[任务3路由器密码的设置与破解.doc

任务3 路由器密码的设置与破解 2.3.1 任务目标 能够熟练设置路由器的控制线密码、虚拟终端线路密码和特权模式密码 能够破解路由器的密码 2.3.2 任务描述 有一个企业的网络管理员对企业内的路由器设置了密码，由于网络稳定，管理员很长一段时间未登录，当再次登录时，却怎么也记不起原来设置的密码。于是管理员在下班后，试图对路由器的密码进行破解。 2.3.3 支撑知识 在现代网络中，安全问题涉及设备、协议和技术的方方面面。最简单的就是通过设置密码来帮助建立网络安全。 设置控制线密码，保护控制台访问 从控制台可以直接执行所有配置选项。如果未对控制台端口设置密码，恶意用户就可能破坏路由器的配置。图2-3-1所示的命令用来配置控制台访问密码。 Router# config terminal Router(config)#line console 0 //进入控制台0的线路配置模式 Router(config-line)#password cisco //设置控制台密码为cisco Router(config-line)#login //将控制台线路设置为只有输入 密码才能访问 Router(config-line)#end 图2-3-1 保护控制台访问 当登录到路由器后，若要移除控制台密码并取消登录时输入密码的要求，可使用下面步骤进行设置，如图2-3-2所示： Router#config terminal Router(config)#line con 0 Router(config-line)#no password //从控制台线路移除密码 Router(config-line)#no login //取消在登录控制台线路时输入密码的要求 Router(config-line)#end 图2-3-2 取消登录时输入密码 设置vty线路，保护虚拟终端访问 Cisco路由器的vty线路用于远程访问设备，能从网络上访问路由器的任何用户都可以建立vty远程终端连接。 要防止vty端口受到未经授权的访问，可以设置vty密码。要在vty端口上设置密码，用户必须进入vty线路配置模式。Cisco路由器有16条vty线路，编号为0~15。如图2-3-3所示的命令用来配置虚拟终端访问密码。 Router# config terminal Router(config)#line vty 0 15 //切换到vty线路配置模式，对编号 为0到15的vty线路进行配置 Router(config-line)#password cisco //设置vty线密码为cisco Router(config-line)#login Router(config-line)#end 图2-3-3 配置虚拟终端访问密码 若要移除vty密码并取消登录时输入密码的要求，可使用下面步骤进行设置，如图2-3-4所示。 Router#config terminal Router(config)#line vty 0 15 Router(config-line)#no password //从vty线路移除密码 Router(config-line)#no login //取消在登录vty线路时输入密码的要求 Router(config-line)#end 图2-3-4 移除vty密码并取消登录密码 设置特权模式密码，保护特权执行模式的访问 在特权执行模式下的任何用户都能在该模式下配置路由器上的任何可用选项，并可查看路由器上当前配置的所有配置。特权执行模式的密码有两种，一种配置成特权（又叫使能）密码，该密码以明文的形式存储在startup-config和running-config中，另一种配置成特权（或使能）加密密码，该密码以密文的形式存储在startup-config和running-config中。图2-3-5所示的命令用来配置特权执行模式访问密码。 Router# config terminal Router(config)#enable password aaa //配置特权非加密密码 Router(config)#enable secret bbb