Cisco Cisco ASR 5000

 

▄  Command Line Interface Reference, StarOS Release 18 

Specifies the type of encryption algorithm to be used for passwords and secrets. 

 

All 

 

Security Administrator 

 

Exec > Global Configuration 

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config)# 

 

cli-encrypt-algorithm { A | B } 

default cli-encrypt-algorithm 

 

Resets the encryption algorithm to “A”. 

 

Specifies MD5-based cipher encryption algorithm. This is the default. Passwords encrypted with this key will 
have “+A” prefixes in the configuration file. 

 

Specifies the AES-CBC-128 cipher algorithm for encryption and the HMAC-SHA1 cipher algorithm for 
authentication. Passwords encrypted with this key will have “+B” prefixes in the configuration file. 

Use this command to specify the types of cipher algorithm(s) to be used as encryption and authentication 
keys for passwords. 
The encryption key protects the confidentiality of passwords, while the authentication key protects their 
integrity. 

 

The following command sets the encryption key to 

: 

cli-encrypt-algorithm B