思科认证考试：看看这些路由器密码的错误设置你犯过多少

　　作为网络管理员的我们每天都要接触这样或那样的网络设备，然而对于中小企业网络来说，最重要的设备就是路由器和核心交换机了。如果这些设备出现问题，那么企业员工的所有计算机都将无法顺利上网。设备故障通常分为硬件故障和软件故障，两者相比较而言，软件故障则占了非常大的比例，而在软件故障中网络安全方面则是重中之重的问题。即需要路由器和交换机的安全运行，必须为路由交换设备添加安全级别高的密码。不过笔者最近在设置路由器密码时却走入了误区，直接后果是因为操作失误造成密码错误无法登录到路由器管理界面。在此写出来和各位读者分享，帮助更多的网络管理员避免类似问题的发生。

　　一、介绍

　　单位的网络出口是通过华为的2621路由器连接光猫纤实现的，以太端口1接光猫，以太端口2接下属交换机设备。笔者为了提高设备的安全性，准备给华为2621路由器添加一个用户及相应的密码，并设置为管理权限。

　　路由器密码设置二、设置误区诞生全过程

　　笔者采取常规方法对路由交换设备进行设置。

　　第一步：使用“telnetip地址”命令登录到华为2621路由器，输入之前设置管理员帐户和密码进入管理界面（图1）。

　　图1

　　小提示：目前华为设备的密码机制还是比较强大的，采取帐户名称加密码的方式进行认证，这种用户密码双验证的机制和之前Cisco的设备仅仅用密码验证的方式比有了比较大的进步。

　　第二步：使用“local-userrootservice-typeadministrator”命令来修改root管理员帐号的命令。