实验二:路由器或交换机通用安全连接类配置

#进入特权模式

Router>enable

#进入配置模式

Router#config terminal

#设置 enable secret的密码为enablesecret 

Router(config)#Enable secret enablesecret

#设置enable password的密码为enablepassword,不能和enable secret密码相同 

Router(config)#Enable password enablepassword

###注：enable secret与enable password的区别。这两种密码都是从用户模式进入特权模式的验证密码，其中enable secret优先级更高，当两种密码都配置时，必须使用enable secret密码登录。因为enable secret是密码形式显示，而Enable password则是以明文形式显示(show run可以进行查看)。

#关闭域名查找功能 

Router(config)#no ip domain-lookup

#对口令进行加密 ,加密 console 口或 VTY 或是enable password 设置的密码， 密码不再显示明文 

Router(config)#service password-encryption

#进入line模式,进行console口配置

Router(config)#line console 0

#设置console口密码为passwordconsole

Router(config-line)#password passwordconsole

#启用密码

Router(config-line)#Login

#操作会话不会超时 

Router(config-line)#no exec-timeout

#配置时光标跟随, 阻止控制台信息来打断你当前的输入，从而使输入信 息显得更为简单易读. 

Router(config-line)#logging synchronous

#进入line模式,进行vty口配置

Router(config)#line vty 0 4

#设置console口密码为passwordvty

Router(config-line)#password passwordvty 

#启用密码

Router(config-line)#login

#操作会话不会超时 

Router(config-line)#no exec-timeout

#配置时光标跟随, 阻止控制台信息来打断你当前的输入，从而使输入信 息显得更为简单易读. 

Router(config-line)#logging synchronous 

##注:VTY (虚拟终端)在网络操作系统(包括Cisco IOS)中接受telent或ssh连接的一个逻辑接口。