交换机 路由器 防火墙asa 安全访问、配置 方式

这里交换机 路由器 暂时统称为  网络设备

我们一般管理网络设备采用的几种方法

 

一般来说，可以用5种方式来设置路由器：

1. Console口接终端或运行终端仿真软件的微机（第一次配置要使用此方式）

2. AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；

3. 通过Ethernet上的 telnet 程序或 ssh程序；

4. 通过Ethernet上的TFTP服务器；

5.通过Ethernet上的SNMP协议网管工作站；

6.通过 https 网页 配置网络设备

7.通过 ASMD 等可视化程序 配置网络设备

 

路由器 特权密码的设置：
使能密码配置：：enable secret 123就行了。
普通密码配置是：enable password 123，但是这种方法会在show的时候看到，而enable secret就不会被看到。 如果两种都配置，会使用secret这个，优先级高。

 

 

一.终端设备通过（console线） 连接 网络设备的 console端口 

 

 

 

        必须使用翻转线将路由器的Console口与计算机的串口/并口连接在一起，这种连接线一般来说需要特制，根据计算机端所使用的是串口还是并口，选择制作RJ-45-to-DB-9或RJ-45-to-DB-25转换用适配器。

 配置console 访问密码

cisco>enable
cisco# config terminal
cisco(config)# line console 0            切换为控制台0号 线路配置模式
cisco(config)# password  密码           设置密码
cisco(config)# login                              将控制台线路设置为登陆需要输入口令 才能访问(否则即使设置密码也不需要输入)
cisco(config)# logging synchronous          使命令输入时，不会被系统弹出的打印信息中断
cisco(config)# exec-timeout 0 0              超时自动注销时间 意思是0分0秒
cisco(config)#end                    

 

取消控制台密码登陆设置：

cisco>enable
cisco#config terminal
cisco(config)#line console 0 
cisco(config)# no password      移除密码
cisco(config)# no login               取消登陆密码设置     如果未设置密码，仍然要求登陆login，则用户将无法访问

 

 

二.辅助线路访问（aux）
        在默认情况下，网络设备的辅助端口对于远程设备访问不需要密码，一般情况下使用拨号modem连接aux端口。