思科常用命令有哪些？

思科设备在网络配置与管理中占据重要地位，掌握常用命令是网络工程师必备技能，以下从用户模式、特权模式、全局配置模式、接口配置、路由协议、网络服务、故障排查等方面详细介绍思科常用命令,帮助用户全面理解操作逻辑与应用场景。

用户模式（User EXEC Mode，提示符为Router>）是初始访问模式，可执行基本查看命令，用于查看所有可用命令；enable或en进入特权模式；ping测试网络连通性，如ping 192.168.1.1；telnet远程登录设备，如telnet 192.168.1.254；show version查看设备版本信息、启动时间及配置寄存器值；show running-config或sh run显示当前运行配置,敏感信息需谨慎使用。

特权模式（Privileged EXEC Mode，提示符为Router#）提供更高权限。disable或dis返回用户模式；configure terminal或conf t进入全局配置模式；copy running-config startup-config或wr保存当前配置到启动配置，避免重启丢失；erase startup-config或erase startup-config删除启动配置，常用于恢复出厂设置；reload重启设备，执行前需确认配置保存；show ip interface brief以简洁形式显示所有接口的IP地址、状态及协议,快速定位故障接口。

全局配置模式（Global Configuration Mode，提示符为Router(config)#）用于设备整体参数设置。hostname RouterA修改设备名称为RouterA；enable secret cisco设置特权模式加密密码，明文密码enable password已不推荐使用；line console 0进入控制台线路配置，password console设置密码，login启用登录验证；line vty 0 4进入虚拟终端线路，支持0-4共5个并发会话，配置方法同控制台；service password-encryption对所有密码进行弱加密，防止明文泄露；ip routing启用IP路由功能，三层设备默认开启,二层设备需手动配置。

接口配置模式（Interface Configuration Mode，提示符为Router(config-if)#）针对具体接口参数调整。interface GigabitEthernet0/0进入千兆以太网0/0接口；ip address 192.168.1.1 255.255.255.0配置IP地址与子网掩码；no shutdown或no shut激活接口，默认关闭状态；description Link to Switch添加接口描述信息，方便维护管理；speed 1000设置接口速率为1000Mbps，可选10/100/1000；duplex full设置双工模式为全双工，避免半双工导致的冲突；switchport mode access将二层接口设置为接入模式，switchport access vlan 10绑定VLAN 10。

路由协议配置涉及动态路由学习，RIP协议配置：router rip进入RIP配置模式，version 2启用RIPv2，network 192.168.1.0宣告直连网络，no auto-summary关闭自动汇总，支持VLSM，OSPF协议配置：router ospf 1启动OSPF进程ID为1，network 192.168.1.0 0.0.0.255 area 0宣告网段至区域0，passive-interface GigabitEthernet0/1设置接口为被动模式，不发送OSPF报文，静态路由配置：ip route 192.168.2.0 255.255.255.0 10.0.0.2添加目标网段192.168.2.0/24，下一跳10.0.0.2。

网络服务与安全配置保障设备运行。access-list 10 permit 192.168.1.0 0.0.0.255标准ACL允许192.168.1.0/24网段访问，ip access-group 10 in在接口应用入站ACL；aaa new-model启用AAA认证，aaa authentication login default local设置本地用户认证，username admin password cisco创建管理员账户；crypto key generate rsa生成RSA密钥，用于SSH登录，line vty 0 4下transport input ssh限制仅SSH登录；ip nat inside在内部接口配置NAT内部，ip nat outside在外部接口配置NAT外部，ip nat inside source list 1 interface overload实现PAT转换。

故障排查命令快速定位问题。show ip route查看路由表，确认路由条目是否正确；show cdp neighbors显示邻居设备信息，需在接口启用cdp run；debug ip packet调试IP数据包，调试结束后需undebug all关闭；show interfaces查看接口详细状态，包括流量、错误计数等；show log查看系统日志，定位设备异常事件；traceroute 8.8.8.8跟踪到达目标主机的路径,判断网络中断点。

以下是相关问答FAQs：
Q1: 如何忘记思科设备密码？
A1: 若忘记密码，需通过控制台连接设备，重启时按住Ctrl+Break进入ROM Monitor模式，执行confreg 0x2142修改配置寄存器值绕过启动配置，重启后进入特权模式，copy startup-config running-config加载配置，修改密码后confreg 0x2104恢复默认值，保存配置重启即可。

Q2: show running-config和show startup-config的区别是什么？
A2: show running-config显示当前设备正在运行的配置，修改后立即生效但重启丢失；show startup-config显示保存在NVRAM中的启动配置，设备启动时加载，需手动保存（wr）才会更新两者内容。