加密启用在路由器配置中的实际应用

网络 路由交换
在路由器配置过程中我们可以对路由器使用“加密启用”,而假如以后将这套路由器配置载入一个运行老版本10S的路由器,就可得到一个“加密启用”密码。

关于路由器配置还有很多值得我们学习的地方,这里我们主要介绍了路由器配置中关于“加密启用”的相关知识。“加密启用”(enable secret)密码会在I0S路由器配置文件中得到加密,防范不慎中泄密(第4行)。

而“启用密码”(enable password)在路由器配置文件中是以明文形式显示出来的(镀入什么就显示什么)(第9行)。无论“加密启用”密码,还是“启用密码”,它们都有一个共同的目的:使操作者能将路由器配置到I0S特权模式。具体情况会在第3章讲到。加密启用密码将覆盖启用密码;换言之,它比后者优先。之所以两个密码都必须输入,是因为老版本的I0S软件不支持“加密启用”密码。而假如以后将这套路由器配置载入一个运行老版本10S的路由器,就可得到一个“加密启用”密码。

虚拟终端(VTY)密码用于在建立了同路由器的一个Telnet会话后,登录进入路由器(第10行)。现在,路由器配置对话会询问我们想在Dallas路由器上运行哪些网络协议。回答很简单,选择Yes或No即可。按照我们的计划,希望路由的三种协议包括IP、IPX和AppleTalk。下图显示了这一部分的人机对话。

SNMP全称是“Simple Network Management Protocol”(简单网络管理协议),尽管它实际并非一种真正的网络协议。SNMP的本质是一种IP应用,用来对网络设备进行远程管理。在这部路由器上,我们不打算运行SNMP(第1行)。

LAT全称是“LocaI AreaTransport”(本地传输),是一种不可路由的协议。必须对LAT进行桥接处理,因为它没有采用第3层定址。LAT用在DEC(数字设备公司)环境的终端服务器及打印服务器中。我们不打算运行I‘AT(第2行)。

AppleTalk用于由Apple Macintosh主机构成的网络。在目前这个网间网例子中,我们准备运行它。所以在此要回答Yes(第3行)。在AppleTalk网间网中,网络可成为多个“区’’(Zone)的一部分。但由于我们的每个网络都仅在一个区中,所以不要选择“多区网络”(Multizone Networks),在此回答No(第4行)。只要启用了AppleTalk,RTMP路由协议就会在接口上自动使用。DECnet用于DEC网间网环境。这种网络环境常常包含了来自DEC VAX家族的主机系统。我们也不打算运行DECnet(第5行)。

计划中的网间网准备运行IP,所以对这个问题回答Yes(第6行)。I0S没有为IP分配默认的路由协议,必须由我们自己选择一个。在这个路由器配置对话中,只会询问我们是否愿意采用Cisco自己的“内部网关路由协议”(Interior Gateway Routing Protocol,IGRP)和RIP,若想换用除IGRP和RIP之外的其他任何一种IP路由协议,便不能用这个“系统配置对话”来启动它。
 

责任编辑:王晓东 来源: 计世网
相关推荐

2009-11-17 18:21:42

路由器配置

2009-11-23 10:56:44

路由器协议

2009-11-10 17:22:41

路由器设备

2009-11-09 14:01:45

MSR路由器

2009-12-18 16:57:02

CISCO路由器

2009-11-23 10:03:17

MSR路由器

2009-11-27 10:53:22

路由器交换机

2009-12-15 16:07:16

路由器接口

2009-12-01 09:43:19

路由协议路由器技术

2009-11-19 15:14:43

路由器系统

2009-12-11 16:21:54

华为路由器接入

2009-11-13 11:26:39

2009-11-23 17:56:45

业务路由器

2009-12-08 13:45:43

AP无线路由器

2009-11-09 14:08:23

模块化路由器

2010-08-05 11:15:51

路由器

2009-11-13 16:41:31

2011-04-13 12:03:12

2009-12-03 20:15:13

模块化路由器

2009-11-11 10:48:54

点赞
收藏

51CTO技术栈公众号