❶ 思科路由器配置密碼以及密碼長度限制設置
很多人都想給自己的思科路由器加密來保證網路安全,但是卻不會如何加密。所以我今天就給大家推薦個思科路由器密碼加密的 方法 給大家,希望能幫助到大家。
首先我很有必要介紹下思科路由器的密碼有哪些作用?
所有的密碼(啟用秘密密碼除外)最初都以明文方式進行存儲,這就意味著任何訪問了路由器配置文件的人都能輕易地獲取未經加密的密碼,而使用啟用秘密密碼則可以保護特權模式(除非啟用密碼和秘密密碼完全一樣)。
在Cisco路由器中可以加密所有的明文密碼。Cisco使用了一個基於Vigenere密鑰的加密演算法, 如下例中就以明文顯示了密碼並且如何啟用密碼加密機制,同時也顯示了加密後的密碼。
Router#show running-config
....
enable password ciscopassword
.....
line con 0
password ciscoteset123
login
password 123testcisco
login
.....
Router#configure terminal
Enter configuration commands,one per line.End with CTRL/Z
Router(config)#service password-encryption
Router(config)#end
Router#show running-config
.......
enable password 7 12343eiob12124fdd_www.xuexila.com
Router#
service passowrd-encryption負責加密當前的所有明文密碼以及將來創建的所有明文密碼(只要未禁用該服務)。
PS:service password-encryption使用的加密演算法相對比較弱,許多在線網站都能提供各種程序來解密這些密碼。與啟用秘密密碼(無法被恢復)不一樣,這些加密後的密碼很容易被破解。
最後我要提醒大家在思科路由器上配置密碼時應該注意密碼的長度,這里我就為大家推薦個路由器密碼長度限制設置的方法給大家.
密碼的字元越多,被猜出的難度越大。Cisco IOS允許使用任何字元作為路由器的密碼,Cisco路由器密碼最長可以達到25個字元,不過一個字元的密碼也可以(當然不推薦這樣做)。
網路管理策略應說明用於訪問網路設備的密碼的最小長度,該策略在Cisco IOS 12.3(1)及以後的軟體版本中都被作為強制項。下面的配置解決了如何配置最小密碼長度。
Router(config)#security password min-length www.45fan.com
Router(config)#
最小密碼長度的范圍是1-16個字元,建議路由器密碼的最小長度為10個字元。啟用該限制後,將來創建的密碼都要受到該最小密碼長度的限制。
由於當前密碼不滿足該限制條件,因為需要重新創建當前密碼(使用前面所說的IOS命令),以確保當前密碼能滿足上述命令的限制條件。
❷ 如何對思科路由器系統做md5校驗
第六步:設置路由器無線的的連接用戶名和密碼,點擊「保存」;第七步:直接在電腦上找到無線的信息,輸入密碼上網即可(如果是台式機,並且沒有無線網卡,那麼只能是通過路由的wan埠通過網線連接到電腦進行上網)。備註:思科的用戶名密碼大部分都是「cisco」,如果不是的話,建議看下路由器後面的「銘牌」。使用Packet tracer5.0,以及教程,非常好的模擬器,學習效果非常明顯,在對能夠正常啟動的CISCO路由器的IOS進行升級時,比較簡單。具體步驟如下:1、尋找一種TFTP伺服器軟體(有CISCO公司的TFTPServer或3COM公司的3Cserver等,在升級較大IOS映象文件時,建議用3Cserver),安裝在一台計算機上,將要升級的IOS映象文件拷貝到相關的目錄中(例:D:\),並運行TFTP伺服器軟體,通過菜單設置Root目錄為拷貝IOS映象文件所在目錄(如D:\)。假設該計算機的IP地址為10.32.10.1;2、連接路由器的console口與PC機的COM1,使用PC的超級終端軟體訪問路由器,將路由器的地址設為10.32.10.32(與計算機的IP地址同網段即可)。建議在進行IOS升級前將原有IOS文件備份下來,防止待升級的IOS文件存在問題不可用;Router# dir flash: (查看目前IOS映象文件名,也可用Router#Show version)1、先查看ip,方法:win+r---輸入:cmd---在再黑白界面輸入:ipconfig,按回車。2、根據網關查看路由器地址。若網關是:192.168.1.1,那麼路由器的ip一般就是。192.168.1.1。3、在IE地址欄中輸入地址:192.168.1.1。4、彈出路由器登陸界面輸入路由器的默認登陸用戶名:admin 密碼:admin(如果不正確,就看路由器背面)。
❸ service password-encryption命令輸入到路由器的配置模式有什麼用
service password-encryption命令輸入到路由器的配置模式有加歲碰賀密作用。
使用service password-encryption的命令時,使用的是MD5的加密,加密後,即使你用no service password-encryption命令,也不會顯示乎派以前加密過的密碼出來,因為這個加密過程是不可逆的吵攔。
❹ Cisco模擬器路由器如何將密碼作為可逆密文儲存在配置文件中!!
