1 、思科交换机主要有两层密码：
第一层密码：控制台登录密码或远程登录（虚拟终端vty）密码 。
第二层密码：进入特权执行模式密码 。
2 、控制台登录密码的设置
比如将控制台登录密码设置为cisco，进入配置模式后 ，输入以下指令：
S1(config)#line console 0 从全局配置模式切换到控制台0的线路配置模式
S1(config-line)#password cisco 设置控制台0的线路登录密码为cisco
S1(config-line)#login 将控制台线路设置为需要输入密码才允许访问
3、远程登录密码的设置
比如将远程登录密码设置为cisco ，进入配置模式后，输入以下指令：
S1(config)#line vty 0 15 从全局配置模式切换到vty的线路配置模式（Cisco 2960有线路0~15）
S1(config-line)#password cisco 设置vty的线路登录密码为cisco
S1(config-line)#login 将vty线路设置为需要输入密码才允许访问
4 、进入特权执行模式密码的设置
进入特权执行模式密码的设置方法有两种：（1）enable password；（2）enable secret。
enable password设置的密码可以在配置文件中看到 ，而enable secret设置的密码在配置文件中看不到 ，比enable password更安全 。如果使用了enable secret设置了密码，则交换机将不会再使用enable password设置的密码 ，两种设置方式设置的密码不能相同 。
比如将进入特权执行模式密码设置为class ，输入一下指令：
S1(config)#enable password class
或
S1(config)#enable secret class
5 、对登录密码和进入特权执行模式密码进行加密
进行加密后，交换机所有系统密码都将以加密形式存储 ，在配置文件中将不能被直接看到 ，而是一些杂乱的字符。
输入以下指令进行加密：
S1(config)#service password-encryption
输入以下指令取消加密：
S1(config)#no service password-encryption
注：取消加密不会将当前已加密的密码恢复为可阅读文本，但是新设置的密码将以可阅读文本存储和显示 。
本文来自作者[醉蝶]投稿，不代表万应堂立场，如若转载，请注明出处：http://www.hnwytyy.com/wanyingtang/3464.html
评论列表（3条）
我是万应堂的签约作者“醉蝶”
本文概览：1、思科交换机主要有两层密码：第一层密码：控制台登录密码或远程登录（虚拟终端vty）密码。第二层密码：进入特权执行模式密码。2、控制台登录密码的设置比如将控制台登录密码设置为c...
文章不错《Cisco 路由器、交换机中各密码的作用》内容很有帮助