2022年cisco清除交换机密码 .pdf

《2022年cisco清除交换机密码 .pdf》由会员分享，可在线阅读，更多相关《2022年cisco清除交换机密码 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、忘记 Switch 密码的处理方法：1.Press MODE button during startup.2.flash_init 3.load_helper 4.dir flash 5.rename flash:config.text flash:config.old 6.boot（找回原来的配置：）7.先 show flash 看一下，再输入 rename flash:config.old flash:config.text 8.copy flash:config.text running-config 9.enable secret*（*为你要设的密码）10.copy running-c

2、onfig startup-config Good luck 通过本实验了解 CISCO 交换机的验证方法，防止非法用户访问交换机初始配置Switch Conf t Int f 0/1 No sw Ip ad 10.1.1.2 255.255.255.0 End Router Conf t Int e 0 Ip ad 10.1.1.1 255.255.255.0 No shut Server IP address 10.1.2.1/24 测试sw1#ping 10.1.1.1 Type escape sequence to abort.Sending 5,100-byte ICMP Echos

3、 to 10.1.1.1,timeout is 2 seconds:名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 5 页 -.!Success rate is 80 percent(4/5),round-trip min/avg/max=12/52/116 ms 1，在 Router 做 TELNET 命令，访问 Switch Switch Conf t No service password-recovey Enable secret ccie Line vty 0 15 Login Password ccie End 在 Router 上校验R1#telnet 10.1.1

4、.2 Trying 10.1.1.2.Open User Access Verification Password:被隐藏sw1en Password:被隐藏sw1#进入交换机特权模式sw1#quit Connection to 10.1.1.2 closed by foreign host R1#回到 Router 2，配置 username和 password 对这个配置使 username 和 password 存储在本地交换机中，在switch 上配置Conf t Username cisco password ccie Line vty 0 15 Login local End 在

5、Router 上校验R1#telnet 10.1.1.2 Trying 10.1.1.2.Open User Access Verification 名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 5 页 -Username:cisco Password:被隐藏sw1en Password:被隐藏sw1#quit Connection to 10.1.1.2 closed by foreign host R1#3，配置多种特权等级在交换机上配置用户，并对用户单独进行授权Conf t Username cisco privilege 2 password 0 ccie 在 Rout

6、er 上校验R1#telnet 10.1.1.2 Trying 10.1.1.2.Open User Access Verification Username:cisco Password:sw1#conf t%Invalid input detected at marker.为什么会出错呢？因为我们没有对此用户的访问进行授权，现在交换机上进一步配置Privilege exec level 2 conf t Privilege configure level 2 interface Privilege interface level 2 no switchport Privilege inte

7、rface level 2 ip address Privilege interface level 2 no shut 在 Router 上校验sw1#conf t Enter configuration commands,one per line.End with CNTL/Z.sw1(config)#int f 0/2 sw1(config-if)#no sw sw1(config-if)#ip ad 10.1.2.2 255.255.255.0 sw1(config-if)#shut sw1(config-if)#no shut sw1(config-if)#Z sw1#quit 名师

8、资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 5 页 -Connection to 10.1.1.2 closed by foreign host R1#4，在交换机上配置本地Authentication和 Authorization服务，在本地交换机上 AAA验证Conf t Aaa new-model Aaa authentication login default local Aaa authorization exec default local Aaa authorization network default local Username cisco password

9、ccie 在 Router 上校验Username:cisco Password:sw1en Password:sw1#config t Enter configuration commands,one per line.End with CNTL/Z.sw1(config)#Z sw1#quit Connection to 10.1.1.2 closed by foreign host R1#下面来讨论 TACACS+SERVER和 RADIUS SERVER的验证授权和统计。1，配置 TACACS+SERVER Conf t Tacacs-server host 10.1.2.1 Aaa

10、new-model Aaa group server tacacs+group cisco Server 10.1.2.1 Exit 2，配置 TACACS+登录验证aaa authentication login default group tacacs+Line vty 0 15 Login authentication default exit 3，配置 TACACS+的 EXEC 访问和 network 授权名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 5 页 -aaa authorization exec defaut group tacacs+aaa authori

11、zation network defaut group tacacs+4，配置 TACACS+的统计Aaa accounting network default start-stop group tacacs+Aaa accounting exec default start-stop group tacacs+1，配置 RADIUS SERVER Conf t Radius-server host 10.1.2.1 Aaa new-model Aaa group server radius group cisco Server 10.1.2.1 Exit 2，配置 RADIUS 登录验证Aa

12、a authentication login default group radius Line vtp 0 15 Login authentication default Exit 3，配置 RADIUS 的 EXEC 访问和 network 授权Aaa authorization network default group radius Aaa authorization exec default group radius 3，配置 RADIUS 的统计Aaa accounting network default start-stop group radius Aaa accounting exec default start-stop group radius 4，配置 RADIUS 服务器Radius-server key ccie Redius-server retransmit 3 Radius-server tiomout 60 Radius-server deadtime 10 名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 5 页 -