首页/网络/网络设备配置速查/口令密文存储与显示加密
本包目录(508 条)
设备开局与基础配置61 条
接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条ACL 与安全65 条NAT 与出口31 条DHCP 与地址服务32 条堆叠、高可用与备份升级52 条设备排障72 条

口令密文存储与显示加密

配置文件中口令的存储形态决定泄露后的危害:华为 irreversible-cipher、思科 type 7 弱加密、H3C cipher/hash 两档,安全基线审计都要检查这一项。

网络设备配置速查网络更新于 2026-10-12
场景等保合规、配置外发前脱敏
适用全部设备
命令族irreversible-cipher / service password-encryption / password hash

华为 VRP

华为 VRP
[Huawei-aaa] local-user netadmin password irreversible-cipher Admin@2026
! 存储为不可逆摘要,配置文件中无法还原明文

思科 IOS

思科 IOS
SW-CORE-01(config)# service password-encryption
SW-CORE-01# show running-config | include password
enable secret 5 $1$mERr$...  ! 强散列
username x password 7 030752180500  ! type 7 弱加密,可逆

H3C Comware

H3C Comware
[H3C-luser-manage-netadmin] password hash $h$6$QyrbzH...
! 或 password cipher(可逆)——文件外发审阅时必须脱敏
华为 irreversible-cipher 与 H3C hash 为不可逆散列(推荐);思科 service password-encryption 只把明文转成 type 7 弱加密,防肩窥不防破解。

易错点

  • type 7 加密有公开解码工具,见到 password 7 不能当作已加固
  • 开启 service password-encryption 后 SNMP 团体字等字段仍可能是明文,外发配置前统一人工审阅

数据来源与参考

  • 华为产品文档:口令加密方式
  • Cisco service password-encryption 命令参考
  • H3C Comware 7 用户口令管理

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