路由器密碼設(shè)置的重要性是我們都認同的，那么如何做好路由器密碼設(shè)置的工作呢？對于中小企業(yè)網(wǎng)絡來說，其中重要的要數(shù)路由器和核心交換機了。所以要保證這些設(shè)備不出現(xiàn)問題，以保證企業(yè)員工的所有計算機順利上網(wǎng)。下面我們來看看路由器密碼設(shè)置的具體操作過程。

路由器密碼設(shè)置的過程有可能遇到的問題：

設(shè)備故障通常分為硬件故障和軟件故障，兩者相比較而言，軟件故障則占了非常大的比例，而在軟件故障中網(wǎng)絡安全方面則是重中之重的問題。即需要保護路由器和交換機的安全運行，必須為路由交換設(shè)備添加安全級別高的密碼。不過筆者最近在設(shè)置路由器密碼時卻走入了誤區(qū)，直接后果是因為操作失誤造成密碼錯誤無法登錄到路由器管理界面。

路由器密碼設(shè)置的操作過程：

路由器密碼設(shè)置一、環(huán)境介紹

單位的網(wǎng)絡出口是通過華為的2621路由器連接光貓走光纖實現(xiàn)的，以太端口1接光貓，以太端口2接下屬交換機設(shè)備。筆者為了提高設(shè)備的安全性，準備給華為2621路由器添加一個用戶及相應的密碼，并設(shè)置為管理權(quán)限。

路由器密碼設(shè)置二、設(shè)置誤區(qū)誕生全過程

筆者采取常規(guī)方法對路由交換設(shè)備進行設(shè)置。

第一步：使用“telnet ip地址”命令登錄到華為2621路由器，輸入之前設(shè)置管理員帳戶和密碼進入管理界面（圖1）。

圖1

小提示：目前華為設(shè)備的密碼保護機制還是比較強大的，采取帳戶名稱加密碼的方式進行認證，這種用戶密碼雙驗證的機制和之前Cisco的設(shè)備僅僅用密碼驗證的方式比有了比較大的進步。

第二步：使用“l(fā)ocal-user root service-type administrator”命令來修改root管理員帳號的命令。

第三步：由于筆者以前接觸過Cisco設(shè)備比較多，相信其它網(wǎng)管朋友對Cisco設(shè)備也比較熟悉，而且單位內(nèi)部確實也是采用Cisco和華為3Com設(shè)備混合使用的情況，所以筆者習慣了在敲命令時頻繁的通過“？”來查詢其參數(shù)。所以在執(zhí)行命令時都會不由自主的在命令結(jié)尾加上“ ？”（空格？）。

第四步：筆者通過不停用？查詢的方式輸入并修改好root帳戶密碼信息，但是添加密碼參數(shù)后依然用“？”來查詢，發(fā)現(xiàn)命令完成可以直接按“”回車，然后就直接回車了（圖2）。

圖2

第五步：設(shè)置完畢后斷開會話連接重新登錄該路由器，結(jié)果卻發(fā)現(xiàn)在輸入username為root，密碼是之前設(shè)置的111111后卻提示無法正常登錄，密碼錯誤。

路由器密碼設(shè)置三、解決問題

為什么設(shè)置的密碼不能夠生效呢？解決問題的時間是非常長的，這里只把結(jié)果告訴大家，筆者最后發(fā)現(xiàn)問題就出現(xiàn)在習慣性操作上，由于筆者習慣了在設(shè)置路由器時經(jīng)常使用“？”來查詢接下來的指令，所以在設(shè)置密碼時也輸入了“ ？”（空格？），這樣就相當于在設(shè)置的密碼111111字符串后加上了一個空格和一個問號。

輸入空格問號后路由器管理界面會提示可以直接按“回車”進行設(shè)置了，但是大家需要注意的是光標是停在空格后頭的。也就是說如果這個時候回車相當于把密碼設(shè)置為“111111 ”，從而多了一個空格。筆者回車的同時也變更了root密碼為“111111 ”。因此使用“111111”是無法正常登錄系統(tǒng)的，必須使用“111111 ”訪問。知道問題的根源后筆者重新設(shè)置了密碼，去掉了多余的空格。

路由器密碼設(shè)置四、總結(jié)

從本次故障可以看出問題就出現(xiàn)在了設(shè)置的習慣化上，忽視了命令最后添加的“空格”參數(shù)，造成了密碼訪問的錯誤。這種空格帶來設(shè)置麻煩的問題是值得我們這些經(jīng)常管理路由交換設(shè)備的管理員引起足夠重視的。在實際設(shè)置過程中也要留意這種不經(jīng)意的錯誤。

路由器密碼設(shè)置的過程以及可能遇到的軟硬件錯誤的基本內(nèi)容就向你介紹到這里，希望那個對你了解和掌握路由器密碼設(shè)置有所幫助。

【相關(guān)文章】

• 如何設(shè)置路由器的密碼

• 恢復Cisco路由器密碼的兩種常用方法