思科路由器设置用户以巩固其安全

一般网管和操作过思科路由器的朋友们都知道，在Telnet到路由器的时候，默认的是只要求输入密码，并没有要求我们输入用户名，这样在认证安全性方面就有所缺陷，其实我们可以设置某个用户来对路由器进行管理和维护。设置的方法很简单，具体方法如下：

1、进入全局配置模式：router(config)#username test-user password 123

2、设置用户名为test-user，密码为123

3、进入vty端口局部配置模式

router(config)#line vty 0 4

router(config-line)#password 456

router(config-line)#login local

4、login local定义的是在本地登录时，使用的密码为456，没有用户名。那么在远端登录时使用的就是全局变量设置的用户名和密码。

5、设置完毕后用Telnet测试一下，将要求输入用户名和密码。

设置某个用户来对路由器进行管理和维护，我们的路由器将更安全，大家可以试一试其效果。