网络设备配置命令有哪些常用指令？

网络设备配置命令是网络管理员在日常工作中必须掌握的核心技能，这些命令用于路由器、交换机、防火墙等设备的初始化、接口管理、路由协议配置、安全策略部署等，确保网络设备能够高效、稳定、安全地运行，以下从设备基础配置、接口管理、路由协议、安全策略及常用维护命令等方面进行详细说明。

设备基础配置

设备首次启动时，通常需要配置设备名称、管理IP、登录密码等基础信息，以思科设备为例，进入全局配置模式使用configure terminal命令，配置设备名称命令为hostname SwitchA，配置管理IP地址需进入接口模式，如interface vlan 1，然后使用ip address 192.168.1.1 255.255.255.0，最后激活接口no shutdown，华为设备的命令略有不同，进入系统视图使用system-view，配置设备名称为sysname SwitchA，管理IP配置为interface vlanif 1，ip address 192.168.1.1 24，undo shutdown，配置登录密码时，思科设备使用enable secret level 1 0 password设置特权模式密码，华为设备则通过set authentication password cipher password配置。

接口管理命令

接口是网络设备与外部通信的通道，需根据需求配置速率、双工模式、描述信息等，思科设备中，进入接口模式后，speed 100设置速率为100Mbps，duplex full设置全双工模式，description Link to Router添加接口描述，shutdown和no shutdown用于关闭和激活接口，华为设备对应的命令为speed 100、duplex full、description Link to Router，undo shutdown激活接口，对于以太网通道（EtherChannel）配置，思科设备使用interface port-channel 1创建逻辑接口，然后将物理接口加入通道channel-group 1 mode active；华为设备则通过interface Eth-Trunk 1创建，eth-trunk 1将接口加入聚合组。

路由协议配置

路由协议是网络设备实现数据路径选择的关键，静态路由配置中，思科设备使用ip route 192.168.2.0 255.255.255.0 10.0.0.2，华为设备为ip route-static 192.168.2.0 24 10.0.0.2，动态路由协议如OSPF，思科设备在全局配置模式下router ospf 1，进入OSPF进程后network 192.168.1.0 0.0.0.255 area 0宣告网段；华为设备使用ospf 1，area 0，network 192.168.1.0 0.0.0.255，对于BGP协议，思科设备配置router bgp 65001，neighbor 203.0.113.1 remote-as 65002建立对等体，华为设备类似，使用bgp 65001，peer 203.0.113.1 as-number 65002。

安全策略配置

安全策略是保护网络免受未授权访问和攻击的重要手段，访问控制列表（ACL）配置中，思科标准ACL使用access-list 1 permit 192.168.1.0 0.0.0.255，华为为acl number 2000，rule permit source 192.168.1.0 0.0.0.255，扩展ACL可基于协议、端口等更精细控制，如思科access-list 101 permit tcp any host 192.168.1.1 eq 80，华为acl 3000，rule permit tcp source any destination 192.168.1.1 0 destination-port eq 80，配置端口安全防止MAC地址泛洪攻击，思科设备使用switchport port-security，switchport port-security maximum 2限制最大MAC数；华为设备则通过port-security enable，port-security max-mac-num 2实现。

常用维护与故障排查命令

网络维护中，需通过命令监控设备状态和排查故障，显示设备基本信息，思科show version查看软件版本和运行时间，show running-config查看当前配置；华为对应display version和display current-configuration，查看接口状态，思科show interface gigabitethernet 0/1，华为display interface gigabitethernet 0/0，排查路由问题，思科show ip route显示路由表，华为display ip routing-table；测试连通性使用ping命令，思科ping 192.168.1.1，华为ping -a 192.168.1.1 192.168.2.1；跟踪路径使用traceroute（思科）或tracert（华为）。

不同厂商命令对比

为方便理解,以下部分命令的厂商对比如下：

相关问答FAQs

问：如何查看设备当前生效的配置？
答：思科设备使用show running-config命令显示当前运行的配置，华为设备则通过display current-configuration查看，若需查看保存的启动配置，思科用show startup-config，华为用display saved-configuration。

问：配置接口IP地址后无法通信，可能的原因及排查步骤？
答：可能原因包括接口未激活（shutdown状态）、IP地址与子网掩码配置错误、网关未正确配置或存在ACL拦截，排查步骤：① 使用show interface（思科）或display interface（华为）检查接口状态，确保no shutdown或undo shutdown；② 验证IP地址和子网掩码是否正确；③ 检查设备网关配置是否与目标网络匹配；④ 使用show access-lists（思科）或display acl（华为）确认ACL是否阻止流量。