Какая команда IOS заставляет локально настроенные пароли храниться в зашифрованном виде, а не в виде открытого текста в конфигурации устройства?

Команда service password-encryption является правильным ответом, потому что она шифрует все пароли, настроенные локально на устройстве Cisco IOS (например, пароли консоли, VTY, enable password), используя слабое, но обратимое шифрование типа 7. Это предотвращает отображение паролей в виде открытого текста в файлах конфигурации. enable secret используется для установки зашифрованного пароля для режима привилегированного EXEC. Он использует более надежное шифрование MD5 (тип 5) и не влияет на другие пароли. enable password устанавливает пароль для режима привилегированного EXEC, но по умолчанию он хранится в виде открытого текста, если не активирована service password-encryption. username cisco password encrypt является некорректным синтаксисом; правильный синтаксис для создания пользователя с зашифрованным паролем - username <имяпользователя secret <пароль (использует MD5) или username <имяпользователя password <пароль (хранится в открытом тексте, если не используется service password-encryption).