Cisco Mạng: Đặt Mật khẩu Kích hoạt - núm vú

Kích hoạt tính năng mật khẩu được sử dụng khi bạn chuyển từ chế độ Người dùng EXEC sang chế độ EXEC ưu tiên trên một thiết bị của Cisco. Điều kiện này cho phép bạn bảo mật khi chuyển đổi vì chế độ EXEC ưu tiên là nơi có tất cả các lệnh nguy hiểm, bao gồm cả chế độ Cấu hình Toàn cầu. Để đặt mật khẩu cho phép bạn sử dụng lệnh sau:

Switch1> enable Switch1 # configure terminal Switch1 (config) #enable password mypass

Lệnh này tạo ra một mật mã cho phép lưu trữ trong file cấu hình. Để xem mật khẩu này, hãy hiển thị cấu hình đang chạy bằng cách sử dụng lệnh sau:

Switch1> enable Password: Switch1 # show running-config | bao gồm enable password enable password mypass

Vấn đề với enable password là nó được lưu trữ dưới dạng plain text trong file cấu hình. Bất cứ ai có quyền truy cập vào tệp cấu hình của bạn đều có thể đọc mật khẩu của bạn mà không gặp rắc rối nào. Giải pháp cho vấn đề này của Cisco là tạo ra một loại mật khẩu mới gọi là mật khẩu bí mật .

Switch1> enable Switch1 # configure terminal Switch1 (config) #enable password mypass Switch1 (config) #enable secret mysecret

Để xem điều này trong cấu hình của bạn, sử dụng lệnh sau đây:

Switch1> enable Password: Switch1 # show running-config | bao gồm enable enable secret 5 $ 1 $ BSX4 $ FZp. ZFvYSAGUEDn8dvr140 enable password mypass

Hầu hết các mật mã được mã hoá trong tệp tin cấu hình của bạn đều sử dụng mã hóa có thể đảo ngược yếu và sẽ được xác định bởi một dòng mật mã 7, trong khi mật khẩu bí mật được mã hóa bằng mã MD5 một chiều với 5 ký hiệu trong dòng mật khẩu. Bạn cũng có thể thấy một 0 xác định nó như là một mật khẩu không được mật mã.