親身經(jīng)歷路由器密碼設(shè)置誤區(qū)
本文主要講述了對(duì)于路由器設(shè)置誤區(qū)，我們?cè)撊绾芜M(jìn)行操作，在配置的過(guò)程中遇到問題我們?cè)撊绾稳ソ鉀Q，本文給出想詳細(xì)的解答。
作為網(wǎng)絡(luò)管理員的我們每天都要接觸這樣或那樣的網(wǎng)絡(luò)設(shè)備，然而對(duì)于中小企業(yè)網(wǎng)絡(luò)來(lái)說(shuō)，最重要的設(shè)備就是路由器和核心交換機(jī)了。如果這些設(shè)備出現(xiàn)問題，那么企業(yè)員工的所有計(jì)算機(jī)都將無(wú)法順利上網(wǎng)。設(shè)備故障通常分為硬件故障和軟件故障，兩者相比較而言，軟件故障則占了非常大的比例，而在軟件故障中網(wǎng)絡(luò)安全方面則是重中之重的問題。即需要保護(hù)路由器和交換機(jī)的安全運(yùn)行，必須為路由交換設(shè)備添加安全級(jí)別高的密碼。不過(guò)筆者最近在設(shè)置路由器密碼時(shí)卻走入了誤區(qū)，直接后果是因?yàn)椴僮魇д`造成密碼錯(cuò)誤無(wú)法登錄到路由器管理界面。在此寫出來(lái)和各位讀者分享，幫助更多的網(wǎng)絡(luò)管理員避免類似問題的發(fā)生。
一、環(huán)境介紹
單位的網(wǎng)絡(luò)出口是通過(guò)華為的2621路由器連接光貓走光纖實(shí)現(xiàn)的，以太端口1接光貓，以太端口2接下屬交換機(jī)設(shè)備。筆者為了提高設(shè)備的安全性，準(zhǔn)備給華為2621路由器添加一個(gè)用戶及相應(yīng)的密碼，并設(shè)置為管理權(quán)限。
二、設(shè)置誤區(qū)誕生全過(guò)程
筆者采取常規(guī)方法對(duì)路由交換設(shè)備進(jìn)行設(shè)置。
***步：使用“telnet ip地址”命令登錄到華為2621路由器，輸入之前設(shè)置管理員帳戶和密碼進(jìn)入管理界面（圖1）。
圖1
小提示：目前華為設(shè)備的密碼保護(hù)機(jī)制還是比較強(qiáng)大的，采取帳戶名稱加密碼的方式進(jìn)行認(rèn)證，這種用戶密碼雙驗(yàn)證的機(jī)制和之前Cisco的設(shè)備僅僅用密碼驗(yàn)證的方式比有了比較大的進(jìn)步。
第二步：使用“local-user root service-type administrator”命令來(lái)修改root管理員帳號(hào)的命令。
第三步：由于筆者以前接觸過(guò)Cisco設(shè)備比較多，相信其它網(wǎng)管朋友對(duì)Cisco設(shè)備也比較熟悉，而且單位內(nèi)部確實(shí)也是采用Cisco和華為3Com設(shè)備混合使用的情況，所以筆者習(xí)慣了在敲命令時(shí)頻繁的通過(guò)“？”來(lái)查詢其參數(shù)。所以在執(zhí)行命令時(shí)都會(huì)不由自主的在命令結(jié)尾加上“ ？”（空格？）。
第四步：筆者通過(guò)不停用？查詢的方式輸入并修改好root帳戶密碼信息，但是添加密碼參數(shù)后依然用“？”來(lái)查詢，發(fā)現(xiàn)命令完成可以直接按“<CR>”回車，然后就直接回車了（圖2）。
圖2
第五步：設(shè)置完畢后斷開會(huì)話連接重新登錄該路由器，結(jié)果卻發(fā)現(xiàn)在輸入username為root，密碼是之前設(shè)置的111111后卻提示無(wú)法正常登錄，密碼錯(cuò)誤。
三、解決問題
為什么設(shè)置的密碼不能夠生效呢？解決問題的時(shí)間是非常長(zhǎng)的，這里只把結(jié)果告訴大家，筆者***發(fā)現(xiàn)問題就出現(xiàn)在習(xí)慣性操作上，由于筆者習(xí)慣了在設(shè)置路由器時(shí)經(jīng)常使用“？”來(lái)查詢接下來(lái)的指令，所以在設(shè)置密碼時(shí)也輸入了“ ？”（空格？），這樣就相當(dāng)于在設(shè)置的密碼111111字符串后加上了一個(gè)空格和一個(gè)問號(hào)。
輸入空格問號(hào)后路由器管理界面會(huì)提示可以直接按“回車”進(jìn)行設(shè)置了，但是大家需要注意的是光標(biāo)是停在空格后頭的。也就是說(shuō)如果這個(gè)時(shí)候回車相當(dāng)于把密碼設(shè)置為“111111 ”，從而多了一個(gè)空格。筆者回車的同時(shí)也變更了root密碼為“111111 ”。因此使用“111111”是無(wú)法正常登錄系統(tǒng)的，必須使用“111111 ”訪問。知道問題的根源后筆者重新設(shè)置了密碼，去掉了多余的空格。
四、總結(jié)
從本次故障可以看出問題就出現(xiàn)在了設(shè)置的習(xí)慣化上，忽視了命令***添加的“空格”參數(shù)，造成了密碼訪問的錯(cuò)誤。這種空格帶來(lái)設(shè)置麻煩的問題是值得我們這些經(jīng)常管理路由交換設(shè)備的管理員引起足夠重視的。在實(shí)際設(shè)置過(guò)程中也要留意這種不經(jīng)意的錯(cuò)誤。
【編輯推薦】
