Непривілейований і привілейований режими

В режимі EXEC можливо виконання команд двох основних рівнів. Команди першого рівня виконуються в непривілейованому режимі. Непривілейований режим позначається символом «більше» (>), який розміщується в командному рядку після імені пристрою, як показано нижче:

Router>

В цьому режимі користувачу дозволено отримувати інформацію про стан пристрою, який працює під керуванням IOS, але у нього немає можливості змінювати які-небудь параметри пристрою.

Другий рівень містить команди привілейованого режиму, відомого також під іменем дозволеного режиму (enable mode). Для того, щоб увійти в цей режим, необхідно знати системний пароль, заданий командою enable secret. Щоб переключитися з непривілейованого режиму у привілейований, необхідно ввести команду enable:

Router>enable
Password:
Router#

У наведенному вище прикладі після видачі запросу пароля у відповідному командному рядку вводиться пароль привілейованого режиму, який не повторюється на екрані терміналу. При зміні режиму на привілейований система позначає це заміною в командному рядку символу «>» символом «#». Для того щоб перейти з привілейованого режиму в непривілейований, слід ввести команду режиму EXEC disable:

Router#disable
Router>

Слід відмітити, що у привілейованому режимі користувачеві доступна більша кількість команд, ніж у непривілейованому, що і показує система допомоги.

Router#?
Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
access-template Create a temporary Access-List entry
archive manage archive files
auto Exec level Automation
beep Blocks Extensible Exchange Protocol commands
bfe For manual emergency modes setting
calendar Manage the hardware calendar
cd Change current directory
clear Reset functions
clock Manage the system clock
cns CNS agents
configure Enter configuration mode
connect Open a terminal connection
copy Copy from one file to another
crypto Encryption related commands.
ct-isdn Run an ISDN component test command
debug Debugging functions (see also 'undebug')
delete Delete a file
dir List files on a filesystem
disable Turn off privileged commands
disconnect Disconnect an existing network connection
dot11 IEEE 802.11 commands
dot1x IEEE 802.1X Exec Commands
enable Turn on privileged commands
eou EAPoUDP
erase Erase a filesystem
event Event related commands
exit Exit from the EXEC
format Format a filesystem
fsck Filesystem check
help Description of the interactive help system
isdn Run an ISDN EXEC command on an ISDN interface
lock Lock the terminal
login Log in as a particular user
logout Exit from the EXEC
mkdir Create new directory
modemui Start a modem-like user interface
monitor Monitoring different system events
more Display the contents of a file
mpls MPLS commands
mrinfo Request neighbor and version information from a multicast
router
mrm IP Multicast Routing Monitor Test
mstat Show statistics after multiple multicast traceroutes
mtrace Trace reverse multicast path from destination to source
name-connection Name an existing network connection
no Disable debugging functions
pad Open a X.29 PAD connection
ping Send echo messages
ppp Start IETF Point-to-Point Protocol (PPP)
pwd Display current working directory
release Release a resource
reload Halt and perform a cold restart
rename Rename a file
renew Renew a resource
restart Restart Connection
resume Resume an active network connection
rlogin Open an rlogin connection
rmdir Remove existing directory
rsh Execute a remote command
send Send a message to other tty lines
set Set system parameter (not config)
setup Run the SETUP command facility
show Show running system information
slip Start Serial-line IP (SLIP)
ssh Open a secure shell client connection
start-chat Start a chat-script on a line
systat Display information about terminal lines
tclquit Quit Tool Command Language shell
tclsh Tool Command Language shell
telnet Open a telnet connection
terminal Set terminal line parameters
test Test subsystems, memory, and interfaces
tms Threat Mitigation Service
traceroute Trace route to destination
tunnel Open a tunnel connection
udptn Open an udptn connection
undebug Disable debugging functions (see also 'debug')
upgrade Upgrade software
verify Verify a file
vlan Configure VLAN parameters
webvpn WebVPN commands
where List active connections
which-route Do OSI route table lookup and display results
write Write running configuration to memory, network, or terminal

Router#

Також у привілейованому режимі збільшується кількість доступних опцій для деяких команд, які були доступні і в непривілейованому режимі. Наприклад, команда show у привілейованому режимі здатна надати набагато більше інформації про поточний стан пристрою і різних його підсистем:

