在使用路由器的過程（chéng）中，會遇到各種密碼，這些（xiē）密碼都是為了保證（zhèng）路由（yóu）器和網絡的安（ān）全而設定的，對於一個（gè）沒（méi）有密碼或是使用了默認弱密碼的網絡（luò）而言，是沒有任何的安全性可言的，所以我們必須（xū）為路由器設置複（fù）雜的密碼，本篇以（yǐ）思科路由器為例介紹如何設置路（lù）由器的密碼。

一（yī）、思科路由器密碼

1、使用Console線將路由器和電腦連接，開機60秒內，在超（chāo）級終端（duān）按+3-5秒，可以進入rommon模式（shì）。提示符如（rú）下：rommon1>;

2、rommon1>confreg 0x2142;

3.rommon2>reset 重啟路由器;

4、進入setup初始化配置模式，選擇（zé）NO不用配置，進入用戶模式router> ;

5、router>en;

Router#copy startup-config running-config;

Router#configure terminal;

Router(config)#設置Router的名稱為01r1或01r2;

Router(config)# 刪除secret;

Router(config)# 刪除password;

Router(config)# 設（shè）置secret 為（wéi）s301;

Router(config)# 設置password 為cisco;

Router(config)# 關閉域名查找（zhǎo）;

Router(conf)# 進入console線路;

Router(conf-line)# 設置password為con;

Router(conf-line)#啟（qǐ）動密碼;

Router(conf-line)#設置輸入同步;

Router#config terminal;

Router(config)#config-register 0x2102;

Router#show version;

Router#copy running-config startup-config;

Router#reload。

二、命令和操作效果

Line console 0 為控製台終端建立一個密碼;

Line vty 0 4 telnet連接建立一個（gè）密（mì）碼;

Enable-password 為特權exec模式建（jiàn）立（lì）一個密碼;

Enable-secret 使用MD5加（jiā）密方法建立密碼密（mì）碼;

Service password-encryption 保護密碼（mǎ），避免其通過idsplay命令將密碼顯示出來。

三、報文過濾

思科的防火（huǒ）牆功能（néng）主要是通過報文的過濾（lǜ）實現的，它可以實現（xiàn）對多種數據流的控（kòng）製，如限製流入、以（yǐ）及流出（chū）等，通過對訪（fǎng）問列表的編寫（xiě），我們可以實（shí）現對（duì）特定網（wǎng）絡或主機的數據流（liú）限製。

而下麵（miàn）的語句允許使用客戶源端口方式的主機發往160.10.2.100的udp報文通過，且報文的目的端口必須為dns端口，建（jiàn）立好訪問列表以後，要想（xiǎng）讓它（tā）進行報文過濾，必須將（jiāng）它應用到端口上。

通過上麵的設（shè）置，我（wǒ）們就可以建立一個安全的密碼，充分（fèn）保障（zhàng）網絡的安（ān）全性。