思科基础知识：Cisco IOS简介（5）

Cisco IOS设置口令—启用口令

可以在全局配置模式下设置启用口令：

1. Router(config)#enable ?  
2.  
3. last-resort Define enable action if no TACACS servers respond  
4.  
5. password Assign the privileged level password  
6.  
7. secret Assign the privileged level secret  
8.  
9. use-tacacs Use TACACS to check enable passwords 

Cisco IOS设置口令—辅助口令

要配置辅助接口口令，需要进入到全局配置模式并输入Line aux ?。

1. Router(config)#line aux ?  
2.  
3. <0-0> First Line number  
4.  
5. Router(config)#line aux 0  
6.  
7. Router(config-line)#password 12345  
8.  
9. Router(config-line)#login  
10.  
11. Router(config-line)# 

Cisco IOS设置口令—控制台口令

要设置控制台口令，使用line console 0命令。

1. Router(config)#line console 0  
2.  
3. Router(config-line)#password 12345  
4.  
5. Router(config-line)#login 

Cisco IOS设置口令—Telnet口令

要为Telnet访问路由器设置用户模式口令，是用line vty命令。

1. Router(config)#line vty 0 ?  
2.  
3. <1-197> Last Line number  
4.  
5. <cr> 
6.  
7. Router(config)#line vty 0 4  
8.  
9. Router(config-line)#password 12345  
10.  
11. Router(config-line)#login  
12.  
13. Router(config-line)# 

Cisco IOS设置口令—加密你的口令

在默认时只有启用加密口令是加密的，为了安全，需要手工配置用户模式口令和启用口令。要实现口令加密，需要在全局模式下使用service password-encryption命令。

1. Router#config t  
2.  
3. Enter configuration commands, one per line. End with CNTL/Z.  
4.  
5. Router(config)#service password-encryption  
6.  
7. Router(config)# 

Cisco IOS设置口令—标志区

使用标志区是为那些拨号到你的互联网络中的用户提供了一个安全的提示。在Cisco路由器上设置一个标志区，这样当任一用户登录到路由器上或远程访问路由器时，标志区显示你希望他们看到的信息。设置标志区，是用banner motd命令

1. Router(config)#banner motd #  
2.  
3. Enter TEXT message. End with the character '#'.  
4.  
5. Welcome to Hu Lian Shen Zhou  
6.  
7. #  
8.  
9. Router(config)#exit 

现在显示出来的就是刚才设置的标志区：

1. Welcome to Hu Lian Shen Zhou  
2.  
3. User Access Verification  
4.  
5. Password: