思科交換機怎么改密碼

時間：2024-08-01 06:04:16 歐敏思科認證我要投稿

相關(guān)推薦

思科交換機怎么改密碼

　　思科交換機怎么修改密碼呢?本文小編為大家分享的就是思科交換機的密碼修改配置命令，希望對大家有參考作用!

　　思科交換機怎么改密碼

　　一.設(shè)置console密碼

　　>enable

　　#configure trminal

　　(confing)#line console 0←console口

　　①(config-line)#password (cisco)←密碼

　　(config-line)#login ← 一定不能少的.

　　console密碼設(shè)置完成

　　exit

　　二:設(shè)置全局密碼

　　enadle

　　#configure terminal

　　②(config)#enable secret (class)←密碼

　　(config)#login

　　全局密碼設(shè)置完成

　　exit

　　三.設(shè)置遠程登入(telnet)密碼

　　enable

　　#config terminal

　　(config)#line vty 0 4(0 4是口)

　　③(config-line)#password (class)←密碼

　　(config-lline)#login

　　exit

　　四.保存以上設(shè)置

　　>enadle

　　#copy running-config strat-config

　　思科交換機密碼的破解

　　⒈連接交換機的console口到終端或PC仿真終端。用無Modem的直連線連接PC的串行口到交換機的console口。

　　⒉首先得拔掉電源,因為思科交換機上沒有開關(guān) 所以我們只能拔掉電源接下來我們要做的就是按住MODE按鈕接著插上電源等端口指示燈滅掉松開

　　⒊初始化flash。

　　>flash_init

　　⒋更名含有password的配置文件。

　　>rename flash:config.text flash:config.old

　　⒌啟動交換機。

　　>boot

　　⒍進入特權(quán)模式。

　　>enable

　　⒎此時開機是已忽略password。

　　#rename flash:config.old flash:config.text

　　⒏copy配置文件到當前系統(tǒng)中。

　　#copy flash:config.text system:running-config

　　⒐修改口令。

　　#configure terminal

　　#enable secret

　　⒑保存配置。

　　#write

　　思科交換機網(wǎng)絡(luò)知識

　　一、NAT有四種類型

　　1、靜態(tài)NAT：內(nèi)部網(wǎng)絡(luò)中的每個主機都被永久映射成外部網(wǎng)絡(luò)中的某個合法地址，這類NAT在很多內(nèi)部火墻規(guī)劃中均有應(yīng)用。

　　2、動態(tài)NAT：NAT后的地址不是固定的，是從一個IP池中動態(tài)分配取出的。

　　3、復(fù)用轉(zhuǎn)換：是大家接觸最多的NAT應(yīng)用了，在動態(tài)轉(zhuǎn)換中，每個合法的IP地址只能在轉(zhuǎn)換表中使用一次，在內(nèi)部網(wǎng)絡(luò)主機訪問外部需求增多的情況下，合法地址列表中的IP地址很快就會不夠用，這時可以利用上層協(xié)議標識。

　　4、重疊轉(zhuǎn)換：內(nèi)部網(wǎng)使用的地址跟外部網(wǎng)重疊，這時需要把跟外部重疊的IP地址進行變換，這種轉(zhuǎn)換一般應(yīng)用在轉(zhuǎn)換兩端的私有網(wǎng)絡(luò)地址相同的情況下。

　　二、NAT技術(shù)在企業(yè)中較為常見的應(yīng)用之一

　　我們稱其為PAT，在小型SOHO公司里，PAT的應(yīng)用十分廣泛，但NAT的應(yīng)用絕不僅限于此，特別是在中大型企業(yè)的網(wǎng)絡(luò)規(guī)劃中，NAT的合理設(shè)計常常可以解決很多不必要的麻煩。

　　三、這里我們舉例來說明NAT的作用

　　企業(yè)A因業(yè)務(wù)需要和企業(yè)B拉設(shè)SDH專線，以便訪問企業(yè)B后端的服務(wù)器C，而企業(yè)A的總公司D的后臺服務(wù)器也要和服務(wù)器C進行數(shù)據(jù)校驗確認，企業(yè)A和企業(yè)B按照各自的安全等級保護標準，都對SDH兩端設(shè)置了比較嚴密的安全措施，均不想讓對方了解自己公司內(nèi)部的拓撲和IP地址。企業(yè)B提供了一個已經(jīng)經(jīng)過源地址NAT后的IP地址供企業(yè)A路由器遠程調(diào)用。

　　在正常使用了一段時間以后，企業(yè)B的信息技術(shù)人員發(fā)現(xiàn)還有其它合作企業(yè)采用了和企業(yè)A一樣的內(nèi)網(wǎng)IP段，這樣他們在寫回程路由時就無法指定下一條。比如企業(yè)E也有和企業(yè)A一樣的內(nèi)網(wǎng)架構(gòu)和IP地址規(guī)劃，而且也是采用同樣的網(wǎng)絡(luò)接口配置和企業(yè)B互聯(lián)，就會出現(xiàn)這種情況：有一個源地址同為9.9.12.10的數(shù)據(jù)包分別從企業(yè)A和企業(yè)E送往服務(wù)器C，而企業(yè)B在往回送數(shù)據(jù)包的時候不知道該把這個包回給企業(yè)A還是E。為了解決這個問題，企業(yè)B給與其有SDH專線業(yè)務(wù)的單位A和E發(fā)了一個通知，聲明他們只會把數(shù)據(jù)包扔給SDH專線互聯(lián)的另一端。

　　四、在S2/0接口上設(shè)定了一個ACL列表

　　ACL列表的號為2000，要將這個ACL列表中的所有地址進行NAT轉(zhuǎn)換，ACL列表的配置略去，ACL列表中即為所有需要訪問對方的源IP地址，應(yīng)用在此接口的意思就是NAT后的源地址為此接口地址，這樣就符合企業(yè)B提出的要求了。

　　五、如果不采用合理的NAT技術(shù)應(yīng)用

　　總公司和企業(yè)B的需求是很難得到同時滿足的。這其實就是大家在書本上常常看到的雙向NAT轉(zhuǎn)換的一個應(yīng)用實例。在企業(yè)中，這種純靜態(tài)的NAT應(yīng)用比例要遠遠大于動態(tài)NAT和PAT，如果不考慮在數(shù)據(jù)中心應(yīng)用最多的F5類專用負載均衡設(shè)備，大家可能對于負載均衡的了解更多是集中在DNS技術(shù)上。DNS的負載均衡技術(shù)主要采用的是輪詢算法。

　　最后要說明一下，但DNS負載技術(shù)有一個問題較難解決，就是客戶端會在本地緩沖DNSIP地址解析，從而使它后續(xù)的申請都會到達同一個IP地址，這本身是一項加速技術(shù)，但在這里實際上卻削弱了DNS負載均衡技術(shù)的作用。而NAT負載均衡技術(shù)則解決了這個問題，路由器或其它NAT設(shè)備把需要負載平衡的多個IP地址翻譯成一個公用的IP地址。

【思科交換機怎么改密碼】相關(guān)文章：

思科交換機密碼設(shè)置方法09-17