Cisco 路由器、交换机中各密码的作用

Question

console password
virtual terminal password
enable password
secret password
service password-encryption commands

Answer 1

1、思科交换机主要有两层密码：
第一层密码：控制台登录密码或远程登录（虚拟终端vty）密码。
第二层密码：进入特权执行模式密码。

2、控制台登录密码的设置
比如将控制台登录密码设置为cisco，进入配置模式后，输入以下指令：
S1(config)#line console 0 从全局配置模式切换到控制台0的线路配置模式
S1(config-line)#password cisco 设置控制台0的线路登录密码为cisco
S1(config-line)#login 将控制台线路设置为需要输入密码才允许访问

3、远程登录密码的设置
比如将远程登录密码设置为cisco，进入配置模式后，输入以下指令：
S1(config)#line vty 0 15 从全局配置模式切换到vty的线路配置模式（Cisco 2960有线路0~15）
S1(config-line)#password cisco 设置vty的线路登录密码为cisco
S1(config-line)#login 将vty线路设置为需要输入密码才允许访问

4、进入特权执行模式密码的设置
进入特权执行模式密码的设置方法有两种：（1）enable password；（2）enable secret。
enable password设置的密码可以在配置文件中看到，而enable secret设置的密码在配置文件中看不到，比enable password更安全。如果使用了enable secret设置了密码，则交换机将不会再使用enable password设置的密码，两种设置方式设置的密码不能相同。
比如将进入特权执行模式密码设置为class，输入一下指令：
S1(config)#enable password class
或
S1(config)#enable secret class

5、对登录密码和进入特权执行模式密码进行加密
进行加密后，交换机所有系统密码都将以加密形式存储，在配置文件中将不能被直接看到，而是一些杂乱的字符。
输入以下指令进行加密：
S1(config)#service password-encryption
输入以下指令取消加密：
S1(config)#no service password-encryption
注：取消加密不会将当前已加密的密码恢复为可阅读文本，但是新设置的密码将以可阅读文本存储和显示。

Answer 2

登录密码是在设备登录的时候使用的；

特权密码是在登录到特权模式下使用的；

远程登录密码是在Telnet登录的时候使用的；

用户密码是各种验证功能中的密码，如PPP验证，VPN验证等。