思科设备安全.ppt

Cisco交换机体系产品 CISCO交换机产品包含2950、3550、3750、4500、6500（5款常用）等10多个系列。而1900、2900、3500、4000、5000、6000系列已经停产。 路由器、交换机的IOS简介 IOS简介 Internetwork Operating System，互联网络操作系统 IOS命名规则 命名形式：AAAAA-BBBB-CC-DDDD.EE AAAAA：IOS所适用的硬件平台 BBBB：IOS所包含的特性集 CC：IOS软件的运行方式和压缩格式 DDDD：IOS软件版本 EE：IOS文件的后缀 c2800nm-ipbase-mz.124-3i.bin * Cisco路由器、交换机的启动过程 ROM Bootstrap 装载引导代码 TFTP Server Flash ROM Cisco Internetwork Operating System 发现和装载IOS软件 Console TFTP Server NVRAM Configuration File 发现和应用配置文件 或进入Setup模式 RAM * --- System Configuration Dialog --- Continue with configuration dialog? [yes/no]:yes At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets [ ]. Router con0 is now available Press RETURN to get started. Router 路由器启动时的输出内容 Setup模式 命令行模式 Console接口 COM接口 Console线 * 小结 请思考： 辨别Cisco设备真伪的方法有哪几种？ Cisco路由器有哪些硬件组成？ Cisco路由器、交换机的IOS命名规则是什么？ 简述Cisco路由器的启动过程。 * 路由器、交换机的密码设置4-1 配置Console口密码 sw1(config)#line console 0 sw1(config-line)#password cisco sw1(config-line)#login sw1#show run …… line con 0 password cisco login …… end * 路由器、交换机的密码设置4-2 配置特权模式密码 配置明文特权模式密码 sw1(config)# enable password cisco0 配置密文特权模式密码 sw1(config)# enable secret cisco sw1# show run Building configuration... version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname sw1 ! enable secret 5 $1$Q0y4$Yw6AnV7NiiMwGmJsuGETo1 enable password cisco0 * 路由器、交换机的密码设置4-3 加密明文密码 sw1(config)# service password-encryption sw1(config)#enable password cisco0 sw1#show run …… enable password cisco0 …… sw1(config)#service password-encryption sw1#show run …… enable password 7 13061…… * sw1(config)#enable password cisco0 sw1(config)#enable secret cisco sw1(config)#line console 0 sw1(config-line)#password ambow sw1(config-line)#login 路由器、交换机的密码设置4-4 验证密码配置作用 User Access Verification Password: cisco sw1enable Password: cisco sw1# Console口密码 密文特权密码 * 路由器密码恢复 按