Как поставить пароль на привилегированный режим в Cisco на примере Cisco 2960+48TC-S
Добрый день уважаемые читатели и подписчики, для того чтобы поставить пароль на привилегированный режим в Cisco, имеется ввиду режим enable, благодаря которому вы выполняете все основные настройки на устройстве, делать это будем на примере Cisco 2960+48TC-S, необходимо подключиться через ssh или com port к вашему оборудованию. Залогиниться и выполнить следующую инструкцию из двух методов, какой вам нравится больше, тот и берем.
Как поставить на cisco пароль в enable режиме
Для того чтобы войти в привилегированный режим пишем enable. Знак # как раз и говорит о максимальных правах.
Заходим в режим конфигурации, выполнив команду
Пишем enable password и сам пароль в моем примере пароль cisco
Делаем exit. И пытаемся снова попасть в режим enable. И вуаля просит пароль, вы только, что на привелигированный режим enable установили пароль.
Все бы хорошо но пароль в данный момент находится в открытом виде, посмотреть это можно введя вот такую команду
И действительно видно пароль cisco в поле enable password.
Чтобы это исправить есть два способа, ниже мы их рассмотрим.
Первый способ зашифровать пароль enable
Настройка пароля cisco первым методом. Идем в режим конфигурации
и пишем
service password-encryption
exit
Вводим sh run и видим, что пароль зашифрован, теперь он прошел обработку по специальной функции и получился в виде буквенно-циферного кода.
Второй способ зашифровать пароль enable
Находясь все в том же режиме конфигурации выполняем вот такую команду:
exit
PS еще советуют к этому способу добавить команду service password-encryption для лучшей стойкости.
Вводим sh run и видим,что пароль зашифрован.
и если выйти в обычный режим то пароль cisco из первого метода не подойдет, а будет cisco2 так как имеет высший приоритет. Как видите на всю настройку у меня ушло не более двух минут, из чего следует, что настройка пароля cisco очень простая вещь и не требует особо углубленных знаний IOS системы.
Спасибо, все оказываетя просто.