Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

Tryb użytkownika w przełączniku Cisco jest często przeceniany, jeśli chodzi o jego możliwości. Wiele osób intuicyjnie zakłada, że skoro już „jesteśmy na urządzeniu”, to możemy od razu coś konfigurować albo przynajmniej przeglądać całą szczegółową konfigurację. I stąd biorą się błędne odpowiedzi. W rzeczywistości User EXEC Mode, czyli ten z promptem w stylu `Switch>`, jest bardzo mocno ograniczony. Nie służy do zmiany konfiguracji, więc wszystkie skojarzenia typu „zmianę konfiguracji i przeglądanie ustawień” są nietrafione. Żeby modyfikować ustawienia, trzeba wejść w tryb uprzywilejowany (`enable` – prompt z `#`), a dopiero potem w tryb konfiguracji globalnej (`configure terminal`). To jest podstawowa zasada pracy z urządzeniami Cisco i wynika z modelu uprawnień. Częsty błąd myślowy polega na tym, że ktoś myli „możliwość wpisywania komend” z „możliwością konfiguracji”. W User EXEC komendy są, ale głównie diagnostyczne i informacyjne, bez prawa zapisu. Kolejna kwestia to przekonanie, że szczegółowa konfiguracja jest dostępna od razu po podaniu hasła. Hasło faktycznie może być wymagane przy logowaniu, ale do pełnego podglądu konfiguracji (`show running-config`) potrzebny jest tryb uprzywilejowany, nie zwykły tryb użytkownika. Sam fakt, że jest jakieś hasło na konsoli czy vty, nie oznacza, że od razu jesteśmy na najwyższym poziomie. Następne nieporozumienie to myśl, że w trybie użytkownika da się „trochę konfigurować”, np. tylko podstawowe parametry przełącznika. To też jest sprzeczne z logiką IOS. Podział jest bardzo jasny: User EXEC – tylko podgląd i podstawowa diagnostyka, Privileged EXEC – pełna diagnostyka i dostęp do konfiguracji, Configuration Mode – faktyczne wprowadzanie zmian. Z mojego doświadczenia wynika, że takie uproszczenia jak „tu trochę można, tu trochę nie” są niebezpieczne, bo rozmywają granice odpowiedzialności. Cisco trzyma się twardego rozdziału ról i jest to zgodne z dobrymi praktykami bezpieczeństwa: im niższy poziom, tym mniejsze ryzyko nieautoryzowanych lub przypadkowych zmian. W praktyce, jeśli w trybie, w którym jesteś, możesz użyć `configure terminal`, to nie jest to już tryb użytkownika, tylko wyższy poziom uprawnień. Warto o tym pamiętać przy każdej pracy z urządzeniami sieciowymi.