VRP系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别。
- 参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、SSH、Rlogin）等，该级别命令不允许进行配置文件保存的操作。
- 监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。
- 配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
- 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
- 系统对登录用户也划分为4级，分别与命令级别对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。当用户从低级别用户切换到高级别用户时，需要使用命令：super password [ level user-level ] { simple | cipher } password 切换。
系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。
命令视图的分类：
- 用户视图
- <USG>
- 系统视图
- [USG]
- 接口视图
- [USG -Ethernet0/0/1 ]
- 协议视图
- [USG -rip]
Help
- 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。
- <USG 5000> display ?
- 键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。
- [USG 5000] interface ethernet ?
- <3-3> Slot number
- 键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。
- <USG 5000> d?
- debugging delete dir display
- 输入命令的某个关键字的前几个字母，按下<TAB>键，可以显示出完整的关键字
- 暂停显示时键入<Ctrl+C> 停止显示和命令执行
- 暂停显示时键入空格键 继续显示下一屏信息
- 暂停显示时键入回车键 继续显示下一行信息
