Lösenord

Det är ju viktigt att lösenords skydda sina routrar och switchar. Man kan tilldela routrar och switchar olika lösenord. Först så vill man sätta en lösenord som kallas enable password och enable secret. Och båda två promptar för lösenord för att komma till priviligierat exec mode, där man kan ändra på hur routern ska funka exempelvis. Enable password visar lösenordet i klar text om man kör kommandot show runnig-config, enable secret gör det inte.

Ifall man har konfigurerat enable password, men du vill visa någon din konfigurationsfil med show running-config, så kan man använda kommandot service password-encryption. Den krypterar alla password från klar text till oläsligt sifferformat med 7 tal. Denna typ av kryptering är bra för, när man vill visa någon hur man har konfigurerat, men inte vill att den personen ska se lösenordet. Men om man vill ge bort sin konfigurationsfil, då hjälper inte denna kryptering eftersom dom är super enkla att dekryptera med sidor på nätet. För att vara på säkra sidan ska man då använda krypteringen MD5.

http://www.matteocavalli.it/criptare-una-stringa-in-md5-con-php/

http://www.thebryantadvantage.com/CCNACCNPICNDExamPasswords.htm