Hogyan ellenőrzi egy CISCO Router, hogy a beírt jelszó megegyezik az általa eltárolt jelszóval?

Az, hogy ez esetben konkrétan hogyan történik, nem tudom.

De általánosságban, két megoldást használnak.

Egyik, amikor magát a jelszót tárolják valamilyen formában, és ezzel hasonlítják össze.

(Vagy sima, titkosítatlan szövegként, vagy valamilyen módon titkosítva, de ott a jelszó az eszközön. Ez a kevésbé biztonságos megoldás.)

A másik megoldás, és ez a biztonságosabb, amikor magát a jelszót nem is tárolják, csak a jelszóból képzett ellenőrző kódot. Ezt úgy képzik, hogy a kapott kódból nem visszaállítható, nem visszaszámolható az eredeti jelszó.

Ekkor a belépéskor megadott jelszóból szintén generálnak egy ellenőrző kódot, és ha az egyezik a tárolttal, akkor elfogadja.

Remélhetőleg a routered is az utóbbi megoldást használja.

A cisco-nak nagyon jó dokumentációja van, illene használni, ha már ilyet tanulsz.

Röviden: Az enable secret titkosítva tárolja el a jelszót (MD5 hash-t generál belőle). Ha ez nem kívánatos valami miatt, akkor az enable password-öt kell használnod, az clear text tárolja el a jelszót.