不要誤入設(shè)置誤區(qū) 路由器密碼設(shè)置正解
本文主要給大家介紹了對于路由器的密碼設(shè)置,我們應(yīng)該從何下手,環(huán)境配置,密碼設(shè)置,具體的操作,下面的文章都將給出詳細(xì)的解答。
如果這些設(shè)備出現(xiàn)問題,那么企業(yè)員工的所有計算機都將無法順利上網(wǎng)。即需要保護路由器和交換機的安全運行,必須為路由交換設(shè)備添加安全級別高的密碼。不過筆者最近在進行路由器密碼設(shè)置時卻走入了誤區(qū),直接后果是因為操作失誤造成密碼錯誤無法登錄到路由器管理界面。
一、環(huán)境介紹
單位的網(wǎng)絡(luò)出口是通過華為的2621路由器連接光貓走光纖實現(xiàn)的,以太端口1接光貓,以太端口2接下屬交換機設(shè)備。筆者為了提高設(shè)備的安全性,準(zhǔn)備給華為2621路由器添加一個用戶及相應(yīng)的密碼,并將路由器密碼設(shè)置為管理權(quán)限。
二、設(shè)置誤區(qū)誕生全過程
筆者采取常規(guī)方法對路由交換設(shè)備進行路由器密碼設(shè)置。
第一步:使用“telnet ip地址”命令登錄到華為2621路由器,輸入之前設(shè)置管理員帳戶和密碼進入管理界面(圖1)。
第二步:使用“local-user root service-type administrator”命令來修改root管理員帳號的命令。
第三步:由于筆者以前接觸過Cisco設(shè)備比較多,相信其它網(wǎng)管朋友對Cisco路由器設(shè)備也比較熟悉,而且單位內(nèi)部確實也是采用Cisco和華為3Com設(shè)備混合使用的情況,所以筆者習(xí)慣了在敲命令時頻繁的通過“?”來查詢其參數(shù)。所以在執(zhí)行命令時都會不由自主的在命令結(jié)尾加上“ ?”(空格?)。
第四步:筆者通過不停用?查詢的方式輸入并修改好root帳戶密碼信息,但是添加密碼參數(shù)后依然用“?”來查詢,發(fā)現(xiàn)命令完成可以直接按“”回車,然后就直接回車了。
第五步:路由器密碼設(shè)置完畢后斷開會話連接重新登錄該路由器,結(jié)果卻發(fā)現(xiàn)在輸入username為root,密碼是之前設(shè)置的111111后卻提示無法正常登錄,密碼錯誤。
三、解決問題
為什么設(shè)置的密碼不能夠生效呢?解決問題的時間是非常長的,這里只把結(jié)果告訴大家,筆者最后發(fā)現(xiàn)問題就出現(xiàn)在習(xí)慣性操作上,由于筆者習(xí)慣了在設(shè)置路由器時經(jīng)常使用“?”來查詢接下來的指令,所以在設(shè)置密碼時也輸入了“ ?”(空格?),這樣就相當(dāng)于在設(shè)置的密碼111111字符串后加上了一個空格和一個問號。輸入空格問號后路由器管理界面會提示可以直接按“回車”進行路由器密碼設(shè)置了,但是大家需要注意的是光標(biāo)是停在空格后頭的。也就是說如果這個時候回車相當(dāng)于把密碼設(shè)置為“111111 ”,從而多了一個空格。筆者回車的同時也變更了root密碼為“111111 ”。因此使用“111111”是無法正常登錄系統(tǒng)的,必須使用“111111 ”訪問。知道問題的根源后筆者重新設(shè)置了密碼,去掉了多余的空格。
四、總結(jié)
從本次故障可以看出問題就出現(xiàn)在了路由器密碼設(shè)置的習(xí)慣化上,忽視了命令最后添加的“空格”參數(shù),造成了密碼訪問的錯誤。這種空格帶來設(shè)置麻煩的問題是值得我們這些經(jīng)常管理路由交換設(shè)備的管理員引起足夠重視的。在實際設(shè)置過程中也要留意這種不經(jīng)意的錯誤。