思科设备各级密码：
1） console密码
line console 0
password cisco
login //启用密码认证，默认没有，需要加上去
login local //本地开启用户认证
username xiao password fan //创建本地用户
对用户的权限定义0-15级，最高为15，任何命令都可操作
username xiao privilege 15 password fan //以该用户登入设备后直接进入特权模式
service password-encryption //明文密码加密
2） 特权模式密码
enable password xiaofan 优先级低
enable secret cisco 优先级高
思科加密方式：
0 显示的是密码本身
7 密文加密，容易破解
5 复杂密文加密
3） 虚拟通道密码
line vty 0 4
password xiaofan
login //默认就有
login local //开启本地用户认证，使用本地用户数据库
no login //不需要密码就可登陆
telnet登入交换机或路由器，若不设置line vty密码，则默认客户端不能远程访问到设备
ctrl + shift + 6一起松开再按X即退出
show users/who 查看当前有哪些用户存在，console段是自己登陆到别的设备，vty段是别人登录到自己这端，*代表自己登陆用的line
show sessions 显示当前所有会话
show line 显示当前所有线路，*代表有用户在线的line
R#disconnect 2 断开由自己建立的会话2
R#clear line 3 关闭别的设备登录到自己的会话3
ssh登入设备：只能以username和password登入
设备端做配置：
ip domain name cisco
crypto key generate
hostname cisco //要有domain name和hostname
username cisco password cisco
在vty下：
login local
transport input ssh //只允许以ssh方式登入，telnet时抓包可以看到用户和密码，ssh采用非对称加密技术，比telnet安全
登入端登入命令：ssh -l cisco 3.3.3.3
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。