「將密碼作為可逆密文儲存」意味著採用思科私有的加密方式芹攔。
所以,所有的加密方式都賣碼用password,不能用secret(secret採用MD5加密,是不可逆的),
例如:enable password 123456 。
最後啟用思科私有的加密方式:嫌配胡
Router(config)#service password-encryption
❺ cisco路由器用戶名密碼怎麼更改
進嘩檔入特權模式密碼漏基設置
enable password ****
enable sec ***** (md5加密)
線亂搜亂路密碼
line vty 0 4
password ****
控制口密碼
line co 0
password ****
line aux 0
pasword ****
username cisco password *****
更改本地用戶密碼
❻ 基於介面的MD5認證在路由器上怎麼做命令是什麼應該做幾個原因
OSPF認證:區域認證、介面認證
加密方法:簡單口令、MD5加密
r0(config)#router ospf 1
r0(config-router)#area 0 authentication message-digest //區域0驗證方式為MD5
r0(config)#interface s/0/0/0
r0(config-if)#ip ospf message-digest-key 1 md5 cisco //驗證密碼為cisco
r1(config)#router ospf 1
r1(config-router)#area 0 authentication message-digest//區域0驗證方式為MD5
r1(config)#interface s0/0/0
r1(config-if)#ip ospf message-digest-key 1 md5 cisco //驗證密碼為cisco
❼ cisco設置enable密碼
cisco設置enable密碼?怎麼設置?最近有網友這樣問我。我去網上搜索了相關資料,給大家奉上,希望大家喜歡。
思科路由器配置enable password
A:enable password 沒加密
B:service password-encryption 對明文密碼進行加密
C:enable secret 用MD5演算法對特權模式進行加密
D:enable password 7 後面要加密文
1.使用A的話,在show run的時候password會以明文的方式顯示。例如enable password tangxuquan
Router#show run
Building configuration...
Current configuration : 354 bytes
!
version 12.2
no service password-encryption 沒有過加密的
!
hostname Router
!
!
enable password tangxuquan 密碼以明文顯示,你設置的是什麼這里就顯示什麼
2.再輸入B命令後 service password-encryption
Router#show run
Building configuration...
Current configuration : 354 bytes
!
version 12.2
service password-encryption
!
hostname Router
!
!
enable password 7 08354D400E011006070A02 對明文密碼進行了加密,顯示的是經過思科演算法加密後的密文
3.輸入c命令 enable password cicso
在B命令的基礎上運行 enable secret cisco
Router#show run
Building configuration...
Current configuration : 401 bytes
!
version 12.2
service password-encryption
!
hostname Router
!
!
enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 MD5演算法的密碼顯示
enable password 7 08354D400E011006070A02 用service password-encryption的加密顯示。
即使secret後面的數字是0,show run的時候,也不會以明文顯示,而是MD5加密演算法後的值。
使用命令enable secret cisco 後特權模式的登錄密碼將改為“cisco”
4.enable password常見的一個誤解enable password 7後面應該加入加密後的密碼,而不應該輸入“bdcom”之類的明碼。
3660_config#ena pass 7 bdcom //後面加入明碼,則顯示錯誤
Invalid encrypted password
以上內容來源互聯網,希望對大家有所幫助。
❽ 思科路由器特權密碼加密方式
在路由器的特權模式下使用命令conf t就可以進入全局配置模式:Router(config)#
在全局配置模式下設置明文特權模式密碼abcdef:
Router(config)#enable password abcdef
在全局配置模式下設置密文特權模式密碼abcdef:
Router(config)#enable secretabcdef
退出到特權模式:R2632(config)# exit
保存配置信息:R2632# wr
❾ 思科無線路由器怎麼改登錄密碼
1、打開IE瀏覽器,在IE地址欄中輸入192.168.0.1(不同品牌路由器可能登錄的網關地址會有不同比如有的是
192.168.1.1的網關,路由器底面的貼條上一般都註明,包括用戶名和密碼)。,然後回車,出來一個用戶名密碼的登錄小頁面,初始用戶名和密碼默認
都是admin,輸入之後,點」確定「進入路由器設置界面。
2、在路由器設置界面左面菜單欄里有一項「快速設置圓芹判」選項,點擊該項,然後出來一個頁面讓選擇上網方式(若聯通或者電信,給的是賬首余號密碼就選擇PPPOE方式,若給的是一組IP地址,選擇靜態IP方式,靜態IP方式下,填寫上網寬頻信息的時候,記得填上當地的DNS)。
3、然後點擊下一步,填寫無線網賬號和密碼,點橘改擊保存,在路由器菜單欄最下面「系統工具」中有「重啟路由器」選項,點擊重啟後就可以上網了。