CISCO密碼如何設置
責編：admin ｜2015-01-21 11:28:43全局模式口令
R1#configure terminal
R1(config)#enable password XXXX
控制臺登錄口令：
router#config terminal
router(config)#line console 0
router(config-line)#exec-timeout 0 0 //設置控制臺超時值為零，即決不超時，默認是10分鐘
router(config-line)#logging synchronous //阻止由于不穩定而產生的惱人的控制臺信息
router(config-line)#password XXXXXX
router(config-line)#login
Telnet口令：
Router(config)#line vty 0 4 //沒有運行Cisco IOS企業版的路由器默認時有5條VTY線路（0~4）
Router(config-line)#password XXXXXX
Router(config-line)#login //可以使用no login 命令告訴路由器，允許建立無口令驗證的Telnet連接
遇到的問題：1，沒有設置enable密碼，是無通過telnet進去特權模式的，只能通過console口登錄。
CISCO ssh登錄的設置
ra#config terminal
ra(config)#ip domain-name ctocio.com.cn //配置一個域名
ra(config)#crypto key generate rsa general-keys modulus 1024 //生成一個rsa算法的密鑰，密鑰為1024位
(提示：在Cisoc中rsa支持360-2048位，該算法的原理是：主機將自己的公用密鑰分發給相關的客戶機，客戶機在訪問主機時則使用該主機的公開密鑰來加密數據，主機則使用自己的私有的密鑰來解密數據，從而實現主機密鑰認證，確定客戶機的可靠身份。
ra(config)#ip ssh time 120 //設置ssh時間為120秒
ra(config)#ip ssh authentication 4 //設置ssh認證重復次數為4，可以在0-5之間選擇
ra(config)#line vty 0 4 //進入vty模式
ra(config-line)#transport input ssh //設置vty的登錄模式為ssh，默認情況下是all即允許所有登錄
ra(config-line)#login
ra(config)#aaa authentication login default local //啟用aaa認證，設置在本地服務器上進行認證
ra(config-line)#username momo password 123 //創建一個用戶momo并設置其密碼為123用于SSH客戶端登錄這樣SSH的CISCO設置就完成了。
遇到的問題
1.為什么SSH配置需要一個域名呢，
在配置SSH登錄時，要生成一1024位RSA key，那么key的名字是以路由器的名字與DNS域名相接合為名字。
2，在配置時候，使用的7200ISO無法使用aaa authentication login default local這條命令，跳過后果然無法登陸，使用了aaa new-model— 啟用新的訪問控制命令和功能。（禁用舊
命令）。
這條命令便可以的了，開啟這個模式后，便有很多aaa的命令可以使用，包括實驗中的命令，實驗我跳過的了，依然可以SSH登錄，看來是默認為本地驗證的了。
另外，啟用AAA后，除了console口外，所有線程都是用AAA來認證。