Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

enable password todd
The enable password you have chosen is the same as your
enable secret. This is not recommended. Re-enter the
enable password.
If you try to set the enable secret and enable passwords the same, the device will give you a polite warning to
change the second password. Make a note to yourself that if there aren’t any old legacy routers involved, you don’t
even bother to use the enable password!
User-mode passwords are assigned via the 
line
command like this:
Todd(config)#
line ?
<0-16> First Line number
console Primary terminal line
vty Virtual terminal
And these two lines are especially important for the exam objectives:
console
Sets a console user-mode password.
vty
Sets a Telnet password on the device. If this password isn’t set, then by default, Telnet can’t be used.
To configure user-mode passwords, choose the line you want and configure it using the 
login
command to make
the switch prompt for authentication. Let’s focus in on the configuration of individual lines now.
Console Password
We set the console password with the 
line console 0
command, but look at what happened when I tried to
type 
line console ?
from the 
(config-line)#
prompt—I received an error! Here’s the example:
Todd(config-line)#
line console ?
% Unrecognized command
Todd(config-line)#
exit
Todd(config)#
line console ?
<0-0> First Line number
Todd(config)#
line console 0
Todd(config-line)#
password console
Todd(config-line)#
login
You can still type 
line console 0
and that will be accepted, but the help screens just don’t work from that
prompt. Type 
exit
to go back one level, and you’ll find that your help screens now work. This is a “feature.”
Really.
Because there’s only one console port, I can only choose line console 0. You can set all your line passwords to the
same password, but doing this isn’t exactly a brilliant security move!
And it’s also important to remember to apply the 
login
command or the console port won’t prompt for
authentication. The way Cisco has this process set up means you can’t set the 
login
command before a password
is set on a line because if you set it but don’t then set a password, that line won’t be usable. You’ll actually get
prompted for a password that doesn’t exist, so Cisco’s method isn’t just a hassle; it makes sense and is a feature
after all!
Definitely remember that although Cisco has this “password feature” on its routers starting with IOS
12.2 and above, it’s not included in older IOSs.
Okay, there are a few other important commands you need to know regarding the console port.
For one, the 
exec-timeout 0 0
command sets the time-out for the console EXEC session to zero, ensuring that
it never times out. The default time-out is 10 minutes.
194

---

 If you’re feeling mischievous, try this on people at work: Set the 
exec-timeout
command to 0 1.
This will make the console time out in 1 second, and to fix it, you have to continually press the down arrow key
while changing the time-out time with your free hand!
Logging synchronous
is such a cool command that it should be a default, but it’s not. It’s great because it’s the
antidote for those annoying console messages that disrupt the input you’re trying to type. The messages will still
pop up, but at least you get returned to your device prompt without your input being interrupted! This makes your
input messages oh-so-much easier to read!
Here’s an example of how to configure both commands:
Todd(config-line)#