Se necesitan dos claves (password) para poder cambiar algo en la configuración de un router Cisco o para poder controlarlo.
La primera clave es la clave de Telnet, necesaria para acceder desde el exterior del router. Una vez dentro del router es necesario poseer una clave adicional para poder cambiar algun parámetro de configuración. A esta clave se la conoce como clave de “enable” (pues este es el comando que hay que introducir para especificar que se quiere acceder a la parte configuración.
Solo después de introducir la clave de “enable” se le puede preguntar al router por aspectos de configuración o gestionar la configuración.
Para cambiar la password de “enable” a Nueva_Password:
config t
enable secret Nueva_Password
Tambien se puede configurar mediante el commando “enable password Nueva_Password” pero entonces la clave no se gurda encriptada sino que se guarda en un formato visible desde los comandos de consulta de configuración, formato de texto plano.
Después de este cambio es conveniente guardar la configuración de disco:
copy running-config startup-config
Un buen documento sobre seguridad en routers es este de Cisco:
www.cisco.com/en/US/te...0f48.shtml
