După ce un tehnician de rețea s-a conectat la un echipament, acesta poate fi configurat. Tehnicianul de rețea poate naviga prin mai multe moduri diferite de IOS. Modurile Cisco IOS sunt similare pentru switchuri și routere. CLI-ul folosește o structură ierarhică pentru moduri.
În ordine ierarhică de la cel mai de bază la cel mai specializat, modurile principale sunt:
- modul executiv al utilizatorului (User EXEC)
- modul privilegiat EXEC (Privileged EXEC)
- Modul global de configurare
- Alte moduri de configurare, precum modul de configurare al interfeței
Fiecare mod are un ecran diferit și este utilizat pentru a realiza anumite sarcini cu un set specific de comenzi care sunt disponibile doar în acel mod. De exemplu, modul global de configurare permite unui tehnician să configureze setări pe echipament care afectează echipamentul în întregime, cum ar fi configurarea numelui pentru echipament. În orice caz, este nevoie de un mod diferit dacă tehnicianul de rețea vrea să configureze setările de securitate de pe un port specific pe un switch, de exemplu. În acest caz, tehnicianul de rețea trebuie să intre în modul de configurare al interfeței pentru acel port. Toate configurările care intră în modul de configurare al interfeței se aplică doar acelui port.
Structura ierarhică poate fi configurată pentru a asigura securitatea. Poate fi necesară o autentificare diferită pentru fiecare mod ierarhic. Astfel, se controlează nivelul de acces ce i se poate acorda personalului.
Figura arată structura modului IOS cu ecran și caracteristici obișnuite.