思科路由器設(shè)置用戶以鞏固其安全
時間:
若木1由 分享
一般網(wǎng)管和操作過思科路由器的朋友們都知道,在Telnet到路由器的時候,默認(rèn)的是只要求輸入密碼,并沒有要求我們輸入用戶名,這樣在認(rèn)證安全性方面就有所缺陷,其實我們可以設(shè)置某個用戶來對路由器進行管理和維護。設(shè)置的方法很簡單,具體方法如下:
1、進入全局配置模式:router(config)#username test-user password 123
2、設(shè)置用戶名為test-user,密碼為123
3、進入vty端口局部配置模式
router(config)#line vty 0 4
router(config-line)#password 456
router(config-line)#login local
4、login local定義的是在本地登錄時,使用的密碼為456,沒有用戶名。那么在遠(yuǎn)端登錄時使用的就是全局變量設(shè)置的用戶名和密碼。
5、設(shè)置完畢后用Telnet測試一下,將要求輸入用戶名和密碼。
設(shè)置某個用戶來對路由器進行管理和維護,我們的路由器將更安全,大家可以試一試其效果。
1、進入全局配置模式:router(config)#username test-user password 123
2、設(shè)置用戶名為test-user,密碼為123
3、進入vty端口局部配置模式
router(config)#line vty 0 4
router(config-line)#password 456
router(config-line)#login local
4、login local定義的是在本地登錄時,使用的密碼為456,沒有用戶名。那么在遠(yuǎn)端登錄時使用的就是全局變量設(shè)置的用戶名和密碼。
5、設(shè)置完畢后用Telnet測試一下,將要求輸入用戶名和密碼。
設(shè)置某個用戶來對路由器進行管理和維護,我們的路由器將更安全,大家可以試一試其效果。