在使用路由（yóu）器（qì）的過程中，會遇到各種密碼，這些密碼（mǎ）都是（shì）為了（le）保證路由（yóu）器和網絡的（de）安（ān）全而（ér）設（shè）定的，對於（yú）一（yī）個沒有密碼或是使用了默認弱密碼（mǎ）的網絡而言，是沒有任何的安全性可（kě）言的，所以我們必須為路由器設置複雜的密（mì）碼，本篇以（yǐ）思科路由器為例介紹（shào）如何設置路（lù）由器的密碼。

一、思科路由器密碼

1、使用（yòng）Console線將路由器和電腦連接，開機60秒（miǎo）內，在（zài）超級終端按+3-5秒，可以進入rommon模式。提示（shì）符（fú）如下：rommon1>;

2、rommon1>confreg 0x2142;

3.rommon2>reset 重啟路由器（qì）;

4、進入setup初始化配置模式，選擇NO不用配置，進入用戶模式router> ;

5、router>en;

Router#copy startup-config running-config;

Router#configure terminal;

Router(config)#設置Router的名稱為（wéi）01r1或01r2;

Router(config)# 刪除secret;

Router(config)# 刪（shān）除password;

Router(config)# 設置secret 為（wéi）s301;

Router(config)# 設（shè）置（zhì）password 為cisco;

Router(config)# 關閉域（yù）名查找;

Router(conf)# 進入console線路;

Router(conf-line)# 設置password為con;

Router(conf-line)#啟動密碼;

Router(conf-line)#設置輸入同（tóng）步;

Router#config terminal;

Router(config)#config-register 0x2102;

Router#show version;

Router#copy running-config startup-config;

Router#reload。

二、命令和操作效果

Line console 0 為控製台終端（duān）建立一個密碼;

Line vty 0 4 telnet連接建立一個密碼;

Enable-password 為特權exec模式（shì）建立一（yī）個密碼;

Enable-secret 使用MD5加密方法建立密碼密碼;

Service password-encryption 保護密碼，避免其通過idsplay命令將密碼顯（xiǎn）示（shì）出（chū）來。

三、報（bào）文過（guò）濾

思科的防火（huǒ）牆功（gōng）能主要是通過報（bào）文（wén）的（de）過（guò）濾（lǜ）實現的（de），它可以（yǐ）實（shí）現對多種數據流的控製，如限製流入（rù）、以及流（liú）出等，通過對訪問列表的編寫，我們可以實現對（duì）特定網絡或主機的數（shù）據流限製。

而下麵的語句允許使（shǐ）用（yòng）客戶源端口方式的主機發往160.10.2.100的udp報文（wén）通過，且報文的目的端口必（bì）須為dns端口，建立（lì）好訪（fǎng）問列表（biǎo）以後，要（yào）想讓（ràng）它進行報（bào）文（wén）過濾，必須將（jiāng）它（tā）應用到端口上。

通過上麵（miàn）的設置，我們就可以建立（lì）一個安全的密碼，充分保障網絡的安（ān）全性（xìng）。