一、Telnet 以用户名和密码登录方式登录及进入全局模式密码登陆设置(推荐)
（1）
Router(config)#no enable secret(password) //先删除进入全局的加密密码，如果有的话
Router(config)#enable secret(password) 123 //配置进入用户模式的密码
Router(config)#username benet password cisco //创建本地用户benet和密码cisco
Router(config)#line vty 0 4 //配置VTY 端口 0-4
Router(config-line)#login local //设置远程登录使用本地用户名和密码
Router(config-line)#exit
Router(config)#service password-encryption //加密所有密码
（2）
(config)#line vty 0 4
(config-line)#password cisco←密码
(config-lline)#login
二、
1.R(config)#no ip domain-lookup #在敲错命令时，避免进行域名查找，减少等待时间
2.R(config)#line console 0 #进入console 0 虚拟终端
3.R(config-line)#no exec-timeout #规定不执行操作时，是否超时以及规定超时时间
4.R(config-line)#logging synchronous #避免操作时系统回显的提示或日志信息的干扰
三、设置console密码
#(confing)#line console 0←console口
#(config-line)#password (cisco)←密码
#(config-line)#login
#R(config)#service password-encryption
四、设置全局登陆密码
#configure terminal
#(config)#enable secret (class)←密码
#(config)#service password-encryption
四.保存以上设置
>enable
#copy running-config strat-config 或者 R#write
思科交换机密码的破解
⒈连接交换机的console口到终端或PC仿真终端。用无Modem的直连线连接PC的串行口到交换机的console口。
⒉首先得拔掉电源,因为思科交换机上没有开关 所以我们只能拔掉电源 接下来我们要做的就是按住MODE按钮 接着插上电源 等端口指示灯灭掉松
开
⒊初始化flash。
>flash_init
⒋更名含有password的配置文件。
>rename flash:config.text lash:config.old
⒌启动交换机。
>boot
⒍进入特权模式。
>enable
⒎此时开机是已忽略password。
#rename flash:config.old flash:config.text
⒏copy配置文件到当前系统中。
#copy flash:config.text system:running-config
⒐修改口令。
#configure terminal
#enable secret
⒑保存配置。
#write
原文地址：http://zhangguangjun.blog.51cto.com/4629376/1926645
