service password-encryption，enable secret，enable password区别

这三个命令都是用于保护Cisco设备的访问密码，但是它们的作用略有不同。

- `service password-encryption`命令用于将所有明文密码加密，以保护它们不被轻易地窃取。它将明文密码转换为加密字符串，但是并不提供真正的安全保障，因为这些加密字符串可以被轻松地破解。

- `enable password`命令用于设置特权模式下的访问密码。特权模式是Cisco设备上的最高级别权限，它允许用户执行所有配置和管理操作。如果没有设置enable password，任何人都可以通过特权模式访问设备并更改其配置。

- `enable secret`命令与enable password类似，但是它提供了更高的安全性。它使用MD5哈希算法对密码进行加密，并且可以设置更长的密码。建议使用enable secret命令而不是enable password命令来设置特权模式下的访问密码。

相关问题

csico中用enable secret 和 service password-encr 加密有啥区别

在 Cisco 中，`enable secret` 和 `service password-encryption` 都用于加密密码，但它们之间有一些区别。

`enable secret` 是一种加密方法，它使用 MD5 算法对密码进行加密，并将其存储在配置文件中。这意味着即使有人拿到了配置文件，也无法轻易地解密密码。此外，`enable secret` 命令还会覆盖任何先前使用 `enable password` 命令设置的密码。

另一方面，`service password-encryption` 命令只是将明文密码转换为加密形式，并将其存储在配置文件中。这种加密方法并不是很安全，因为它可以轻松地被破解。但是，它可以防止在配置文件中明文存储密码，从而增加了一些安全性。

因此，`enable secret` 命令提供更强大的加密，而 `service password-encryption` 命令提供了基本的密码加密。建议使用 `enable secret` 命令来保护您的设备。

1.使用超级终端对一台Cisco路由器进行配置，已进入特权模式，请写出如下配置的相应命令： (1)配置路由器的名称为Router0， enable密码为en ，enable Secret密码为ens (2)配置路由器console密码为con (3)配置路由器允许telnet，telnet密码为tel (4)将以上所有密码全部加密 (5)为路由器的f0/0接口配置IP：219.218.0.1/24，保存所有配置到NVRAM。 (6)为路由器的s0/0接口配置IP：219.218.1.1/24，设置其为DCE。 (7)查看路由器的当前运行配置、路由表、路由协议信息、串行接口是否为DCE、路由器接口的精简IP地址信息与状态。

1.

Router>enable
Router#configure terminal
Router(config)#hostname Router0
Router0(config)#enable password en
Router0(config)#enable secret ens
Router0(config)#exit

2.

Router0(config)#line console 0
Router0(config-line)#password con
Router0(config-line)#login
Router0(config-line)#exit

3.

Router0(config)#line vty 0 4
Router0(config-line)#password tel
Router0(config-line)#login
Router0(config-line)#exit

4.

Router0(config)#service password-encryption

5.

Router0(config)#interface f0/0
Router0(config-if)#ip address 219.218.0.1 255.255.255.0
Router0(config-if)#no shutdown
Router0(config-if)#exit
Router0(config)#exit
Router0#copy running-config startup-config

6.

Router0(config)#interface s0/0
Router0(config-if)#ip address 219.218.1.1 255.255.255.0
Router0(config-if)#encapsulation ppp
Router0(config-if)#clock rate 64000
Router0(config-if)#no shutdown
Router0(config-if)#exit

7.

Router0#show running-config
Router0#show ip route
Router0#show ip protocols
Router0#show controllers serial 0/0
Router0#show ip interface brief