实验3路由器的密码设置

实验3路由器的密码设置、保存与破解方法一．实验目的：1．掌握路由器的密码设置与保存方法。2．熟悉路由器的密码破解方法。二．实验要点：1．对路由器设置密码保证路由器的登录安全。2．能够对Cisco2621路由器进行密码破解。三．实验设备：路由器Cisco2621一台，工作站PC一台，控制台电缆一条，交叉双绞线一条。四、实验环境图3五．实验步骤：5.1路由器密码设置routerenable进入特权模式router#configterminal进入全局配置模式1.设置特权非加密口令router(config)#enablepasswordaaa2.设置特权加密口令router(config)#enablesecretbbb3.设置控制线密码router(config)#lineconsole0进入控制台口初始化ConsoleRouter工作站COM1控制台电缆《网络互连技术》课程实验指导书-1-1router(config-line)#passwordcccrouter(config-line)#login4.设置vty线密码router(config-line)#linevty04进入虚拟终端vtyrouter(config-line)#login允许登录router(config-line)#passwordddd设置登录口令ddd5.2密码保存方法将密码保存到启动配置文件中router#copyrunstart或router#writememory5.3路由器密码破解方法1.在路由器启动过程中按Ctrl+Break键,路由器启动后进入Rommon模式,即rommon2.配置注册码0x2142,即rommonconfreg0x21423．重新启动路由器，即rommonreset4．在特权模式下将运行配置拷贝到启动配置router#copyrunstart5．在配置模式下重新配置注册码router(config)#config-register0x2102六．实验总结：1．理解为什么用copyrunstart即可保存密码。2．如何理解密码破解的步骤所用到的命令。《网络互连技术》课程实验指导书-2-2实验4路由器的远程登录一．实验目的：1．理解路由器远程登录的作用。2．熟悉路由器的远程登录步骤。二．实验要点：1．在实现远程登录之前首先要对路由器设置特权密码与VTY线密码。2．对路由器的接口设置IP地址。3．通过PC机实现远程登录路由器，必须保证PC机与路由器的网络连接是连通的。三．实验设备：路由器Cisco2621一台，工作站PC两台，控制台电缆一条。四、实验环境图4五．实验步骤：1．在路由器控制台设置特权密码、控制线密码和vty线密码Router(config)#enablepasswordaaaRouter(config)#linecon0Router(config-line)#passwordcccRouter(config-line)#loginRouter(config)#linevty04Router(config-line)#passworddddRouter(config-line)#login2．对路由器的接口f0/0设置IP地址Router(config)#intf0/0Router(config-if)#ipad172.16.1.100255.255.0.0Router(config-if)noshConsoleRouter工作站COM1控制台电缆《网络互连技术》课程实验指导书-3-33．在远程机上命令提示符下进行远程登录。C:\telnet172.16.1.100注:登录时须输入VTY线的密码.六．实验总结：1．远程登录路由器与通过本地终端控制路由器的区别。2．远程登录路由器的作用3．远程登录路由器的步骤。《网络互连技术》课程实验指导书-4-4实验5路由器的背对背连接一．实验目的：通过对路由器A和路由器B的配置，练习在串行线路上的配置，使路由器可以通过串行线路通信。二．实验要点：1．路由器的串行连接。2．对路由器的接口设置IP地址。三．实验设备：路由器Cisco2621两台，控制台电缆一条。四、实验环境图5五.实验步骤1在路由器A上所做的配置(假设路由器A为串行线路DCE端)RouterenRouter#conftRouter(config)#hostRouterARouterA(config)#ints0/0RouterA(config-if)#ipad192.168.1.1255.255.255.0RouterA(config-if)#clockrate64000RouterA(config-if)#noshutdownRouterA(config-if)#exit2在路由器B上所做的配置(假设路由器B为串行线路DTE端)Router(config)#hostRouterBRouterB(config)#ints0/0RouterB(config-if)#ipad192.168.1.2255.255.255.0RouterB(config-if)#noshRouterB(config-if)#exit六.实验结果1.在路由器A上是否能ping通路由器BRouterA#ping192.168.1.2答案:2.在路由器B上是否能ping通路由器ARouterB#ping192.168.1.1答案:192.168.1.1192.168.1.2DTE端DCE路由器A路由器B《网络互连技术》课程实验指导书-5-5