Cisco 官方文档明确说明，从用户执行模式进入特权执行模式，应使用 `enable` 命令。从特权执行模式进入全局配置模式，应使用 `configure terminal` 命令。文档同时给出了 `Router>`、`Router#` 和 `Router(config)#` 三种典型提示符。[Cisco IOS 命令行界面官方说明](https://www.cisco.com/c/en/us/td/docs/ios/fundamentals/configuration/guide/12_2sr/cf_12_2sr_book/cf_cli-basics.html)

## 这道题究竟在考什么

路由器的命令行并不是一个从头到尾权限相同的普通终端。Cisco IOS 把命令按照用途和权限划分到多个命令模式中。当前处在哪个模式，决定了系统能够识别哪些命令，也决定了这些命令能够对设备产生多大的影响。

这一设计与操作系统中的普通用户、管理员和具体配置工具有一定相似之处。普通用户可以查看有限的信息，管理员可以执行更敏感的操作，而进入具体配置环境后，才可以真正修改系统参数。Cisco IOS 通过逐级进入不同模式，把查看、诊断和修改配置分隔开来，避免普通登录会话直接获得全部管理能力。

题干中的一般用户模式，通常对应英文术语 `User EXEC Mode`，也就是用户执行模式。特权模式对应 `Privileged EXEC Mode`，也就是特权执行模式。全局配置模式对应 `Global Configuration Mode`。

三种模式的提示符分别具有鲜明特征

```text
Router>
Router#
Router(config)#
```

其中，`Router` 是设备默认主机名。主机名可以修改，因此实际设备上也可能看到下面这样的提示符

```text
Chengdu-Router>
Chengdu-Router#
Chengdu-Router(config)#
```

判断当前模式时，不应只盯着设备名称，更应观察提示符末尾的 `>`、`#` 以及括号中的 `config`。

当提示符以 `>` 结尾时，当前通常处于用户执行模式。当提示符以 `#` 结尾并且没有配置模式标记时，当前处于特权执行模式。当提示符包含 `(config)#` 时，当前处于全局配置模式。

这一识别方法比机械记忆命令更可靠。即使主机名被改成 `R1`、`CoreRouter` 或 `Branch-Gateway`，模式标志仍然遵循相同规律。

## 为什么第（23）题选择 `enable`

路由器启动完成后，管理员通过控制台、远程终端或者其他管理通道登录设备，通常会看到如下提示符

```text
Router>
```

末尾的 `>` 表明当前位于用户执行模式。这个模式提供的操作权限比较有限，主要用于完成基础查看和连通性测试。管理员通常可以执行部分 `show`、`ping`、`traceroute` 和连接类命令，但不能直接进入大多数系统配置操作。

从这里进入特权执行模式，需要输入

```text
enable
```

执行成功以后，提示符发生变化

```text
Router> enable
Router#
```

`>` 变成 `#`，说明权限层级已经提高，当前进入特权执行模式。Cisco 官方资料还把特权执行模式称作 `enable mode`，原因正是该模式通过 `enable` 命令进入。[Cisco IOS 命令模式说明](https://www.cisco.com/c/en/us/td/docs/ios/fundamentals/configuration/guide/12_2sr/cf_12_2sr_book/cf_cli-basics.html)

如果设备已经配置了特权密码，输入 `enable` 后还会出现密码提示

```text
Router> enable
Password
Router#
```

输入密码时，终端通常不会显示明文字符，也未必显示星号。这不是键盘失效，而是网络设备为了降低密码泄露风险而采用的输入保护方式。密码验证成功后，系统才会显示 `Router#`。

在真实的企业网络管理中，这一层权限边界十分重要。值班人员可能只需要检查设备是否在线、测试某个地址是否可达，而核心网络管理员需要查看完整运行配置、清除接口计数器、执行调试命令或者进入配置环境。通过 `enable secret`、权限等级和集中认证系统，可以限制不同管理人员能够执行的操作范围。

