实验三路由器及其基本配置
项目1 路由器基本配置命令
一．实验目的：
掌握手工对路由器进行初始配置的步骤和方法
二．实验要点：
通过控制台电缆，利用超级终端软件对路由器进行手工初始配置。

三．实验设备：
路由器Cisco 2621一台，工作站PC 一台，控制台电缆一条。

四、“路由器基本配置”实验环境
Com 口学名RS232
五．实验步骤：
1．使用控制台电缆，按图1 连接路由器Router和PC 工作站。

2．启动超级终端程序，并设置相关参数。

3．打开路由器电源，待路由器启动完毕出现“Press RETURN to get started!”提示后，按“回
车”键直到出现用户EXEC 模式提示符Router>。

（若为新路由器或空配置的路由器，则在路由
器启动结束出现配置向导时键入“N”退回到路由器CLI提示符Router>）。

4．练习常用路由器基本配置命令，如下：
路由器显示命令：
设置口令：
router>enable 进入特权模式
router#config terminal 进入全局配置模式
router(config)#hostname <hostname> 设置路由器的主机名
router(config)#enable password aaa 设置特权非加密口令为aaa
router(config)#enable secret bbb 设置特权密口令为bbb
router(config)#line console 0 进入控制台口初始化
router(config-line)#password ccc 设置控制线密码为ccc
router(config-line)#line vty 0 4 进入虚拟终端virtual vty
router(config-line)#login 允许登录
router(config-line)#password ddd 设置登录口令ddd
router(config)# (Ctrl+z) 返回特权模式
router#exit 返回命令
六．实验总结：
1．总结如何利用超级终端控制路由器。

2．总结路由器的有关基本配置命令。

项目2 路由器的密码设置、保存与破解方法
一．实验目的：
1．掌握路由器的密码设置与保存方法。

2．熟悉路由器的密码破解方法。

二．实验要点：
1．对路由器设置密码保证路由器的登录安全。

2．能够对Cisco 2621路由器进行密码破解。

三．实验设备：
路由器Cisco 2621一台，工作站PC 一台，控制台电缆一条，交叉双绞线一条。

四、实验环境
五．实验步骤：
5.1 路由器密码设置
router>enable 进入特权模式
router#config terminal 进入全局配置模式
1. 设置特权非加密口令
router(config)#enable password aaa
2.设置特权加密口令
router(config)#enable secret bbb
3.设置控制线密码
router(config)#line console 0 进入控制台口初始化
router(config-line)#password ccc
router(config-line)#login
4. 设置vty线密码
router(config-line)#line vty 0 4 进入虚拟终端vty
router(config-line)#password ddd 设置登录口令ddd
router(config-line)#login
5.2 密码保存方法
将密码保存到启动配置文件中
router#copy run start
或router#write memory
5.3 路由器密码破解方法
1. 在路由器启动过程中按Ctrl+Break键,路由器启动后进入Rommon 模式,即rommon>
2. 配置注册码0x2142,即rommon>confreg 0x2142
3．重新启动路由器，即rommon>reset
4．在特权模式下将运行配置拷贝到启动配置
router#copy run start
5．在配置模式下重新配置注册码
router(config)#config-register 0x2102
六．实验总结：
1．理解为什么用copy run start 即可保存密码。

2．如何理解密码破解的步骤所用到的命令。