Slyar-route(config)#line console 0
Slyar-route(config-line)#password slyar.com
Slyar-route(config-line)#login
Slyar-route(config-line)#exit

Slyar-route(config)#line vty 0 4
Slyar-route(config-line)#password slyar.com
Slyar-route(config-line)#login
Slyar-route(config-line)#exit

類似的命令都很熟悉了，不過這裡的"login"是什麼意思呢？有人會問console口也需要"login"麼？

我在很多CISCO的論壇，例如"菊花"、"CCIE實驗室"、"chinaitlab"看到很多人詢問這個問題，但是下面給出的答案層出不窮，但沒有一個能夠給出確切的答案，大多數都是似是而非，告訴你"加上就沒錯"，這算什麼...

我去CISCO的Document查了一下資料，發現其實CISCO早就解釋了這個問題，這裡我明確用中文解釋一下。

Document ID: 45843

To specify a password on a line, use the password command in line configuration mode. To enable password checking at login, use the login command in line configuration mode.

Under the line console configuration, login is a required configuration command to enable password checking at login. Console authentication requires both the password and the login commands to work.

要在一個line上定義密碼，需要在全域性配置模式下使用password命令，而且需要使用login命令來啟用登入時密碼檢查機制。

在line console的配置下，使用login命令啟用登陸密碼檢查機制是必須的，console口的認證需要password命令和login命令共同使用才能生效。

PS.後來查到一點，有一些特殊版本的VTY會自動在最後增加login命令，這也是一些人提出不敲login命令也可以生效的緣故，但我還是建議按照CISCO官方要求，password命令和login命令共同使用。

login 與 login local的區別

• no login 不需要輸入密碼直接進入使用者模式
  

• login是開啟遠端登入密碼驗證

• login local不僅要求提供密碼，還要求提供使用者名稱才可以登入。

如果同時設定了login和login local， login local將優先於login，也就是說login local生效。

login的意思是啟用身份驗證，如果忘了執行命令login，那麼將不進行身份驗證，是可以直接登入的，即使設定了密碼。

舉個很形象的例子吧：假設我有一道防盜門，需要驗證密碼才能開啟，我現在對其設定了密碼，但是我並沒有啟動防盜門驗證密碼的機制（沒有給密碼驗證器 加電），所以大家都可以打開了。

當我們再次使用 telnet 連線時，會提示輸入 Username:

此時，我們應該還需要提供使用者名稱才可以，下面給出完整的配置

配置過程

1、在全域性配置模式下，配置允許對路由器訪問的使用者名稱及密碼

2、切換到線路配置模式，並開啟本地驗證

3、退出配置模式

4、檢查配置

5、測試此配置，必須通過telnet遠端連線路由器。