思科設備顯示加密

『壹』 cisco配置交換機使能加密口令是什麼命令是什麼

命令為：lineconsole0。

如下參考：

1．首先點擊電腦打開思科軟體。使用控制台電纜將計算機連接到路由器。

『貳』 cisco設置enable密碼

cisco設置enable密碼?怎麼設置?最近有網友這樣問我。我去網上搜索了相關資料，給大家奉上，希望大家喜歡。

思科路由器配置enable password

A：enable password 沒加密

B：service password-encryption 對明文密碼進行加密

C：enable secret 用MD5演算法對特權模式進行加密

D：enable password 7 後面要加密文

1.使用A的話，在show run的時候password會以明文的方式顯示。例如enable password tangxuquan

Router#show run

Building configuration...

Current configuration : 354 bytes

!

version 12.2

no service password-encryption 沒有過加密的

!

hostname Router

!

!

enable password tangxuquan 密碼以明文顯示，你設置的是什麼這里就顯示什麼

2.再輸入B命令後 service password-encryption

Router#show run

Building configuration...

Current configuration : 354 bytes

!

version 12.2

service password-encryption

!

hostname Router

!

!

enable password 7 08354D400E011006070A02 對明文密碼進行了加密，顯示的是經過思科演算法加密後的密文

3.輸入c命令 enable password cicso

在B命令的基礎上運行 enable secret cisco

Router#show run

Building configuration...

Current configuration : 401 bytes

!

version 12.2

service password-encryption

!

hostname Router

!

!

enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 MD5演算法的密碼顯示

enable password 7 08354D400E011006070A02 用service password-encryption的加密顯示。

即使secret後面的數字是0，show run的時候，也不會以明文顯示，而是MD5加密演算法後的值。

使用命令enable secret cisco 後特權模式的登錄密碼將改為“cisco”

4.enable password常見的一個誤解enable password 7後面應該加入加密後的密碼，而不應該輸入“bdcom”之類的明碼。

3660_config#ena pass 7 bdcom //後面加入明碼，則顯示錯誤

Invalid encrypted password

以上內容來源互聯網，希望對大家有所幫助。

『叄』 思科認證：講解EFS的加密技巧

思科認證：講解EFS的加密技巧

NTFS：Windows 2000/XP/2003支持的、一個特別為網路和磁碟配額、文件加密等管理安全特性設計的磁碟格式。思科培訓NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。

MMC：Microsoft Management Console的簡稱，是一個集成了用來管理網路、計算機、服務及其他系統組件的管理工具。MMC不執行管理功能，但集成管理工具。可以添加到控制面板的主要工具類型稱為管理單元，其他可添加的項目包括 ActiveX 控制項、指向 Web 頁的鏈接、文件夾、任務板視圖和任務。

由於EFS的用戶驗證過程是在你登錄Windows時進行的，所以只要授權用戶登錄到Windows，就可以打開任何一個被授權的加密文件。因此，實際上EFS對用戶來說是透明的。也就是說如果你加密了某些數據後，你對這些數據的訪問將不會有任何限制，而且不會有任何提示，你根本感覺不到它的存在。但是當其他非授權用戶試圖訪問加密過的數據時，就會收到“訪問拒絕”的錯誤提示，從而保護我們的加密文件。

小提示：

如果你要使用EFS加密文件系統，必須將Windows 2000/XP/Server 2003的加密文件所在分區格式化為NTFS格式。

實戰一：實戰EFS文件夾加密

第一步：右擊選擇要加密的文件夾，選擇“屬性”，然後單擊彈出窗口中的“常規”標簽，再單擊最下方的“屬性→高級”，在“壓縮或加密屬性”一欄中，把“加密內容以便保護數據”勾選上。

第二步：單擊“確定”按鈕，回到文件屬性再單擊“應用”按鈕，會彈出“確認屬性更改”窗口，在“將該應用用於該文件夾、子文件夾和文件”打上“√”，最後單擊“確定”按鈕即開始加密文件。思科培訓這樣這個文件夾里的原來有的以及新建的所有文件和子文件夾都被自動加密了。

第三步：如果想取消加密，只需要右擊文件夾，取消“加密內容以便保護數據”的勾選，確定即可。

小提示

在命令行模式下也可用“cipher”命令完成對數據的加密和解密操作，在命令符後輸入“cipher/?”並回車可以得到具體的命令參數使用方法。

實戰二：右鍵輕松加密解密

用上述方法加密文件須確認多次，非常麻煩，其實只要修改一下注冊表，就可以給滑鼠的右鍵菜單中增添“加密”和“解密”選項，以後在需要時用右擊即可完成相關操作。單擊“開始→運行”，輸入regedit後回車，打開注冊表編輯器，定位到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced]，在“編輯”菜單上單擊“新建→DWORD值”，然後輸入EncryptionContextMenu作為鍵名，並設置鍵值為“1”。退出注冊表編輯器，打開資源管理器，任意選中一個NTFS分區上的文件或者文件夾，右擊就可以在右鍵菜單中找到相應的“加密”和“解密”選項，直接單擊就可以完成加密/解密的操作。