Router#show ?
aaa Show AAA values
access-expression List access expression
access-lists List access lists
accounting Accounting data for active sessions
adjacency Adjacent nodes
aliases Display alias commands
alignment Show alignment information
appfw Application Firewall information
archive Archive of the running configuration information
arp ARP table
async Information on terminal lines used as router interfaces
auto Show Automation Template
backup Backup status
beep Show BEEP information
bgp BGP information
bridge Bridge Forwarding/Filtering Database [verbose]
buffers Buffer pool statistics
c1800 Show c1800 information
calendar Display the hardware calendar
call Show call
caller Display information about dialup connections
cca CCA information
cdapi CDAPI information
cdp CDP information
cef Cisco Express Forwarding
class-map Show QoS Class Map
clns CLNS network information
clock Display the system clock
cls DLC user information
cns CNS agents
compress Show compression statistics
configuration Configuration details
connection Show Connection
control-plane Control Plane information
controllers Interface controller status
cops COPS information
cpu Show c1800 information
crypto Encryption module
dampening Display dampening information
debugging State of each debugging option
derived-config Derived operating configuration
dhcp Dynamic Host Configuration Protocol status
diag Show diagnostic information for port adapters/modules
dialer Dialer parameters and statistics
dnsix Shows Dnsix/DMDP information
dot11 IEEE 802.11 show information
dot1x Dot1x information
dtp DTP information
dxi atm-dxi information
eap Shows EAP registration/session information
entry Queued terminal entries
environment Environmental monitor statistics
eou EAPoUDP
epm EPM information
errdisable Error disable
event Embedded event related commands
event-manager Event manager information
exception exception information
file Show filesystem information
flash: display information about flash: file system
flow-sampler Display the flow samplers configured
frame-relay Frame-Relay information
glbp GLBP information
hardware Hardware specific information
history Display the session command history
hosts IP domain-name, lookup style, nameservers, and host
table
html HTML helper commands
iapp DDP IAPP
idb List of Interface Descriptor Blocks
interfaces Interface status and configuration
inventory Show the physical inventory
ip IP information
ipv6 IPv6 information
isis IS-IS routing information
kerberos Show Kerberos Values
key Key information
kron Kron Subsystem
l2tun Layer 2 tunnel information
line TTY line information
llc2 IBM LLC2 circuit information
location Display the system location
logging Show the contents of logging buffers
login Display Secure Login Configurations and State
mac-address-table MAC forwarding table
management Display the management applications
management-interface Host management-interface information
memory Memory statistics
modem Modem Management or CSM information
modemcap Show Modem Capabilities database
monitor Monitoring different system events
mpls MPLS information
netbios-cache NetBIOS name cache contents
ntp Network time protocol
oer Optimized Exit Routing information
parameter-map parameter map information
parser Display parser information
pm Show Port Manager commands
policy-manager Policy Manager
policy-map Show QoS Policy Map
ppp PPP parameters and statistics
pppoe PPPoE information
privilege Show current privilege level
processes Active process statistics
protocols Active network routing protocols
qdm Show information about QoS Device Manager
queue Show queue contents
queueing Show queueing configuration
radius Shows radius information
random-detect-group display random-detect group
rbscp RBSCP information
region Region Manager Status
registry Function registry information
reload Scheduled reload information
resource Display Resource Usage/Relations and more details
rhosts Remote-host+user equivalences
rif RIF cache entries
rlm Show RLM
rmi Resource User Infrastructure information
rmon rmon statistics
rom-monitor show ROMMON region information
route-map route-map information
rpms-proc RPMS Process Information
running-config Current operating configuration
sasl show SASL information
sdllc Display sdlc - llc2 conversion information
secure Show secure image and configuration archive
sessions Information about Telnet connections
smds SMDS information
smf Software MAC filter
snapshot Snapshot parameters and statistics
snmp snmp statistics
sntp Simple network time protocol
source-bridge Source-bridge parameters and statistics
spanning-tree Spanning tree topology
ssh Status of SSH server connections
ssl Show SSL command
sss SSS Information
stacks Process stack utilization
standby Hot Standby Router Protocol (HSRP) information
startup-config Contents of startup configuration
storm-control Show packet storm control configuration
subscriber-policy Subscriber policy
subsys Show subsystem information
table-map Show Table Map
tacacs Shows tacacs+ server statistics
tag-switching Tag Switching information (obsolete use "show mpls
...")
tcp Status of TCP connections
tech-support Show system information for Tech-Support
template Template information
terminal Display terminal configuration parameters
tidp Show TIDP information
time-range Time range
tms Threat Mitigation Service
track Tracking information
traffic-shape traffic rate shaping configuration
translate Protocol translation information
tunnel Show configured tunnels
usb USB Interface
users Display information about terminal lines
version System hardware and software status
vlan-range VLAN Range
vlan-switch VTP VLAN status
vlans Virtual LANs Information
vpdn VPDN information
vrrp VRRP information
vsp Voice Streaming Processing information
vtemplate Virtual Template interface information
vtp VTP information
warm-reboot Show Warm Reboot related information
webvpn WebVPN information
whoami Info on current tty line
wrr-queue WRR queue
x25 X.25 information
x28 X.28 rotary information
x29 X.29 information
xsm Show information about XSM Device Manager
zone Zone Information
zone-pair Zone pair information

Router#show