際接觸網(wǎng)絡(luò)設(shè)備是不錯的做法 ? 必須從本地為每臺設(shè)備配置口令以限制訪問。 ? 在此介紹的口令有： ? 控制臺口令 — 用于限制人員通過控制臺連接訪問設(shè)備 ? 輔助口令 — 用于限制人員通過輔助端口連接訪問設(shè)備 ? 遠程登錄 口令 — 用于限制人員通過 Tel 訪問設(shè)備 ? 啟用口令 — 用于限制人員訪問特權(quán)執(zhí)行模式 ? 啟用加密口令 — 經(jīng)加密，用于限制人員訪問特權(quán)執(zhí)行模式 atlanticq 配置口令 ?控制臺 ? Router(config)line console 0 ? Router(configline)password password ? Router(configline)login ?輔助端口 ? Router(config)line aux 0 ? Router(configline)password password ? Router(configline)login atlanticq 配置口令 atlanticq 配置口令 ? 請盡可能使用 enable secret 命令，而不要 使用較老版本的 enable password 命令。 enable secret 命令可提供更強的安全性，因為使用此命令設(shè)置的口令會被加密。enable password 命令僅在尚未使用 enable secret 命令設(shè)置口令時才能使用。 ? Router(config)enable password password ? Router(config)enable secret password ? Router(config)line vty 0 4 ? Router(configline)password password ? Router(configline)login atlanticq 配置口令 ? 加密顯示口令 ? 它可在用戶配置口令后使口令加密顯示。 service passwordencryption 命令對所有未加密的口令進行弱加密。當(dāng)通過介質(zhì)發(fā)送口令時，此加密手段不適用，它僅適用于配置文件中的口令。此命令的用途在于防止未經(jīng)授權(quán)的人員查看配置文件中的口令。 ? Router(config) service passwordencryption atlanticq 使用標(biāo)語 ? IOS 提供多種類型的標(biāo)語。 當(dāng)日消息 (MOTD) 就是其中常用的一種。它常用于發(fā)布法律通知，因為它會向連接的所有終端顯示。 ? 一旦命令執(zhí)行完畢，系統(tǒng)將向之后訪問設(shè)備的所有用戶顯示該標(biāo)語，直到該標(biāo)語被刪除為止。 ? Switch(config)banner motd message atlanticq 管理配置文件 ? 每臺 Cisco 網(wǎng)絡(luò)設(shè)備包含兩個配置文件： ? 運行配置文件 — 用于設(shè)備的當(dāng)前工作過程中 ? 啟動配置文件 — 用作備份配置，在設(shè)備啟動時加載 atlanticq 管理配置文件 ? 更改該配置后，可考慮選擇下列后續(xù)步驟： ?使更改后的配置成為新的啟動配置。 ?使設(shè)備恢復(fù)為其原始配置。 ?刪除設(shè)備中的所有配置。 ? 通過將運行配置保存到 NVRAM 內(nèi)的啟動配置文件中， －－－ Switchcopy runningconfig startupconfig ? 使設(shè)備還原到配置前的狀態(tài) ? Routerreload ? System configuration has been modified. Save? [yes/
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1