实验3路由器的密码设置.docxVIP

实验目的： 1 ?掌握路由器的密码设置与保存方法。 熟悉路由器的密码破解方法。 实验耍点： 对路由器设置密码保证路由器的登录安全。 能够对Cisco 2621路由器进行密码破解。 实验设备： 路由器Cisco 2621 -*台，工作站PC—台，控制台电缆一条，交叉双绞线一条。 实验环境 fill.控制台电烦I作站 fill. 控制台电烦 I作站 进入特权模式 进入全局配宜模式进入控制台口初始化 进入特权模式 进入全局配宜模式 进入控制台口初始化 实验步骤： 5.1路由器密码设置 routerenable router#config terminal 设置特权非加密口令 router(config)#enable password aaa 设置特权加密口令 router (config)#enable secret bbb 设査控制线密码 router (config)#1ine console 0 router (conf i gT inc)^password ccc router (conf igT i ne) #1 ogi n 进入虚拟终端vty允许登录设證登录口令 进入虚拟终端vty允许登录 设證登录口令ddd router (config-line)#line vty 0 4 router (config-line) #1ogin router (config-line)#password ddd 5.2密码保存方法 将密码保存到启动配査文件屮 router#copy run start routerttwri te memory 5.3路由器密码破解方法 在路山器启动过程中按Ctrl+Break键,路山器启动后进入Romnion模式，即roimnon 配置注册码 0x2142,即 口）111111（）11811仕鸥 0x2142 重新启动路由器,即rommonreset 在特权模式下将运行配置拷贝到启动配置 routerttcopy run start 在配置模式下重新配置注册码 router（config）#config-register 0x2102 实验总结： 理解为什么用copy run start即可保存密码。 如何理解密码破解的步骤所川到的命令。 实验4路由器的远程登录 实验目的： 理解路由器远程登录的作用。 熟悉路由器的远程登录步骤。 实验要点： 在实现远程登录Z前首先要对路由器设置特权密码少VTY线密码。 对路由器的接口设宜1P地址。 通过PC机实现远程登录路由器，必须保证PC机与路由器的网络连接是连通的。 实验设备： 路由器Cisco 2621 —台，工作站PC两台，控制台电缆一条。 实验环境 I；柞站 实验步骤： 在路由器控制台设置特权密码、控制线密码和vty线密码 Router(config)#enable password aaa Router(config)#line con 0 Router(config-line) #passwool ccc Router(config-line)#login Router(config)#line vty 0 4 Router(config-line)#password ddd Routcr(config-linc)#login 2.对路由器的接口 fO/O设置IP地址 Router(config)#int f0/0 Router(config-if)#ip ad 172.16.1.1(X) 255.255.0.0 Routcr(config-if)no sh 3?在远程机上命令提示符下进行远程登录。 C:\telnet 172.16」.100 注:背录时须输入VTY线的密码. 实验总结： 远程登录路由器与通过木地终端控制路由器的区别。 远程登录路由器的作用 远程登录路山器的步骤。 实验目的： 通过对路由器A和路由器B的配置，练习在串行线路上的配置，便路由器可以通过串行线路通信。 实验要点： 路由器的串行连接。 对路由器的接口设置IP地址。 实验设备： 路由器Cisco 2621两台,控制台电缆一条。 实验环境 192.168?1.1DCE路山器A192.168.1.2DTE端路山器B五. 192.168?1.1 DCE 路山器A 192.168.1.2 DTE端 路山器B 五. 实验步? 1在路山器A上所做的配置(假设路由器A为串行线路DCE端) Routeren Router#conf t Router(config)#host RouterA RouterA(config)#int s0/0 RouterA(config-if)#ip ad 192.168.1.1 255.255.255.0 RouterA(config-if)#clock