默认情况下,只有启用加密密码是加密的,要对用户模式密码和启用密码进行加密,必须手工进行配置。

在路由器上执行命令 show running-config 时,你将看到除启用加密密码外的其他所有密码: 要手工配置密码加密,我们可使用命令 service password-encryption ,如下例所示:

Todd#config t
Enter configuration commands , one per line. End with CNTL/Z.
Todd(config)#service password-encryption
Todd(config)#exit
Todd#sh run

执行结果如下:

取消密码加密: Todd#config t Todd(config)#no service password-encryption Todd(config)#^Z Todd#

如果你设置密码并启用命令 service password-encryption ,必须在禁用加密服务前执行命令 show running-config ,否则密码将不会被加密