路由器三种密码类型：

                   1  enable   password  ccsp---------明文加密

                   2  enable   secret    ccsp---------密文加密  md5加密，不可逆推

   当这两种加密都存在时，2生效，但是1支持向下版本兼容，比如ios 12.4变成12.1时可能不支持密文加密，则1生效，当然这种情况很难出现。

   当2的enable secret 后面接数字安全级别时，常见5或者6，enable   secret  5/6  ccsp区别在于，5即md5加密不可逆推，常用于ios安全管理，而6代表可解密，经常用于VPN。这是因为在pc向router发送包时，router发现自身有存储的相关信息，于是回复确认包，包中包含了明文和一个随机数的变量，如果secret后的级别是6就代表可被router或者其它设备截取解密，就达不到安全效果了。

                   3  vty  password  ：线下加密

命令：    password encryption  service-----当show run时全部密码变为若干数字密文，但是可通过cisco软件破解

          security  password  min-length 6------输入密码最短6位

    line  vty 0 15

    exec-timeout 2 30-----------在线下输入命令行超时退出，很关键的操作，2代表分钟30代表秒，切记输入0 0

          privilege  exec/config   level 1 clear line

    这条命令的意思是将privilege 15级的clear line 的功能加入到1级的用户使用，而15级仍然高于1级，所以15级依然有clear line的功能，反之，如果将1级的ping命令拿到15级中，1级用户就不会有ping的功能了。

         可以自己创建访问用户的应用选项功能，命令在此不提出了，有寻求者可以来信咨询，呵呵。

          secure   boot-image

          secure   boot-config---------这两条可使ios，配置文件加密隐藏，只有console登录者才能禁用和恢复，以防别人telnet后删改设备造成的致命麻烦。

 

还有更多安全的知识，陆续与大家交流