【路由篇】01. 修改密码 ❀ 1900 ❀ CISCO 路由器

        【简介】思科路由器第一次登录时，用默认帐号 cisco 密码 cisco 可以登录，但是登录后需要立即修改密码，否则后面再次用默认帐号和密码登录时会提示登录无效。这就需要我们重新修改思科由器的密码。

---

  密码种类

        Cisco 公司提供了 5 个口令可以来保护 Cisco 路由器，他们分别是：控制台口令（Console）、辅助口令（AUX）、远程登陆口令（VTY）、使能口令、使能加密口令。

        这里我们只介绍除辅助口令（AUX）以外的四个口令设置。

        1、使能口令

               A. 进入全局配置模式  Router＃configure terminal

               B. 设置使能口令 Router（config）＃enable password cisco

               使能口令设置成功！

        2、使能加密口令

               A. 进入全局配置模式  Router＃configure terminal

               B. 设置使能口令Router（config）＃enable secret cisco

               使能加密口令设置成功！

        3、控制台口令（Console）

               A. 进入全局配置模式  Router＃configure terminal

               B. 进入 console 口配置模式 Router（config）) # line console 0

               C. 进行 console 口密码设置 Router(config-line) # pass consolekey

               D. 使其口令生效 Router(config-line) # login

               控制台口令设置成功！

        4、远程登陆口令（VTY）

               A. 进入全局配置模式  Router＃configure terminal

               B. 进入 console 口配置模式 Router（config）) # line vty 0 15

               C. 进行 console 口密码设置 Router(config-line) # pass vtykey

               D. 使其口令生效 Router(config-line) # login

               远程登陆口令设置成功！

  修改密码

       修改密码前需要用控制线连接思科路由器的CONSOLE口，打开仿终端软件，连接并查看思科路由器的状态。

        ① 重启思科路由器，在60秒内按【Ctrl+Break】键中断路由器的启动过程，进入rommon模式。

        ② 在rommon模式，输入confreg 0x2142，改变配置寄存器的值为0x2142，这会使得路由器开机不读取NVRAM中配置文件，从而跳过密码验证，重启路由器。

        ③ 路由器重启后会直接进入到 setup 配置模式，使用【Ctrl+C】键或者回答”n”退出 setup 模式，由于没有读取 NVRAM 的配置文件，所以此时是没有任何配置的，也就没有了密码，直接进入配置界面。

        ④ 进入全局模式，设置使能口令。

        ⑤ 在全局配置模式下，输入 config-register 0x2102 ，把寄存器的值恢复为正常值 0x2102，再退回到用户界面 。

        ⑥ 保存当前的设置，然后重启路由器。

        ⑦ 再次登录时，不会再出现用户名和密码输入，直接进入用户模式，在进入特权模式时，需要输入密码。

        ⑧ 进入特权模式后，可以查看路由器的接口 IP 情况。

        ⑨ 也可以查看路由器的 VLAN 情况。

 

---