如何配置交换机的口令.PPT

* * 1-2交换机的基本配置与管理 学习内容及目标 掌握远程登录的配置方法 2 掌握配置交换机主机名的方法 3 1 掌握通过console口搭建配置环境的方法 掌握配置端口的速度与双工模式的配置方法 5 4 掌握配置交换机的口令的方法 6 掌握配置交换机的管理IP地址的方法 掌握配置文件的管理方法 7 任务描述 兴渝铝加工厂为销售科新买了一台交换机，要求这台交换机只能由网络管理员通过远程来配置和管理。怎样才能实现这个要求？ 实际问题 问题1：如何设置交换机在配置端口登录口令； 问题2：怎样才能远程管理交换机？ 问题3：如何设置交换机的使能密码？ 问题4：交换机的配置文件如何管理？ 搭建配置环境 将计算机的串口通过配置电缆与交换机的Console口连接；同时再用一条直通钱将交换机的普通端口与计算机的RJ-45端口相连。如图所示： 运行终端仿真程序 在计算机上运行终端仿真程序，设置终端通信参数； 在真实设备上，以win XP系统为例，开始—程序—附件—通讯—超级终端，然后出现下图： 运行终端仿真程序 然后就进入交换机的用户模式，提示符为：switch 运行终端仿真程序 Packet Tracer 是Cisco公司为思科网络技术学院开发的一款模拟软件，可以用来模拟CCNA的实验。我们以Packet Tracer 5.3 做为模拟软件来进行我们的实验。如图所示： 交换机默认的主机名是“switch”，在对交换机进行管理时，应该配置一个具有实际意义的名字，比如部门1使用的交换机，我们可以使用“part1”作为主机名，以与其它的交换机进行区别。修改交换机的主机名是在全局配置模式下进行的 。 配置命令： switchen Switch#config t Switch(config)host part1 Part1(config)# 设置主机名 在1处，在全局模式下，使用host part1（这是简写，完整命令是（hostname part1）命令配置交换机的主机名为part1， 在2处可见，交换机名就改了part1了。 设置主机名 在交换机上设置口令之后，可以限制用户进入用户模式和特权模式以访问和修改交换配置。在2950系列交换机上配置口令的方法。 配置命令： part1(config)#enable password cisco part1(config)#enable secret Microsoft 配置交换机的口令 在上图中，1和2两条语句配置的口令的区别是：第一条语句使用password，口令不被加密保存，而使用secret配置的口令是加密保存的。 注：如果是1900交换机在配置口令时还有一个区别，就是part1(config)#enable secret Microsoft这个命令 在1900系列交换机中是不支持的 。 在1900系列交换机上，其配置命令是： 1900（config）#enable password level 1/15 XXXX 这与2950及以上交换机的配置命令有一点差异。 配置交换机的口令 下面可以查看配置就证明这两种口令的区别： 配置交换机的口令 配置交换机的口令 可见，1是采用secret所配置的口令，可见是被加密保存在配置文件中的，在使用show run命令查看配置信息时，显示的是一串无规律的乱码，而2是采用password所配置的口令，是以明文方式保存在配置文件中的，可以看见配置的口令就是cisco。 可以使用另一条命令：service password-encryption来对使用password命令配置的明文口令进行加密，使其变为密文。 注意，在线路模式下也是使用password加密，那么使用service password-encryption也同样能对口令加密。 再来查看一下采用service password-encryption对明文口令加密之后的效果 配置交换机的口令 配置交换机的口令 1处表示采用了service password-encryption加密，2处可见原来的明文口令cisco现在己变成无规则乱码了。 注意： 1）在一台设备上如果同时配置了password和secret两种口令，password所指定的口令是无效的，而只有secret所配的口令有效。 2）建议最好不要使用enable password和service password-encryption这两条口令，因为在Cisco官方网站上，甚至在互联网上，都有能够破解这种方式加密的软件，但至今还没有能破解使用enable secret加密的软件。 对控制台端口加密 在2950系列交换机以及更高档次的交换机对控制台consol