例 5.1. 2811
更改路由器名、密码
Router(config)# Router(config)#enable password cisco enable password和enable secret命令可以修改特权模式的密码。 Router(config)#enable secret cisco 进入line console局部配置模式下，修改console登录密码；进入line vty局部配置模式，修改telnet登录的密码。login命令指出需要登录，修改密码的命令都是password。
console
Router(config)#line console 0 Router(config-line)#login Router(config-line)#password cisco Router(config-line)#exit
telnet
Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password cisco
例 5.2. 2911
2911(config)#crypto key generate rsa The name for the keys will be: 2911.cisco.com Choose the size of the key modulus in the range of 360 to 4096 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes. How many bits in the modulus [512]: 2048 % Generating 2048 bit RSA keys, keys will be non-exportable... [OK] (elapsed time was 13 seconds)
ip access-list standard login permit 192.168.50.0 0.0.0.128 !
line vty 0 4 access-class login in privilege level 15 login local transport input telnet ssh
username cisco privilege 15 secret your_password #超级用户，不需要enable username mgmt secret your_password
原文出处：Netkiller 系列 手札
本文作者：陈景峯
转载请与作者联系，同时请务必标明文章原始出处和作者信息及本声明。
