Los dos modos de funcionamiento principales son el modo EXEC del usuario y el modo EXEC privilegiado. Como característica de seguridad, el software Cisco IOS divide las sesiones de EXEC en dos niveles de acceso. Como se muestra en la ilustración, el modo EXEC privilegiado tiene un mayor nivel de autoridad con respecto a lo que permite que realicen los usuarios en el dispositivo.

Modo EXEC del usuario

El modo EXEC del usuario tiene capacidades limitadas, pero es útil para algunas operaciones básicas. El modo EXEC del usuario se encuentra en el nivel más básico de la estructura jerárquica modal. Este es el primer modo que se encuentra al entrar a la CLI de un dispositivo IOS.

El modo EXEC del usuario permite sólo una cantidad limitada de comandos de monitoreo básicos. A menudo se le describe como un modo de visualización solamente. El nivel EXEC del usuario no permite la ejecución de ningún comando que podría cambiar la configuración del dispositivo.

En forma predeterminada, no se requiere autenticación para acceder al modo EXEC del usuario desde la consola. Sin embargo, siempre conviene asegurarse de que se configure la autenticación durante la configuración inicial.

El modo EXEC del usuario se puede reconocer por la petición de entrada de la CLI que termina con el símbolo >. Este es un ejemplo que muestra el símbolo > en la petición de entrada:

Switch>

Modo EXEC privilegiado

La ejecución de los comandos de configuración y administración requiere que el administrador de red utilice el modo EXEC privilegiado o un modo más específico en la jerarquía. Esto significa que los usuarios deben ingresar primero al modo EXEC del usuario y, desde allí, acceder al modo EXEC privilegiado.

El modo EXEC privilegiado se puede reconocer por la petición de entrada que termina con el símbolo #.

Switch#

De manera predeterminada, el modo EXEC privilegiado no requiere autenticación. Siempre conviene asegurarse de que la autenticación esté configurada.

Para ingresar al modo de configuración global y a todos los demás modos de configuración más específicos, es necesario entrar al modo EXEC privilegiado. En una sección posterior de este capítulo, analizaremos la configuración de dispositivos y algunos de los modos de configuración.