cisco3560 password命令问题

phlipzheng

cisco3560在全局模式下有一个password命令包括encrypt和logging。我想请问那位高手解释一下日router<config>#password encrtpt和router<config>#password logging的区别,以及同router<config>#enable secret 命令的区别。

ssffzz1

同意LS的法子。\r\n\r\n最基础的问题了。参见CCNA.

phlipzheng

我查了很久，都是些很模糊的回答，大都是service password-encryption命令的解释，没有password encrypt的解释。另外password logging是不是表示查看log日志时需要密码.

ssffzz1

encryption  Encrypt system passwords  ## 这个应该是配置加密密码所使用的算法\r\nlogging     Enable password operations logging ##这个应该是记录对密码的操作，而不是加密log日志。不过这个命令的结果我没有试验出来。

ssffzz1

也感谢你6楼的回答，让我更确定了这个参数的用法：\r\n\r\nlogging     Enable password operations logging  开启密码操作日志，也就是记录操作。

phlipzheng

多谢两位法师，这两个命令是不是不常用？很感激两位让我又学到了知识。我还有一个疑问：怎么判断出password encryption这个命令是改变加密算法的？是通过前后两次不同的\r\nenable secret 5 $1$xdAk$Ijtz4Qd8HZP31prIlvqZS1\r\nenable secret 5 $1$6OUu$8Do5cbyk7AJ2IbvU8JKvC1\r\n来判断的吗？

ssffzz1

我是这么判断的。另外还看了一点资料。

phlipzheng

谢谢！我做一下实验。如果不改变加密算法，sh run 时看到的都一样，就证明这样判断是对的。