實戰三：多用戶禁止特殊文件夾加密

在多用戶共用電腦的時候，我們通常將用戶指定為普通用戶許可權，但是普通用戶賬戶在默認的情況下是允許使用加密功能，因此如果在一些多用戶共用的電腦上有人利用EFS加密文件，勢必會給其他用戶帶來許多麻煩。所以需要設置某些特定的文件夾禁止被加密，或者禁止文件加密功能。

先來說說如何只想禁止加密某個文件夾，方法是只要在該文件夾中用記事本創建一個名為Desktop.ini的文件，然後添加如下內容：

最後保存這個文件即可。這樣如果以後其他用戶試圖加密該文件夾時就會出現錯誤信息，無法進行下去。思科培訓龍旭講師提醒你要注意，你只能使用這種方法禁止其他用戶加密該文件夾，文件夾中的子文件夾將不受保護。

實戰四：禁用EFS加密功能

如果要徹底禁用EFS加密，可以打開“注冊表編輯器”，定位到[HKEY_LOCAL_ NTCurrentVersionEFS]，在“編輯”菜單上單擊“新建→Dword值”，然後輸入EfsConfiguration作為鍵名，並設置鍵值為“1”，這樣本機的EFS加密就被禁用了。

實戰五：導出EFS密鑰

使用Windows 2000/XP的EFS加密後，如果重裝系統，那麼原來被加密的`文件就無法打開了!如果你沒有事先做好密鑰的備份，那麼數據是永遠打不開的。由此可見，做好密鑰的被備份就很重要。

第一步：首先以本地帳號登錄，最好是具有管理員許可權的用戶。然後單擊“開始→運行”，輸入“MMC”後回車，打開控制面板界面。

第二步：單擊控制面板的“控制面板→添加刪除管理單元”，在彈出的“添加/刪除管理單元”對話框中單擊“添加”按鈕，在“添加獨立管理單元”對話框中選擇“證書”後，單擊“添加”按鈕添加該單元。如果是管理員，會要求選擇證書方式，選擇“我的用戶證書”，然後單擊“關閉”按鈕，單擊“確定”按鈕返回控制面板。

第三步：依次展開左邊的“控制面板根節點→證書→個人→證書→選擇右邊窗口中的賬戶”，右擊選擇“所有任務→導出”，彈出“證書導出向導”。

第四步：單擊“下一步”按鈕，選擇“是，導出私鑰”，單擊“下一步”按鈕，勾選“私人信息交換”下面的“如果可能，將所有證書包括到證書路徑中”和“啟用加強保護”項，單擊“下一步”按鈕，進入設置密碼界面。

第五步：輸入設置密碼，這個密碼非常重要，一旦遺忘，將永遠無法獲得，以後也就無法導入證書。輸入完成以後單擊“下一步”按鈕，選擇保存私鑰的位置和文件名。

第六步：單擊“完成”按鈕，彈出“導出成功”對話框，表示你的證書和密鑰已經導出成功了，打開保存密鑰的路徑，會看到一個“信封+鑰匙”的圖標，這就是你寶貴的密鑰!丟失了它，不僅僅意味著你再也打不開你的數據，也意味著別人可以輕易打開你的數據。

實戰六：導入EFS密鑰

由於重裝系統後，對於被EFS加密的文件我們是不能夠打開的，所以重裝系統以前，一定記住導出密鑰，然後在新系統中將備份的密鑰導入，從而獲得許可權。

小提示

確保你導入的密鑰有查看的權利，否則就是導入了也沒有用的。這一點要求在導出時就要做到。

記住導出時設置的密碼，最好使用和導出是相同的用戶名。

第一步：雙擊導出的密鑰(就是那個“信封+鑰匙”圖標的文件)，會看到“證書導入向導”歡迎界面，單擊“下一步”按鈕，確認路徑和密鑰證書，然後單擊“下一步”繼續。

第二步：在“密碼”後面輸入導出時設置的密碼，把密碼輸入後勾選“啟用強密鑰保護”和“標志此密鑰可導出”(以確保下次能夠導出)，然後單擊“下一步”繼續。

第三步：根據提示，依次單擊“下一步”按鈕，OK了，單擊完成按鈕，看到“導入成功”就表示你已經成功導入密鑰了。

試試看，原來打不開的文件，現在是不是全部都能打開了呢?

