配置和测试网络.pptVIP

11.2.1设备需要名字Router#configureterminalRouter(config)#hostnameAtlantaHQAtlantaHQ(config)#nohostname

(nohostname命令使该路由器恢复到其默认主机名Router。)第26页，共68页，星期日，2025年，2月5日11.2.2限制设备访问——配置口令和使用标语使用机柜和上锁的机架限制人员实际接触网络设备是不错的做法

必须从本地为每台设备配置口令以限制访问。

在此介绍的口令有：控制台口令—用于限制人员通过控制台连接访问设备

使能口令—用于限制人员访问特权执行模式

使能加密口令—经加密，用于限制人员访问特权执行模式

VTY口令—用于限制人员通过Telnet访问设备第27页，共68页，星期日，2025年，2月5日11.2.2限制设备访问——配置口令和使用标语Switch(config)#lineconsole0Switch(config-line)#passwordpasswordSwitch(config-line)#login第28页，共68页，星期日，2025年，2月5日11.2.2限制设备访问——配置口令和使用标语请尽可能使用enablesecret命令，而不要使用较老版本的enablepassword命令。enablesecret命令可提供更强的安全性，因为使用此命令设置的口令会被加密。enablepassword命令仅在尚未使用enablesecret命令设置口令时才能使用。Router(config)#enablepasswordpasswordRouter(config)#enablesecretpasswordRouter(config)#linevty04Router(config-line)#passwordpasswordRouter(config-line)#login第29页，共68页，星期日，2025年，2月5日11.2.2限制设备访问——配置口令和使用标语第30页，共68页，星期日，2025年，2月5日11.2.2限制设备访问——配置口令和使用标语加密显示口令它可在用户配置口令后使口令加密显示。servicepassword-encryption命令对所有未加密的口令进行弱加密。当通过介质发送口令时，此加密手段不适用，它仅适用于配置文件中的口令。此命令的用途在于防止未经授权的人员查看配置文件中的口令。Router(config)#servicepassword-encryption第31页，共68页，星期日，2025年，2月5日11.2.2限制设备访问——配置口令和使用标语IOS提供多种类型的标语。当日消息(MOTD)就是其中常用的一种。它常用于发布法律通知，因为它会向连接的所有终端显示。一旦命令执行完毕，系统将向之后访问设备的所有用户显示该标语，直到该标语被删除为止。Switch(config)#bannermotd#message#第32页，共68页，星期日，2025年，2月5日11.2.3管理配置文件更改该配置后，可考虑选择下列后续步骤：使更改后的配置成为新的启动配置。使设备恢复为其原始配置。删除设备中的所有配置。通过将运行配置保存到NVRAM内的启动配置文件中，－－－Switch#copyrunning-configstartup-config使设备还原到配置前的状态Router#reloadSystemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]（见到此显示敲回车键即可）删除所有配置Router#erasestartup-config或者eraseNVRAM:startup-configErasingthenvramfilesystemwillremoveallconfigurationfiles!Continue?[confirm]（见到此显示敲回车键即可）第33页，共68页，星期日，2025年，2月5日11.2.3管理配置文件第34页，共68页，星期日，2025年，2月5日11.2.3管理配置文件将配置文件备份到TFTP服务器－－－使用copyrunning-configtftp或copystartup-co