3.Password

                                                ### Router Password

-Cisco Router에 Console , AUX , VTY등을 사용하여 접근시 장비에 Password를 설정하여 접근을 제한
-Password는 접속하는 방식에 따른 Password설정과 접속후 Mode변경시 Password로 구성을 실시할수있다.




                            ## 접속하는 방식에 따른 Password설정

                 # Console Password
-관리자가 PC의 Serial에 Router의 Console Port를 연결하여 직접 접속시 Password를 설정하여 접근을 제한
-Console은 물리적인 Port이기때문에 한명의 사용자만 접속할수 있다. [관리자만 접속가능]
-Password는 대/소문자를 구분하며 공백도 하나의 Password로 인식된다.  [단, 뒤의 공백만 인식한다.]
-Password 설정시 대문자 , 소문자 , 숫자 , 특수 문자의 조합으로 7자 이상 사용하는것을 권장하며
  안전하게 사용시에는 13자 이상 사용하는것이 좋다.

                 [설정 방법]
Router(config)# line console 0
Router(config-line)# password WORD
Router(config-line)# login








                 # VTY Password
-Internet을 매개체로 원격지의 장비로 접속하는 Protocol인
  Telnet (TCP 23) , SSH (TCP 22)사용하여 접속시 Password를 설정하여 접근을 제한

-VTY는 논리적인 Port이기때문에 다수의 사용자가 접속이 가능하다.
  (Router는 5개의 Port를 지원하며 Switch는 16개의 Port를 지원한다.)

-Password는 대/소문자를 구분하며 공백도 하나의 Password로 인식된다.  [단, 뒤의 공백만 인식한다.]

-Password 설정시 대문자 , 소문자 , 숫자 , 특수 문자의 조합으로 7자 이상 사용하는것을 권장하며
  안전하게 사용시에는 13자 이상 사용하는것이 좋다.

                 [설정 방법]
Router(config)# line vty 0 4
Router(config-line)# password WORD
Router(config-line)# login









                 # AUX Password
-Modem을 사용하여 원격접속시 Password를 설정하여 접근을 제한
-Password는 대/소문자를 구분하며 공백도 하나의 Password로 인식된다.  [단, 뒤의 공백만 인식한다.]
-Password 설정시 대문자 , 소문자 , 숫자 , 특수 문자의 조합으로 7자 이상 사용하는것을 권장하며
  안전하게 사용시에는 13자 이상 사용하는것이 좋다.

                 [설정 방법]
Router(config)# line aux 0
Router(config-line)# password WORD
Router(config-line)# login















=====================================================================================================

                            ## Enable Secret , Enable Password

-해당 Router에 Console , AUX , VTY등을 사용하여 접속을 실시하게되면 최초 User mode로 접속이 실시된다.
  하지만 User mode에서는 해당 장비의 기본적인 상태확인만 가능하기때문에
  권한을 실행하기위해서는 상위 mode인 Privielge mode로 전환을 실시해야한다.

-Privilege mode로 전환하기위해서 'enable' command를 입력하게되면 password가 동작

-Router(config)# enable secret WORD : 설정한 Password가 MD5 HASH 알고리즘으로 저장
-Router(config)# enable password WORD : 설정한 Password가 Text 기반으로 저장

-Enable Secret , Enable Password는 동일한 Password를 설정할수 없다.