Welke IOS-opdracht zorgt ervoor dat lokaal geconfigureerde wachtwoorden versleuteld worden opgeslagen in plaats van als platte tekst in de apparaatconfiguratie?

De service password-encryption opdracht versleutelt alle onversleutelde wachtwoorden in de configuratie, zoals console-, AUX- en VTY-wachtwoorden, met een zwak, omkeerbaar algoritme. Dit verhoogt de beveiliging door te voorkomen dat wachtwoorden in platte tekst zichtbaar zijn voor iedereen die toegang heeft tot de configuratie. enable secret configureert een sterk versleuteld wachtwoord voor de geprivilegieerde EXEC-modus, maar versleutelt geen andere wachtwoorden. enable password configureert ook een wachtwoord voor de geprivilegieerde EXEC-modus, maar dit wordt standaard in platte tekst opgeslagen tenzij service password-encryption is ingeschakeld. username cisco password encrypt is geen geldige IOS-opdracht voor dit doel; de encrypt optie is niet beschikbaar bij het configureren van lokale gebruikerswachtwoorden op deze manier.