默认情况下，只有启用加密密码是加密的，要对用户模式密码和启用密码进行加密，必须手工进行配置。
在路由器上执行命令 show running-config 时，你将看到除启用加密密码外的其他所有密码:
要手工配置密码加密，我们可使用命令 service password-encryption ，如下例所示:
Todd#config t
Enter configuration commands , one per line. End with CNTL/Z.
Todd(config)#service password-encryption
Todd(config)#exit
Todd#sh run执行结果如下：
取消密码加密：
Todd#config t
Todd(config)#no service password-encryption
Todd(config)#^Z
Todd#
如果你设置密码并启用命令 service password-encryption ，必须在禁用加密服务前执行命令 show running-config ，否则密码将不会被加密
原文：https://blog.51cto.com/14416969/2421025