NUEVO: PRÁCTICAS EN VIDEO
Configuración de contraseñas de consola, auxiliar y telnetAugust 13, 2006
Para configurar la contraseña MADRID para consola se debe acceder a la interfaz de consola con el comando line console 0:
Router#configure terminal
Router(config)#line console 0
Router(config-line)#login
Router(config-line)#password MADRID
Para configurar la contraseña PARIS para telnet se debe acceder a la interfaz de telnet con el comando line vty 0 4, donde line vty indica dicha interfaz, 0 el número de la interfaz y 4 la cantidad máxima de conexiones múltiples a partir de 0, en este caso se permiten 5 conexiones múltiples:
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password PARIS
Para configurar la contraseña MOSCU para auxiliar se debe acceder a la interfaz de auxiliar con el comando line aux 0:
Router(config)# line aux 0
Router(config-line)#login
Router(config-line)#password MOSCU
En todos los casos el comando login permite que el router pregunte la contraseña al intentar conectarse, con el comando login local el router preguntara que usuario intenta ingresar y su respectiva contraseña. Para que esto funcione se deben crear nombres de usuarios y contraseña con el siguiente comando:
Router(config)#username CORE_SUR password Ansur
Router(config)#username CORE_NOR password Anort
En el ejemplo se han creado dos usuarios CORE_SUR con una contraseña Ansur y CORE_NOR con una contraseña Anort. Se configura a continuación la línea de consola:
Router#configure terminal
Router(config)#line console 0
Router(config-line)#login local
Cuando el usuario CORE_NOR intente ingresar al router le será solicitado su usuario y contraseña, y luego la enable secret:
Press RETURN to get started.
Usted intenta ingresar en un sistema protegido
User Access Verification
Username: CORE_NOR
Password:***** (contraseña de usuario, Anort)
Router>enable
Password:***** (enable secret, cisco)
Router#
El comando service password-encryption encriptara con un cifrado leve las contraseñas que no están cifradas por defecto como las de telnet, consola, auxiliar etc.
- Publicado en : General
- Autor : ernesto
Aprenderedes fue creado con fines educativos, de ninguna manera es una consultora técnica, por esto ruego solo hacer consultas pertinentes a la certificación CCNA».
Hola Ernesto,
configure un par de routers en el PT 5 y cree un user para acceder al router, sucede que si aplico el service password-encryption ya no puedo entrar con este usuario por mas que doy la contraseña correcta, cual seria el problema? Antes de aplicar el encryption si se podia acceder.
gracias
Jesus, el error debe ser otro, el servicio de encriptacion solo cifra y no cambia las contraseñas.
S2
Hola de nuevo Ernesto: queria preguntarte si en un cisco 6509 hay algun comando donde puedo restringir el acceso a la configuracion del router por la IP de una PC?
Salidos
Alizarine, con ACL puedes permitir denegar lo que desees
Un saludo
hola ernesto,
¿¿podrias explicar la configuracion de SSH en lugar de Telnet??
Gracias ernesto, saludos:D