因此，`enable` 并不是打开某个物理接口，也不是启动路由协议。它的作用是提高当前命令行会话的执行权限，使会话从用户执行模式进入特权执行模式。

题目第（23）空应选择 C。

## 为什么第（24）题选择 `config terminal`

进入特权执行模式以后，提示符已经变成

```text
Router#
```

这个模式允许管理员执行比用户模式更多的查看、维护和诊断命令，也提供了进入配置模式的入口。不过，特权执行模式本身并不等于全局配置模式。

想要修改设备的全局运行配置，需要继续输入

```text
configure terminal
```

执行过程如下

```text
Router# configure terminal
Enter configuration commands, one per line.
Router(config)#
```

题目给出的 B 选项是

```text
config terminal
```

它是 `configure terminal` 的缩写形式。Cisco IOS 命令解析器通常允许输入能够唯一识别命令的前缀。只要当前模式下没有其他命令与该前缀产生歧义，系统就可以补全并执行对应命令。因此，下面几种写法在常见 Cisco IOS 环境中通常都可以进入全局配置模式

```text
configure terminal
config terminal
conf t
```

从规范性和可读性来看，技术文档、标准操作手册以及自动化脚本更适合使用完整写法 `configure terminal`。人工操作时，网络工程师经常使用 `conf t`。考试题若提供 `config terminal`，仍然应当选择该项，因为它明确对应 `configure terminal`，而其余选项的功能都不符合题意。

进入全局配置模式后，提示符会变成

```text
Router(config)#
```

括号中的 `config` 是最直观的模式标志。在这个环境中，可以修改主机名、配置路由协议、建立访问控制策略、设置登录参数，也可以继续进入接口配置、线路配置和路由进程配置等子模式。

Cisco 官方资料说明，全局配置模式用于设置影响整个系统的参数，也用于进入接口、协议等更加具体的配置模式。在该模式中输入的有效配置命令会更新运行配置。[Cisco IOS 全局配置模式说明](https://www.cisco.com/c/en/us/td/docs/ios/fundamentals/configuration/guide/12_2sr/cf_12_2sr_book/cf_cli-basics.html)

题目第（24）空应选择 B。

## 一次完整的真实命令行操作

Cisco 官方文档展示了从用户执行模式逐级进入特权执行模式和全局配置模式的实际交互过程。结合一个常见的路由器主机名修改操作，可以把整个模式层级串联起来

```text
Router> enable
Router# configure terminal
Router(config)# hostname Branch-Router
Branch-Router(config)# end
Branch-Router#
```

第一行中的 `Router>` 表明设备位于用户执行模式。

输入 `enable` 后，提示符变为 `Router#`，说明当前进入特权执行模式。

输入 `configure terminal` 后，提示符变为 `Router(config)#`，说明当前进入全局配置模式。

输入 `hostname Branch-Router` 后，设备主机名立即发生改变，因此提示符同步变成 `Branch-Router(config)#`。

输入 `end` 后，系统离开配置模式并返回特权执行模式，提示符变为 `Branch-Router#`。

这段操作也说明，命令是否可执行与当前模式直接相关。在 `Router>` 后面输入 `hostname Branch-Router`，系统通常不会接受，因为 `hostname` 是全局配置命令。在 `Router#` 后面直接输入接口地址配置，同样会失败，因为接口地址命令属于接口配置模式。

命令模式类似一组有层级的操作空间。系统根据当前所在层级，只开放与该层级职责相符的命令。工程人员看到提示符，就能判断当前权限、当前作用范围以及下一条命令应该从哪个命令集合中选择。

## 四个选项分别有什么作用

A 选项是 `interface serial`。

`interface` 用于从全局配置模式进入接口配置模式。若需要配置串行接口，通常还要在后面提供具体接口编号。不同设备型号和 Cisco IOS 版本可能采用不同编号形式，常见写法包括

```text
Router(config)# interface serial 0/0
Router(config-if)#
```

进入后，提示符会从 `(config)#` 变成 `(config-if)#`。其中的 `if` 是 `interface` 的缩写标志，表示当前命令只针对所选接口。

`interface serial` 不能用于从用户执行模式进入特权执行模式，也不能直接用于从特权执行模式进入全局配置模式。它的前提是当前已经处于全局配置模式。因此，A 在两个空中都不正确。

B 选项是 `config terminal`。

该写法是 `configure terminal` 的可识别缩写，用于从特权执行模式进入全局配置模式。它适合第（24）空，不适合第（23）空。若在 `Router>` 用户执行模式下直接输入该命令，系统一般会提示命令无法识别，因为用户执行模式没有进入全局配置环境所需的权限。

