В режимі EXEC можливо виконання команд двох основних рівнів. Команди першого рівня виконуються в непривілейованому режимі. Непривілейований режим позначається символом «більше» (>), який розміщується в командному рядку після імені пристрою, як показано нижче:
Router>
В цьому режимі користувачу дозволено отримувати інформацію про стан пристрою, який працює під керуванням IOS, але у нього немає можливості змінювати які-небудь параметри пристрою.
Другий рівень містить команди привілейованого режиму, відомого також під іменем дозволеного режиму (enable mode). Для того, щоб увійти в цей режим, необхідно знати системний пароль, заданий командою enable secret. Щоб переключитися з непривілейованого режиму у привілейований, необхідно ввести команду enable:
Router>enable Password: Router#
У наведенному вище прикладі після видачі запросу пароля у відповідному командному рядку вводиться пароль привілейованого режиму, який не повторюється на екрані терміналу. При зміні режиму на привілейований система позначає це заміною в командному рядку символу «>» символом «#». Для того щоб перейти з привілейованого режиму в непривілейований, слід ввести команду режиму EXEC disable:
Router#disable Router>
Слід відмітити, що у привілейованому режимі користувачеві доступна більша кількість команд, ніж у непривілейованому, що і показує система допомоги.
Router#? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry archive manage archive files auto Exec level Automation beep Blocks Extensible Exchange Protocol commands bfe For manual emergency modes setting calendar Manage the hardware calendar cd Change current directory clear Reset functions clock Manage the system clock cns CNS agents configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another crypto Encryption related commands. ct-isdn Run an ISDN component test command debug Debugging functions (see also 'undebug') delete Delete a file dir List files on a filesystem disable Turn off privileged commands disconnect Disconnect an existing network connection dot11 IEEE 802.11 commands dot1x IEEE 802.1X Exec Commands enable Turn on privileged commands eou EAPoUDP erase Erase a filesystem event Event related commands exit Exit from the EXEC format Format a filesystem fsck Filesystem check help Description of the interactive help system isdn Run an ISDN EXEC command on an ISDN interface lock Lock the terminal login Log in as a particular user logout Exit from the EXEC mkdir Create new directory modemui Start a modem-like user interface monitor Monitoring different system events more Display the contents of a file mpls MPLS commands mrinfo Request neighbor and version information from a multicast router mrm IP Multicast Routing Monitor Test mstat Show statistics after multiple multicast traceroutes mtrace Trace reverse multicast path from destination to source name-connection Name an existing network connection no Disable debugging functions pad Open a X.29 PAD connection ping Send echo messages ppp Start IETF Point-to-Point Protocol (PPP) pwd Display current working directory release Release a resource reload Halt and perform a cold restart rename Rename a file renew Renew a resource restart Restart Connection resume Resume an active network connection rlogin Open an rlogin connection rmdir Remove existing directory rsh Execute a remote command send Send a message to other tty lines set Set system parameter (not config) setup Run the SETUP command facility show Show running system information slip Start Serial-line IP (SLIP) ssh Open a secure shell client connection start-chat Start a chat-script on a line systat Display information about terminal lines tclquit Quit Tool Command Language shell tclsh Tool Command Language shell telnet Open a telnet connection terminal Set terminal line parameters test Test subsystems, memory, and interfaces tms Threat Mitigation Service traceroute Trace route to destination tunnel Open a tunnel connection udptn Open an udptn connection undebug Disable debugging functions (see also 'debug') upgrade Upgrade software verify Verify a file vlan Configure VLAN parameters webvpn WebVPN commands where List active connections which-route Do OSI route table lookup and display results write Write running configuration to memory, network, or terminal
Router#
Також у привілейованому режимі збільшується кількість доступних опцій для деяких команд, які були доступні і в непривілейованому режимі. Наприклад, команда show у привілейованому режимі здатна надати набагато більше інформації про поточний стан пристрою і різних його підсистем:
