Cisco 장비 Password 설정

Password 관련

- service password-encryption 

장비 password를 Config에서 Plain Text로 보이지 않고 암호화해서 보이게 함. 

- enable Password 설정

- 라우터에서 enable 명령어를 넣었을 때 물어보는 패스워드 (원격 접속 시 enable password가 반드시 존재해야 함)
- 2가지 방식이 존재
1) enable password 평문
2) enable secret 해시

enable password와 동시 설정 시, Password보다 Secret 명령이 우선 순위가 높음

 

* enable Password 설정 방법
hostname(config)#enable password cisco // enable password를 cisco로 설정

 

* 원격접속 Password 설정 방법

hostname(config)#line vty [시작번호][끝번호] // 번호의 개수만큼 virtual terminal이 생겨남
ex) hostname(config)#line vty 0 4 // 0~4까지 5명이 동시에 접속 가능

hostname(config-line)#password cisco2 // 원격 접속 패스워드를 cisco2로 설정

// 미 설정상태에서 접속 시, Password required, but none set 와 같은 오류메시지가 뜸.
hostname(config-line)#login // 패스워드를 사용하도록 설정

 

login local : local 옵션까지 사용 시에는 접속 시에 username과 password를 함께 물어봄.

이 경우에는 username 과 password(sercret)를 다음과 같이 사전에 설정해야 사용

Router(config)#username test secret test

username cisco privilege 15 password 0 cisco // 관리자모드로 바로 들어갈수 있음

 

Enable 패스워드 미 설정 시
enable 패스워드(secret/password) 미 설정 시에는 접속해서 enable모드로 들어가려고 할 때 
Router>en
% No password set // 오류메시지 발생하며, enable모드 접근 불가 함.

 

 

잘못된 부분이 있으면 댓글 남겨주시면 감사하겠습니다.