Les routeurs présentent plusieurs types et niveaux d'accès (telnet, ligne virtuelle (vty),
http, ligne auxiliaire, mode enable, etc.). Chacun de ces accès est protégé par un mot de passe.
Une politique de mots de passe doit être définie et appliquée pour éviter leur compromission.
Par exemple, les mots de passe doivent être changés suivant une périodicité (tous les trois
mois par exemple). Ils doivent être forts, c'est à dire composé des chiffres, caractères
spéciaux (@§!), majuscules et minuscules. Ceci permet d'éviter les attaques par
dictionnaire ou par force brute.