路由器交换机配置命令有哪些常用指令？

路由器和交换机是网络中的核心设备，其配置命令的正确使用直接关系到网络的稳定性、安全性和性能，以下将详细介绍路由器和交换机的常用配置命令，包括基础配置、接口配置、路由配置、安全配置及VLAN配置等内容，并通过表格形式对比部分命令的异同,最后附上相关FAQs。

基础配置命令

基础配置是设备管理的前提，主要包括设备名称、密码设置、特权模式启用等操作。

1. 进入全局配置模式：
   • 路由器/交换机启动后，默认进入用户模式（Router>），输入enable进入特权模式（Router#），再输入configure terminal进入全局配置模式（Router(config)#）。
2. 设置设备名称：
   • 在全局配置模式下，使用hostname 设备名称命令，如hostname R1将设备命名为R1。
3. 配置登录密码：
   • 控制台密码：line console 0进入控制台线路模式，输入password 密码设置密码，login启用密码验证。
   • VTY密码（远程登录）：line vty 0 4进入虚拟终端线路模式（0-4为5个会话，可扩展至15），设置密码并启用login。
4. 启用特权模式密码：
   • 在全局配置模式下，使用enable secret 密码设置加密的特权模式密码（比enable password更安全）。

接口配置命令

接口是设备连接网络的物理或逻辑通道，需正确配置IP地址、描述及状态。

1. 进入接口模式：
   • 路由器接口：interface GigabitEthernet0/0（假设为千兆以太网接口0/0）。
   • 交换机接口：interface FastEthernet0/1（快速以太网接口0/1）。
2. 配置IP地址和子网掩码（仅路由器接口或交换机SVI接口）：
   • ip address 192.168.1.1 255.255.255.0，no shutdown启用接口（默认关闭）。
3. 设置接口描述：
   • description 连接部门A的交换机，便于后续维护。
4. 查看接口状态：
   • 在特权模式下，show ip interface brief可查看所有接口的IP地址、状态（up/down）及协议状态。

路由配置命令

路由配置实现网络间互联互通，包括静态路由和动态路由协议。

1. 静态路由：
   • 命令格式：ip 目标网络地址 子网掩码 下一跳IP地址/出接口。
   • 示例：ip 192.168.2.0 255.255.255.0 192.168.1.2，表示访问192.168.2.0/24网段的数据包下一跳为192.168.1.2。
2. 动态路由协议：
   • OSPF配置：
     • 启用OSPF：router ospf 1（1为进程号，可自定义）。
     • 宣告直连网络：network 192.168.1.0 0.0.0.255 area 0（0.0.0.255为通配符掩码，对应子网掩码255.255.255.0）。
   • RIP配置：
     • 启用RIP：router rip。
     • 宣告网络：network 192.168.1.0（自动匹配主类网络）。

VLAN配置命令（交换机）

VLAN用于隔离广播域，提升网络安全性。

1. 创建VLAN：
   • vlan 10，进入VLAN配置模式后，name Sales将VLAN 10命名为Sales。
2. 将接口划分到VLAN：
   • 进入接口模式：interface FastEthernet0/1。
   • 分配VLAN：switchport mode access，switchport access vlan 10。
3. 配置Trunk链路（允许多个VLAN通过）：
   • interface GigabitEthernet0/1，switchport mode trunk，switchport trunk allowed vlan 10,20（允许VLAN 10和20通过）。

安全配置命令

1. 配置ACL（访问控制列表）：
   • 标准ACL（基于源IP）：access-list 10 permit 192.168.1.0 0.0.0.255（允许192.168.1.0/24网段访问）。
   • 扩展ACL（基于源/目标IP、端口等）：access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq 80（允许该网段访问任意主机的HTTP服务）。
   • 应用接口：ip access-group 10 in（在接口入方向应用ACL 10）。
2. 关闭不必要的服务：
   • 在全局配置模式下，no ip http server关闭HTTP服务，防止未授权访问。

常用查看命令

相关问答FAQs

Q1: 路由器接口无法ping通对端设备，如何排查？
A: 排查步骤如下：

1. 检查接口状态：使用show ip interface brief确认接口是否为up/up（物理up和协议up），若为down/down，检查网线连接或no shutdown命令。
2. 检查IP地址配置：确认本端和对端IP地址是否在同一网段，子网掩码是否正确。
3. 检查路由表：使用show ip route查看是否存在到达对端网络的路由，若无，需添加静态路由或检查动态路由协议配置。
4. 检查ACL：确认接口应用的ACL是否阻止了ICMP报文（ping基于ICMP）。

Q2: 交换机同一VLAN下的设备无法通信，可能的原因是什么？
A: 可能原因及解决方案：

1. 端口未正确划分VLAN：使用show vlan brief检查端口是否属于目标VLAN，若未划分，进入接口模式重新配置switchport access vlan [VLAN ID]。
2. 端口模式错误：确保接入主机的端口为access模式（switchport mode access），而非trunk模式（trunk模式需允许对应VLAN通过）。
3. 交换机MAC地址表异常：使用show mac address-table检查MAC地址表是否正确学习到主机MAC，若未学习，可能是端口故障或网络环路导致MAC地址表不稳定。
4. 跨交换机VLAN通信未配置Trunk：若设备连接不同交换机，需确保交换机间的链路为Trunk模式,且允许目标VLAN通过。