C 选项是 `enable`。

该命令用于从用户执行模式进入特权执行模式，完全符合第（23）空。进入特权模式以后再次输入 `enable`，并不能代替 `configure terminal`。因此，C 只适合第（23）空。

D 选项是 `config-router`。

它看起来像某种路由配置模式名称，却不是这里用于切换模式的标准 Cisco IOS 命令。在 Cisco IOS 中，路由协议配置模式的提示符通常表现为

```text
Router(config-router)#
```

这里的 `config-router` 是提示符中的模式标志，不是从用户模式或特权模式直接输入的命令。

进入路由配置模式时，需要先进入全局配置模式，再根据具体路由协议输入相应命令。以 OSPF 为例

```text
Router> enable
Router# configure terminal
Router(config)# router ospf 10
Router(config-router)#
```

`router ospf 10` 才是触发模式切换的命令，`Router(config-router)#` 是进入该模式后的提示符。把提示符中的文字误认为命令，是这道题设置 D 选项的主要干扰方式。

## 命令模式为什么要采用分层设计

Cisco IOS 通过模式层级控制命令作用范围。一条命令在什么位置执行，和它要修改多大的范围有关。

用户执行模式适合低风险操作。特权执行模式适合高级查看、诊断、文件管理和配置入口控制。全局配置模式负责系统级参数。接口配置模式负责某个具体接口。路由配置模式负责某个路由协议进程。线路配置模式负责控制台或远程终端线路。

这样的结构可以减少误操作。当网络工程师正在配置 `Serial 0/0` 时，提示符会显示 `(config-if)#`，提醒当前命令主要作用于该接口。当提示符显示 `(config-router)#` 时，当前命令通常作用于选定的路由协议进程。命令上下文因此变得清晰，也允许一些同名命令在不同模式下表达不同作用。

企业分支机构开通专线时，工程人员经常会经历如下路径

```text
Branch-Router> enable
Branch-Router# configure terminal
Branch-Router(config)# interface serial 0/0
Branch-Router(config-if)# ip address 192.0.2.1 255.255.255.252
Branch-Router(config-if)# no shutdown
Branch-Router(config-if)# end
Branch-Router#
```

这是一条清晰的层级路径。登录后处于用户执行模式，通过 `enable` 获取特权权限，通过 `configure terminal` 进入全局配置模式，再通过 `interface serial 0/0` 选中具体串行接口。

若把这些命令的顺序颠倒，在用户执行模式下直接输入 `interface serial 0/0`，系统无法执行。不是接口不存在，而是当前命令上下文不允许执行接口配置命令。

## 运行配置与启动配置的关系

进入全局配置模式并输入有效命令后，修改通常会立即写入当前的运行配置，也就是 `running-config`。正在工作的设备会立刻按照新配置运行。

运行配置通常位于易失性存储环境中。设备重新加载或断电重启后，系统会从启动配置 `startup-config` 恢复配置。若只修改运行配置，却没有保存到启动配置，重新启动后刚才的更改可能消失。

完成配置后，经常还需要回到特权执行模式并保存配置

```text
Router(config)# end
Router# copy running-config startup-config
```

很多网络工程师也会使用较老的快捷写法

```text
Router# write memory
```

理解这一点有助于区分特权执行模式和全局配置模式。全局配置模式主要负责修改当前配置，特权执行模式则提供查看完整配置、保存配置、复制文件、执行调试和设备维护等能力。

在真实的机房变更中，工程人员可能已经正确执行 `enable` 和 `configure terminal`，也成功修改了接口地址，但忘记执行 `copy running-config startup-config`。设备当时工作正常，一旦后续发生计划重启，配置便恢复到旧状态。这类故障与命令输入是否成功无关，而是运行配置没有持久化造成的。

