最严重的安全问题发生的原因，经常是由于人们忽略了最基本的安全措施。在本文中，戴维·戴维斯将与你一起讨论利用密码保证路由器安全的重要性，并将为你解释思科网际操作系统的三种模式，以及如何配置保护网络的五个主要密码。

　　为什么需要利用密码保护路由器？

　　关于这个问题，你可能想问的问题是：路由器难道没有预设的密码？答案是肯定的，确实没有。路由器没有自动的密码保护。

　　对于思科公司的管理者来说，这是一个需要认真考虑的问题。它非常重要，并且设置密码也很方便。

　　我们首先讨论的是思科网际操作系统的不同模式。不同的模式意味着不同的用户拥有层次不一样的访问方式以及效力不同的特权，因此，需要为不同的模式设置不同的密码。如果你需要了解关于路由器安全的更多内容，可以阅读我在TechRepublic社区里的另一篇文章，“确保思科路由器和交换机安全的五种方法：基础篇”。

　　思科网际操作系统的三种模式是什么？

　　在讨论如何利用密码保护路由器之前，我们先来了解一下思科网际操作系统的三种模式是什么。它们是：

　　用户模式：在用户模式，路由器将显示基本界面的信息。思科认证网络工程师CCNA著名作家托德·拉蒙一直称用户模式为“无用的模式” ；因为在这个模式下，不能对配置做任何操作，也不能看到任何重要的信息。用户模式也叫做用户体验模式。

　　特权模式：有时也被称做特权体验模式（或者只是priv模式），在这个模式下，可以进行配置的调整和查看。我认为，这是绝对需要设置密码的第一个地方（虽然在用户模式，也应该有密码的设置）。需要从用户模式进入特权模式的话，需要下面的命令：

　　Router> enable

　　Router#

　　全局模式：从特权模式，我们可以进入全局模式。在这个模式下，你可以对路由器的整个设置进行更改。如果需要改变配置的话，你需要下面的命令。

　　这是一个如何进入全局模式的例子：

　　Router# configure terminal

　　Router(config)#

　　Note: you can also just type conf t.

　　附注：你也可以只输入conf t命令。

　　如何对思科网际操作系统的五个主要密码进行设置

　　思科网际操作系统的五个主要密码是：

　　控制台

　　辅助端口

　　虚拟类型终端

　　启用密码

　　启用加密

【责任编辑 王凡】