思科路由器配置命令大全有哪些常用命令？

思科路由器配置命令大全涵盖了从基础设置到高级功能的各类指令，是网络管理员进行设备管理、网络部署和故障排查的核心工具，以下按配置流程和功能分类,详细解析常用命令及其应用场景。

基础配置命令

1. 进入特权模式

   enable

   从用户模式进入特权模式，可执行查看、保存等高级操作。

2. 进入全局配置模式

   configure terminal

   在特权模式下输入，进入全局配置模式,可修改设备参数。

   
   （图片来源网络，侵删）

3. 设备命名

   hostname Router-A

   为路由器设置名称,便于识别和管理。

4. 配置管理IP地址

   interface GigabitEthernet0/0
   ip address 192.168.1.1 255.255.255.0
   no shutdown

   为接口配置IP地址并激活（no shutdown）。

   
   （图片来源网络，侵删）

5. 保存配置

   end
   write memory

   或使用简写wr,保存当前配置到NVRAM。

接口配置

1. 查看接口状态

   show ip interface brief

   以表格形式显示所有接口的IP状态、是否启用等信息。

2. 配置接口描述

   interface GigabitEthernet0/1
   description Link to LAN-Switch

   为接口添加说明文字,方便维护。

3. 设置接口速率/双工模式

   interface GigabitEthernet0/0
   speed 100
   duplex full

   手动配置接口速率为100Mbps，全双工模式（通常建议自动协商auto）。

路由协议配置

静态路由

ip route 192.168.2.0 255.255.255.0 10.0.0.2

目标网络168.2.0/24，下一跳地址0.0.2。

OSPF动态路由

router ospf 1
 network 192.168.1.0 0.0.0.255 area 0
 network 10.0.0.0 0.0.0.255 area 0

• router ospf 1：启动OSPF进程，进程ID为1。
• network命令宣告参与OSPF的网络及区域（Area 0为骨干区域）。

BGP配置

router bgp 65001
 neighbor 203.0.113.1 remote-as 65002
 network 172.16.0.0 mask 255.255.0.0

• remote-as：对等AS号。
• network：宣告本AS内的网络。

NAT（网络地址转换）配置

1. 动态NAT（PAT）

   ip nat inside source list 1 interface GigabitEthernet0/0 overload
   access-list 1 permit 192.168.1.0 0.0.0.255
   interface GigabitEthernet0/1
    ip nat outside
   interface Vlan1
    ip nat inside

   • access-list定义允许转换的内网地址段。
   • overload实现PAT（多用户共享公网IP）。

2. 静态NAT

   ip nat inside source static 192.168.1.10 203.0.113.10

   将内网主机168.1.10永久映射为公网IP0.113.10。

ACL（访问控制列表）配置

1. 标准ACL

   access-list 1 deny 192.168.2.0 0.0.0.255
   access-list 1 permit any
   interface GigabitEthernet0/0
    ip access-group 1 in

   拒绝168.2.0/24网段访问,其他允许。

2. 扩展ACL

   access-list 101 permit tcp any host 192.168.1.1 eq 80
   access-list 101 deny icmp any any

   允许访问168.1.1的HTTP服务,禁止所有ICMP流量。

安全与高级功能

1. 配置VTY（远程登录）

   line vty 0 4
    password Cisco123
    login
    transport input ssh

   设置SSH登录密码（需先启用ip ssh server）。

2. 启用SSH

   ip domain-name example.com
   crypto key generate rsa
   ip ssh version 2

   生成RSA密钥并强制使用SSHv2。

3. DHCP服务

   ip dhcp excluded-address 192.168.1.1
   ip dhcp pool LAN-POOL
    network 192.168.1.0 255.255.255.0
    default-router 192.168.1.1
    dns-server 8.8.8.8

   排除静态IP后，分配168.1.2-254的动态地址。

监控与故障排查

1. 查看路由表

   show ip route

   显示所有路由条目，标记S（静态）、O（OSPF）、B（BGP）等。

2. 查看NAT转换表

   show ip nat translations

   显示当前活动的NAT映射关系。

3. 调试接口

   debug ip packet detail
   undebug all

   开启IP数据包调试（慎用），undebug all关闭所有调试。

常用配置命令速查表

相关问答FAQs

Q1: 如何清除思科路由器的配置？
A1: 可通过以下步骤恢复出厂设置：

1. 进入特权模式：enable。
2. 删除启动配置：erase startup-config。
3. 重启设备：reload。
   注意：操作前备份重要配置，避免数据丢失。

Q2: OSPF中Area 0的作用是什么？如果非骨干区域无法直接通信怎么办？
A2: Area 0（骨干区域）是OSPF网络的中心，所有区域必须与Area 0直接或间接相连，确保路由信息传递，若非骨干区域（如Area 1）无法通信，可通过虚链路（Virtual Link）将Area 1与Area 0逻辑连接，或配置Area 0为超级骨干（Superbackbone）以简化拓扑，配置虚链路示例：

router ospf 1
 area 1 virtual-link 192.168.1.1

其中168.1.1为Area 1中路由器的Router ID。