Cisco Networking: Festlegen des Passworts aktivieren
Das Freigabe Passwort verwendet wird, wenn Sie von User EXEC-Modus zu Privileged EXEC-Modus auf einem Cisco-Gerät bewegen. Dieser Zustand gibt Ihnen die Sicherheit auf Ihrem Schalter weil Privileged-EXEC-Modus ist, wo alle gefährlichen Befehle sind, einschließlich der globalen Konfigurationsmodus. So stellen Sie ein Freigabe Passwort würden Sie den folgenden Befehl verwenden:
Switch1> enableSwitch1 # konfigurieren terminalSwitch1 (config) #enable Passwort mypass
Dieser Befehl erstellt ein Passwort aktivieren, die in der Konfigurationsdatei gespeichert wird. Um dieses Passwort zu sehen, zeigen Sie Ihre Laufkonfiguration mit dem folgenden Befehl:
Switch1> enablePassword: Switch1 # show running-config | umfassen passwordenable Passwort mypass ermöglichen
Das Problem mit dem Passwort aktivieren ist, dass es im Klartext in der Konfigurationsdatei gespeichert wird. Jeder mit Zugriff auf Ihre Konfigurationsdatei kann Ihr Passwort ohne Probleme lesen. Cisco Lösung für dieses Problem war es, eine neue Art von Passwort zu erstellen genannt geheimes Passwort.
Bei der Konfiguration sowohl eine Freigabe und ein geheimes Passwort, ist das geheime Passwort das Kennwort, das verwendet wird, vom User EXEC Modus Privileged EXEC-Modus zu wechseln, statt des schwächeren Passwort aktivieren. Der folgende Code legt beide Kennwörter für Ihren Schalter:
Switch1> enableSwitch1 # konfigurieren terminalSwitch1 (config) #enable Passwort mypassSwitch1 (config) #enable Geheimnis mysecret
Um dies zu sehen in Ihrer Konfiguration, verwenden Sie den folgenden Befehl ein:
Switch1> enablePassword: Switch1 # show running-config | schließen enableenable Geheimnis 5 $ 1 $ BSX4 $ FZp.ZFvYSAGUEDn8dvr140enable Passwort mypass
Die meisten verschlüsselten Kennwörter in der Konfigurationsdatei eine schwache reversible Verschlüsselung verwenden, und wird durch einen 7 in der Passwort-Linie identifiziert werden, während das geheime Passwort mit einem One-Way-MD5-Hash mit einer 5 in der Passwort-Linie bezeichnet verschlüsselt ist. Sie können auch eine 0 zu sehen, dass es als ein unverschlüsseltes Kennwort identifiziert.