Les deux modes de fonctionnement principaux sont le mode d'exécution utilisateur et le mode d'exécution privilégié. Par mesure de sécurité, Cisco IOS prévoit deux modes d'accès distincts pour les sessions d'exécution. Comme le montre la figure, le mode d'exécution privilégié a un haut niveau d'autorité dans ce qu'il permet à l'utilisateur de faire avec le périphérique.
Mode d'exécution utilisateur
Le mode d'exécution utilisateur offre des fonctionnalités limitées, mais est utile pour certaines opérations de base. Le mode d'exécution utilisateur est à la base de la structure hiérarchique des modes IOS. C'est le premier mode sélectionné dans l'interface en ligne de commande d'un périphérique IOS.
Le mode d'exécution utilisateur n'autorise qu'un nombre limité de commandes de surveillance de base. Il est souvent qualifié de mode « affichage seul ». Il n'autorise aucune commande susceptible de modifier la configuration du périphérique.
Par défaut, aucune authentification n'est requise pour accéder au mode d'exécution utilisateur depuis la console. Il est donc conseillé de définir une méthode d'authentification lors de la configuration initiale.
Le mode d'exécution utilisateur se reconnaît facilement dans l'interface en ligne de commande : l'invite se termine par le symbole >. Voici un exemple montrant le symbole > dans l'invite :
Switch>
Mode d'exécution privilégié
Pour exécuter les commandes de configuration et de gestion, l'administrateur réseau doit utiliser le mode d'exécution privilégié ou un mode plus spécifique. Cela signifie qu'un utilisateur doit d'abord passer en mode d'exécution utilisateur, puis accéder au mode d'exécution privilégié.
Le mode d'exécution privilégié se reconnaît à l'invite qui se termine par le symbole # :
Switch#
Par défaut, le mode d'exécution privilégié ne requiert pas d'authentification. Il est donc recommandé de s'assurer qu'une authentification est configurée.
Pour accéder au mode de configuration globale et aux autres modes de configuration plus spécifiques, il est nécessaire de passer par le mode d'exécution privilégié. Nous traiterons en détail la configuration des périphériques et quelques-uns des modes de configuration plus loin dans ce chapitre.