【思科路由器常用配置命令大全】在企业网络和中小型网络环境中，思科（Cisco）路由器因其稳定性、灵活性和强大的功能而被广泛使用。对于网络管理员来说，掌握一些常用的思科路由器配置命令是非常必要的。本文将整理并介绍一些在日常维护和部署中经常用到的思科路由器配置命令，帮助用户更高效地进行设备管理与故障排查。
一、基础配置命令
1. 进入特权模式
```bash
enable
```
输入该命令后，可以进入路由器的特权执行模式，用于执行更高级的配置操作。
2. 进入全局配置模式
```bash
configure terminal
```
进入全局配置模式后，可以对路由器的系统参数进行设置。
3. 设置主机名
```bash
hostname RouterName
```
用于修改路由器的名称，便于识别和管理。
4. 设置密码
- 设置启用密码：
```bash
enable secret password
```
- 设置远程登录密码（如Telnet或SSH）：
```bash
line vty 0 4
login
password yourpassword
```
5. 查看当前配置
```bash
show running-config
```
查看当前运行的配置信息，是排查问题的重要手段。
6. 保存配置
```bash
copy running-config startup-config
```
将当前配置保存到启动配置中，防止重启后丢失。
二、接口配置命令
1. 进入接口配置模式
```bash
interface GigabitEthernet0/0
```
进入指定接口的配置模式，例如以太网接口。
2. 配置IP地址
```bash
ip address 192.168.1.1 255.255.255.0
```
为接口分配IP地址和子网掩码。
3. 启用接口
```bash
no shutdown
```
启用接口，使其处于活动状态。
4. 关闭接口
```bash
shutdown
```
停用接口，常用于临时断开连接或维护。
三、路由配置命令
1. 静态路由配置
```bash
ip route 192.168.2.0 255.255.255.0 192.168.1.2
```
添加一条指向目标网络的静态路由，下一跳地址为192.168.1.2。
2. 查看路由表
```bash
show ip route
```
显示路由器的路由表信息，用于确认路由是否生效。
3. 动态路由协议配置（如RIP）
```bash
router rip
network 192.168.1.0
network 10.0.0.0
```
配置RIP协议，并宣告需要参与路由的网络段。
四、安全相关配置
1. 访问控制列表（ACL）配置
- 创建标准ACL：
```bash
access-list 1 permit 192.168.1.0 0.0.0.255
```
- 应用ACL到接口：
```bash
interface GigabitEthernet0/0
ip access-group 1 in
```
2. 端口安全配置
```bash
switchport port-security
switchport port-security maximum 2
switchport port-security violation restrict
```
用于限制交换机端口接入的MAC地址数量，增强安全性。
五、其他常用命令
1. 查看接口状态
```bash
show interfaces status
```
2. 查看ARP表
```bash
show arp
```
3. 查看版本信息
```bash
show version
```
4. 重启路由器
```bash
reload
```
六、总结
思科路由器的配置命令繁多且功能强大，但掌握核心命令即可应对大部分日常运维任务。建议在实际操作前先进行模拟测试，避免误操作导致网络中断。同时，定期备份配置文件也是保障网络稳定的重要措施之一。
通过不断学习和实践，网络管理员可以更加熟练地运用这些命令，提升工作效率和网络管理水平。
