互联网交换机安全配置思维导图

直接接触到物理机器

line console 0 从全局进入控制台0线路配置

提示符改为 (config-line)

(config-line)#password cisco (取消密码 no password)

(config-line)#login （要求登录，取消是no login)

(config-line)#end 退出，别忘了复制到启动文件

远程访问，不同交换机有不同的数量，2960就有16线路

S1# config terminal / line vty 0 15

(config-line)#password cisco

(config-line)#login /end

取消登录no login 取消密码 no password

可以查看和修改所有配置的模式

S1# config terminal

S1(config)# enable secret cisco

S1(config)# end

默认模式除了使能密码都是明文保存的

S1(config)# service password-encryption

上面命令将所有的口令转换为加密口令

S1(config)#no service password-encryption 不再用加密口令，但是原来的不会恢复为明文，毕竟是单向散列

必须使用console进行现场恢复

重启系统 system灯闪烁绿灯时按下mode，直到system等暂变琥珀色然后绿灯

使用flash_init 命令初始化闪存文件系统

使用load_helper命令加载helper文件

使用dir flash查看闪存内容

Message of the Day 每日消息提醒

全局模式 S1(config)#banner motd "Authorized personnel only!"

取消消息 S1(config)#no banner motd