网络互联技术(第2版)梁广民数字资源5.1.2 交换机安全基本措施.pptVIP

* * 5.1.2 交换机安全基本措施 深圳职业技术学院 梁广民（CCIE#14496） 国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材 配置enable密码 S1(config)#enable password cisco ? S1# Show run enable password cisco (明文，未加密) S1(config)#enable secret cisco ? S1# Show run enable secret 5 $1$emBK$WxqLahy7YO (密码被加密) 配置控制台密码 要防止控制台端口(console)受到未经授权的访问 配置VTY密码 S1(config)#line vty 0 4 0 4:允许5个终端同时远程登录 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#priviledge level 15 设置登录权限级别，默认为1，最高为15 保护vty端口, vty 端口用于远程访问设备 配置口令加密服务 当从全局配置模式下输入 service password-encryption 命令后，所有系统口令都将以加密形式存储。 配置登录标语和当日消息 Cisco IO