密码配置

Switch#erase startup-config             // 删除原有配置
Switch#reload                           // 重启交换机
Switch(config)#line console 0
Switch(config-line)#password cisco      // 设置console口登录密码
Switch(config-line)#login               // 开启登录验证
Switch(config-line)#login local  // 开启本地验证，不开启则后面创建的本地用户不能登录

Switch(config-line)#exit
// 创建本地用户以后，从console口登录则需要输入用户名和密码
Switch(config)#username cisco password cisco    // 创建本地用户并设置密码
// 用户权限定义为 0-15 级，最高为15级 任何命令都可操作
Switch(config)#username cisco privilege 15 password cisco  // 该用户登录直接进入特权模式
Switch(config)#service password-encryption  // 把明文密码加密

Router(config)#hostname R1841       // 设置hostname
R1841(config)#ip domain-name router.com     // 设置domain-name
R1841(config)#username cisco privilege 15 password cisco  // 创建本地用户和密码
R1841(config)#service password-encryption   // 把密码加密
R1841(config)#enable secret cisco   // 设置特权密码，不然后面远程无法进入特权模式
R1841(config)#crypto key generate rsa   // 生成ssh密钥
The name for the keys will be: R1841.router.com
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.

How many bits in the modulus [512]: 1024   // 这里需要产生1024位的密钥因为ssh版本2需要位数较多
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

R1841(config)#ip ssh version 2  // 设置使用的ssh版本
*3? 1 0:7:2.224:  %SSH-5-ENABLED: SSH 1.99 has been enabled 
R1841(config)#ip ssh time-out 120   // ssh会话超时时间
R1841(config)#ip ssh authentication-retries 3   // ssh验证的最大次数
R1841(config)#line vty 0 4
R1841(config-line)#transport input all  // 启用所有的认证（telnet和ssh）
R1841(config-line)#login local      // 启用本地验证
R1841(config-line)#exit
R1841(config)#interface f0/0        
R1841(config-if)#no shutdown        // 启动路由器端口
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

R1841(config-if)#ip address 192.168.1.1 255.255.255.0   // 设置远程登录IP
R1841(config-if)#exit
R1841(config)#exit
R1841#write     // 写入配置

R1841(config)#crypto key zeroize rsa    // 删除ssh密钥禁止ssh登录