小提示

EFS加密的文件打不開了，把NTFS分區轉換成FAT32分區或者使用相同的用戶名和密碼登錄甚至重新Ghost回原系統都不能解決問題，因此備份和導入EFS密鑰就顯得非常重要。

Windows XP家用版並不支持EFS功能。

『肆』 請問，思科的設備進入全局模式可以設置密碼嗎

我知道的大概有兩種方法
1、配置全局模式密碼有兩種方法。一種是router(config)#enable password
111
這個保存沒有加密，用的是明文，所以你在show run中可以看出來
還有一種是用router(config)#enable secret 123，這個在show run中是加密的
你可以網上隨便找個思科密碼破譯軟體把上面那個加密過後的輸進去，他會將加密前的密碼告訴你。
2、進行密碼恢復，這個具體就不講了，網上很多教程。
希望對你有幫助

『伍』 思科路由器特權密碼加密方式

1. 在路由器的特權模式下使用命令conf t就可以進入全局配置模式：Router(config)#

2. 在全局配置模式下設置明文特權模式密碼abcdef：

   Router(config)#enable password abcdef

3. 在全局配置模式下設置密文特權模式密碼abcdef：

   Router(config)#enable secretabcdef
   

4. 退出到特權模式：R2632(config)# exit

5. 保存配置信息：R2632# wr

『陸』 思科 2960里配置好之後 show run後就出來這些 如何去掉這個加密

那要看他用不用得著。
如果不用了。
有兩個方案，一個是逐個no掉。
另外個，下載running-config，刪除你不需要的配置，然後就清空startup-config，然後reload，啟動後，再將你修改好的配置文件導入。

『柒』 思科路由器配置密碼以及密碼長度限制設置

很多人都想給自己的思科路由器加密來保證網路安全，但是卻不會如何加密。所以我今天就給大家推薦個思科路由器密碼加密的 方法 給大家，希望能幫助到大家。

首先我很有必要介紹下思科路由器的密碼有哪些作用?

所有的密碼(啟用秘密密碼除外)最初都以明文方式進行存儲，這就意味著任何訪問了路由器配置文件的人都能輕易地獲取未經加密的密碼，而使用啟用秘密密碼則可以保護特權模式(除非啟用密碼和秘密密碼完全一樣)。

在Cisco路由器中可以加密所有的明文密碼。Cisco使用了一個基於Vigenere密鑰的加密演算法， 如下例中就以明文顯示了密碼並且如何啟用密碼加密機制，同時也顯示了加密後的密碼。

Router#show running-config

....

enable password ciscopassword

.....

line con 0

password ciscoteset123

login

password 123testcisco

login

.....

Router#configure terminal

Enter configuration commands,one per line.End with CTRL/Z

Router(config)#service password-encryption

Router(config)#end

Router#show running-config

.......

enable password 7 12343eiob12124fdd_www.xuexila.com

Router#

service passowrd-encryption負責加密當前的所有明文密碼以及將來創建的所有明文密碼(只要未禁用該服務)。

PS：service password-encryption使用的加密演算法相對比較弱，許多在線網站都能提供各種程序來解密這些密碼。與啟用秘密密碼(無法被恢復)不一樣，這些加密後的密碼很容易被破解。

最後我要提醒大家在思科路由器上配置密碼時應該注意密碼的長度,這里我就為大家推薦個路由器密碼長度限制設置的方法給大家.

密碼的字元越多，被猜出的難度越大。Cisco IOS允許使用任何字元作為路由器的密碼，Cisco路由器密碼最長可以達到25個字元，不過一個字元的密碼也可以(當然不推薦這樣做)。

網路管理策略應說明用於訪問網路設備的密碼的最小長度，該策略在Cisco IOS 12.3(1)及以後的軟體版本中都被作為強制項。下面的配置解決了如何配置最小密碼長度。

Router(config)#security password min-length www.45fan.com

Router(config)#

最小密碼長度的范圍是1-16個字元，建議路由器密碼的最小長度為10個字元。啟用該限制後，將來創建的密碼都要受到該最小密碼長度的限制。

由於當前密碼不滿足該限制條件，因為需要重新創建當前密碼(使用前面所說的IOS命令)，以確保當前密碼能滿足上述命令的限制條件。

『捌』 思科交換機使能口令和加密口令有什麼區別嗎

1、使能口令是以明文顯示的，只要登陸交換機以後就可以知道密碼了。
2、而加密口令是以密文顯示的，就算登陸交換機以後看到密碼，但也看不懂密碼是什麼，因為已經加密過了。
3、另外，當使能口令與加密口令同時存時，加密口令優先起效，使能口令就暫時用不了了。

『玖』 要使cisco運行的配置顯示密碼進行加密，需要運行什麼命令

在config模式下使用service password-encryption 命令可以將你在路由器里設置的所以密碼都加密
而進特權模式時 使用enable secret 代替enable password 可以將enable密碼加密