思科路由器两种特权模式密码/加密方式的总结

在思科路由器中对特权模式进行加密方式主要有2种：在全局配置模式下输入enable password和enable secret。下面就对着两种密码模式做一些简单的总结。

enable password加密后的密码可以通过show running-config看到，即enable password是明文加密。

而enable secret是密文加密。虽然enable password加密完了之后可以通过service password-encryption进行加密，但是经过我试验后发现加密强度比较弱，如果密码比较简单的话是完全可以破译的。

在设置特权模式密码为123456的情况下，service password-encryption得到的密文为12485744465E5A，而enable secret 得到的密文为$1$J4jX$klhwQxgce6IUnWTc/SVbn，通过比较就可以看出enable password通过service password-encryption加密后的密码强度比enable secret要容易破解的多。

还有就是用enable secret比较省事，实际中可以加快施工进度。上述的道理，对多数cisco系列路由器产品都是有效的。