在路由器組態中，`service password-encryption` 指令有什麼作用？

service password-encryption 指令會加密儲存在路由器組態中的所有明文密碼，例如主控台密碼、Telnet 密碼和啟用密碼。這項加密是弱加密（Type 7），容易被解密，但它增加了未經授權的使用者在查看執行中組態時，無法立即辨識密碼的難度，從而提供了一層基本的安全性。它不會阻止網路管理員配置明文密碼，因為管理員仍然可以輸入明文密碼，只是這些密碼會被加密儲存。此指令與保護 VLAN 資料庫或在建立 VPN 通道時加密密碼交換無關。