我正在尝试学习如何保护路由器（使用 Cisco Packet Tracer），我发现我可以设置本地密码来验证对路由器特权和配置模式的访问。但是，我发现我也可以使用 RADIUS 服务器来做到这一点。

我不明白的是，最后一种方法在安全性方面比本地身份验证更好。我知道密码和用户名被发送到使用服务器和路由器之间的共享秘密加密的 RADIUS 服务器，在这种情况下，但是如果您在本地进行身份验证，无论如何都没有人可以嗅探您的数据包，所以我不明白这一点。我想这与配置路由器的远程访问有关（虽然不确定），但我再次不明白如果您使用 RADIUS 与本地，您会在这种情况下获得什么。