Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Setting Passwords
There are five passwords you’ll need to secure your Cisco routers: console, auxiliary, telnet/SSH (VTY), enable
password, and enable secret. The enable secret and enable password are the ones used to set the password for
securing privileged mode. Once the 
enable
commands are set, users will be prompted for a password. The other
three are used to configure a password when user mode is accessed through the console port, through the auxiliary
port, or via Telnet.
Let’s take a look at each of these now.
Enable Passwords
You set the enable passwords from global configuration mode like this:
Todd(config)#
enable ?
last-resort Define enable action if no TACACS servers
respond
password Assign the privileged level password
secret Assign the privileged level secret
use-tacacs Use TACACS to check enable passwords
The following list describes the enable password parameters:
last-resort
This allows you to still enter the device if you set up authentication through a TACACS server and
it’s not available. It won’t be used if the TACACS server is working.
password
This sets the enable password on older, pre-10.3 systems and isn’t ever used if an enable secret is set.
secret
The newer, encrypted password that overrides the enable password if it has been set.
use-tacacs
This tells the router or switch to authenticate through a TACACS server. It comes in really handy
when you have lots of routers because changing the password on a multitude of them can be insanely tedious. It’s
much easier to simply go through the TACACS server and change the password only once!
Here’s an example that shows how to set the enable passwords:
193

---

Todd(config)#
enable secret todd
Todd(config)#