Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

transport input ssh telnet
Know that if you don’t use the keyword 
telnet
at the end of the command string, then only SSH will work on the
device. You can go with either, just so long as you understand that SSH is way more secure than Telnet.
Encrypting Your Passwords
Because only the enable secret password is encrypted by default, you’ll need to manually configure the user-mode
and enable passwords for encryption.
Notice that you can see all the passwords except the enable secret when performing a 
show running-config
on
197

---

Notice that you can see all the passwords except the enable secret when performing a 
show running-config
on
a switch:
Todd#
sh running-config
Building configuration...
Current configuration : 1020 bytes
!
! Last configuration change at 00:03:11 UTC Mon Mar 1 1993
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Todd
!
enable secret 4 ykw.3/tgsOuy9.6qmgG/EeYOYgBvfX4v.S8UNA9Rddg
enable password todd
!
[output cut]
!
line con 0
password console
login
line vty 0 4
password telnet
login
line vty 5 15
password telnet
login
!
end
To manually encrypt your passwords, use the 
service password-encryption
command. Here’s how:
Todd#
config t
Todd(config)#
service password-encryption
Todd(config)#
exit
Todd#
show run
Building configuration...
!
!
enable secret 4 ykw.3/tgsOuy9.6qmgG/EeYOYgBvfX4v.S8UNA9Rddg
enable password 7 1506040800
!
[output cut]
!
!
line con 0
password 7 050809013243420C
login
line vty 0 4
password 7 06120A2D424B1D
login
line vty 5 15
password 7 06120A2D424B1D
login
!
end
Todd#