Router#show ? aaa Show AAA values access-expression List access expression access-lists List access lists accounting Accounting data for active sessions adjacency Adjacent nodes aliases Display alias commands alignment Show alignment information appfw Application Firewall information archive Archive of the running configuration information arp ARP table async Information on terminal lines used as router interfaces auto Show Automation Template backup Backup status beep Show BEEP information bgp BGP information bridge Bridge Forwarding/Filtering Database [verbose] buffers Buffer pool statistics c1800 Show c1800 information calendar Display the hardware calendar call Show call caller Display information about dialup connections cca CCA information cdapi CDAPI information cdp CDP information cef Cisco Express Forwarding class-map Show QoS Class Map clns CLNS network information clock Display the system clock cls DLC user information cns CNS agents compress Show compression statistics configuration Configuration details connection Show Connection control-plane Control Plane information controllers Interface controller status cops COPS information cpu Show c1800 information crypto Encryption module dampening Display dampening information debugging State of each debugging option derived-config Derived operating configuration dhcp Dynamic Host Configuration Protocol status diag Show diagnostic information for port adapters/modules dialer Dialer parameters and statistics dnsix Shows Dnsix/DMDP information dot11 IEEE 802.11 show information dot1x Dot1x information dtp DTP information dxi atm-dxi information eap Shows EAP registration/session information entry Queued terminal entries environment Environmental monitor statistics eou EAPoUDP epm EPM information errdisable Error disable event Embedded event related commands event-manager Event manager information exception exception information file Show filesystem information flash: display information about flash: file system flow-sampler Display the flow samplers configured frame-relay Frame-Relay information glbp GLBP information hardware Hardware specific information history Display the session command history hosts IP domain-name, lookup style, nameservers, and host table html HTML helper commands iapp DDP IAPP idb List of Interface Descriptor Blocks interfaces Interface status and configuration inventory Show the physical inventory ip IP information ipv6 IPv6 information isis IS-IS routing information kerberos Show Kerberos Values key Key information kron Kron Subsystem l2tun Layer 2 tunnel information line TTY line information llc2 IBM LLC2 circuit information location Display the system location logging Show the contents of logging buffers login Display Secure Login Configurations and State mac-address-table MAC forwarding table management Display the management applications management-interface Host management-interface information memory Memory statistics modem Modem Management or CSM information modemcap Show Modem Capabilities database monitor Monitoring different system events mpls MPLS information netbios-cache NetBIOS name cache contents ntp Network time protocol oer Optimized Exit Routing information parameter-map parameter map information parser Display parser information pm Show Port Manager commands policy-manager Policy Manager policy-map Show QoS Policy Map ppp PPP parameters and statistics pppoe PPPoE information privilege Show current privilege level processes Active process statistics protocols Active network routing protocols qdm Show information about QoS Device Manager queue Show queue contents queueing Show queueing configuration radius Shows radius information random-detect-group display random-detect group rbscp RBSCP information region Region Manager Status registry Function registry information reload Scheduled reload information resource Display Resource Usage/Relations and more details rhosts Remote-host+user equivalences rif RIF cache entries rlm Show RLM rmi Resource User Infrastructure information rmon rmon statistics rom-monitor show ROMMON region information route-map route-map information rpms-proc RPMS Process Information running-config Current operating configuration sasl show SASL information sdllc Display sdlc - llc2 conversion information secure Show secure image and configuration archive sessions Information about Telnet connections smds SMDS information smf Software MAC filter snapshot Snapshot parameters and statistics snmp snmp statistics sntp Simple network time protocol source-bridge Source-bridge parameters and statistics spanning-tree Spanning tree topology ssh Status of SSH server connections ssl Show SSL command sss SSS Information stacks Process stack utilization standby Hot Standby Router Protocol (HSRP) information startup-config Contents of startup configuration storm-control Show packet storm control configuration subscriber-policy Subscriber policy subsys Show subsystem information table-map Show Table Map tacacs Shows tacacs+ server statistics tag-switching Tag Switching information (obsolete use "show mpls ...") tcp Status of TCP connections tech-support Show system information for Tech-Support template Template information terminal Display terminal configuration parameters tidp Show TIDP information time-range Time range tms Threat Mitigation Service track Tracking information traffic-shape traffic rate shaping configuration translate Protocol translation information tunnel Show configured tunnels usb USB Interface users Display information about terminal lines version System hardware and software status vlan-range VLAN Range vlan-switch VTP VLAN status vlans Virtual LANs Information vpdn VPDN information vrrp VRRP information vsp Voice Streaming Processing information vtemplate Virtual Template interface information vtp VTP information warm-reboot Show Warm Reboot related information webvpn WebVPN information whoami Info on current tty line wrr-queue WRR queue x25 X.25 information x28 X.28 rotary information x29 X.29 information xsm Show information about XSM Device Manager zone Zone Information zone-pair Zone pair information