Welk effect heeft de `service password-encryption` opdracht op de configuratie van een router?

De service password-encryption opdracht versleutelt alle wachtwoorden die in de configuratie zijn opgeslagen en die anders in clear-text zouden verschijnen. Dit omvat wachtwoorden zoals die voor console-, Telnet- en enable-toegang. Het doel is om te voorkomen dat iemand die toegang krijgt tot de running configuration (bijvoorbeeld via show running-config) deze wachtwoorden direct kan lezen. Het is een basisbeveiligingsmaatregel, maar de versleuteling is zwak (een type 7 encryptie) en eenvoudig te kraken. Het voorkomt niet dat netwerkbeheerders clear-text wachtwoorden configureren, maar versleutelt ze direct na configuratie. Het heeft geen invloed op de VLAN-database of de versleuteling van wachtwoorduitwisseling bij VPN-tunnels; daarvoor zijn andere protocollen en commando's verantwoordelijk.