锐捷交换机中，password和secret有何具体差异？

本文共计889个文字，预计阅读时间需要4分钟。

想要了解enable password 7与enabled secret 5的区别，首先需要理解service password-encryption选项的功能。这个选项决定是否使用Cisco的私有加密方式将密码字符串存储在设备中。启用它意味着我们采用Cisco的加密方式来保护密码，从而提高安全性。所以，当设置时，我们实际上是在决定是否使用这种加密方法来存储密码。

想要了解enable password 7与enabled secret 5的区别，首先了解service password-encryption开关选项的功能，它是指我们是否要采用cisco的私有加密方式把密码字符串存储在设备中，所以当我们在设置vty、console和aux端口密码的时候，如果开启service password-encryption功能，在show run的时候会发现在这些方式的password后面都跟有一个数字7，这个数字7就表示是采用了cisco的私有加密算法存储了密码串，它这个是可以逆转的。当然，我们在交换机/路由器上敲入：no service password-encryption这条命令，是不可能直接还原密码原文的，而是指可通过其他办法解密。