在网络实验室做实验,下课的时候帮老师清同学改过的配置,以便下一个班的同学做实验。说清空,也就是copy startup-config running-config,但是在清理的过程中发现至少有两个配制项靠这种方法是无法覆盖的,一个是enable secret一个是banner motd,必须在全局模式下手动关闭
no enable secret
no banner motd
然后再通过copy startup-config running-config来复原初始值,
而且比较要命的是在enable secret跟enable passWord都存在的情况下IOS只允许通过secret来登录。。所以,如果没有把设有secret的设备关闭掉secret,那么即使copy startup-config到了running-config,下一个用户还是无法用老师提供的初始enable password登录的。。
一开始不知道。所以超纳闷为什么被有人喊没有办法用默认密码cisco登录。。以为自己漏了复原某台running-config,于是又copy了一次,sh run才发现其他配置行都改回去了。。只有enable secret跟banner motd顽固地呆在那里。。。只有到全局下no掉它。
(出处:http://www.sheup.com)