## 怎样退出这些模式

模式切换不仅包括进入，也包括退出。掌握退出方向可以帮助我们理解整个命令层级。

从全局配置模式返回特权执行模式，可以输入

```text
Router(config)# end
Router#
```

也可以输入

```text
Router(config)# exit
Router#
```

当位于更深的配置子模式时，`exit` 通常只返回上一层，而 `end` 会直接返回特权执行模式。

例如

```text
Router(config-if)# exit
Router(config)#
```

这里的 `exit` 从接口配置模式返回全局配置模式。

若输入 `end`

```text
Router(config-if)# end
Router#
```

系统会跨过全局配置模式，直接返回特权执行模式。

从特权执行模式返回用户执行模式，可以输入

```text
Router# disable
Router>
```

从用户执行模式退出登录会话，可以使用 `exit` 或 `logout`，具体行为与连接方式和设备配置有关。

由此可以形成一条完整的双向路径

```text
Router>
Router# 
Router(config)#
Router(config-if)#
```

向下进入时，依次可能使用 `enable`、`configure terminal` 和 `interface`。向上退出时，可以根据目标层级使用 `exit`、`end` 或 `disable`。

## 容易失分的几个细节

最常见的错误，是把特权执行模式和全局配置模式看成同一个模式。`Router#` 虽然拥有较高权限，但它仍是执行模式，不是配置模式。只有看到 `Router(config)#`，才说明已经进入全局配置环境。

另一个常见错误，是认为第（24）题必须出现完整的 `configure terminal` 才能选择。题目提供的 `config terminal` 属于可接受缩写，目标仍然是全局配置模式。因此不能因为少了 `ure` 就排除 B。

还有一种错误，是看到 `interface serial` 带有明显的配置含义，便误选 A。它确实属于配置操作，却用于进入具体接口配置模式，执行它之前必须已经进入全局配置模式。题目问的是怎样进入全局配置模式，不是怎样进入串行接口配置模式。

D 选项更容易迷惑刚接触 Cisco IOS 的学习者，因为实际提示符中确实能够看到 `(config-router)#`。需要明确区分提示符和命令。提示符显示当前所在位置，命令负责触发操作。`config-router` 属于模式名称的一部分，并不是这里需要键入的标准切换命令。

## 用提示符快速锁定答案

考场上可以直接观察模式标志并建立以下对应关系

```text
Router> enable
Router#
```

从 `>` 变成 `#`，对应 `enable`。

```text
Router# configure terminal
Router(config)#
```

从普通 `#` 变成 `(config)#`，对应 `configure terminal`。

因此，最简洁的记忆链条是

```text
>  enable  #
#  configure terminal  (config)#
```

这不是孤立记忆两个英文单词，而是把命令、权限和提示符变化联系在一起。只要看到题目中的一般用户模式、特权模式和全局配置模式，答案就能够从模式路径中直接推导出来。

本题最终答案为

```text
（23）C  enable
（24）B  config terminal
```

采用完整规范写法时，操作序列为

```text
Router> enable
Router# configure terminal
Router(config)#
```

`enable` 负责把当前会话从用户执行模式提升到特权执行模式，`configure terminal` 负责从特权执行模式进入全局配置模式。A 选项属于接口配置入口，D 选项是路由配置模式提示符中的标志，二者都不能完成题干要求的模式切换。


Cisco 官方文档明确说明，从用户执行模式进入特权执行模式，应使用 enable 命令。从特权执行模式进入全局配置模式，应使用 configure terminal 命令。文档同时给出了 Router>、Router# 和 Router(config)# 三种典型提示符。Cisco IOS 命令行界面官方说明

从 Router> 到 Router(config)#，彻底理解 Cisco 路由器的模式切换命令

紫薇堂堂主

网络与通信

操作系统

后端

Cisco IOS命令模式切换：从用户执行模式（Router>）进入特权模式需使用enable命令，提示符变为Router#；再从特权模式进入全局配置模式需使用configureterminal（可缩写为configterminal），提示符变为Router(config)#。本题考查命令模式层级划分与提示符识别，正确答案为（23）C，（24）B。

代码解释

路由器

路由

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Cisco IOS命令模式切换：从用户执行模式（Router>）进入特权模式需使用enable命令，提示符变为Router#；再从特权模式进入全局配置模式需使用configureterminal（可缩写为configterminal），提示符变为Router(config)#。本题考查命令模式层级划分与提示符识别，正确...

从 Router> 到 Router(config)#，彻底理解 Cisco 路由器的模式切换命令-腾讯云开发者社区-腾讯云

从 Router> 到 Router(config)#，彻底理解 Cisco 路由器的模式切换命令

从 Router> 到 Router(config)#，彻底理解 Cisco 路由器的模式切换命令

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