思科路由交换设备的配置是网络工程师的核心技能之一，掌握常用命令能有效管理网络设备、保障数据传输，以下从路由器和交换机两个维度,结合实际场景详细介绍关键配置命令。
在路由器配置中，基础操作是入门前提，首次登录路由器需进入特权模式（enable），进入全局配置模式（configure terminal），这些是后续所有配置的入口，设备命名通过hostname R1命令实现，其中R1为自定义名称，便于多设备区分，密码配置涉及多种类型：控制台密码用line console 0进入控制台线路模式后设置login local并关联本地用户；远程登录（Telnet/SSH）密码需在line vty 0 4（0-4为虚拟线路范围）下配置password cisco和login，安全起见建议启用transport input ssh限制仅SSH登录，接口配置是路由功能的基础，例如配置GigabitEthernet0/0接口需先进入接口模式interface GigabitEthernet0/0，然后设置IP地址ip address 192.168.1.1 255.255.255.0，激活接口no shutdown，动态路由协议中，OSPF配置最为常用：在全局配置模式下router ospf 1（1为进程号），使用network 192.168.1.0 0.0.0.255 area 0宣告直连网段至OSPF区域0，实现路由动态学习，NAT（网络地址转换）配置涉及内外网划分，在接口模式下用ip nat inside（内网接口）和ip nat outside（外网接口）标记，全局配置模式下配置ACL定义允许转换的地址段access-list 1 permit 192.168.1.0 0.0.0.255，最后启用ip nat inside source list 1 interface GigabitEthernet0/1 overload实现PAT（端口地址转换）,节约公网IP资源。
交换机配置侧重二层与三层功能实现，基础配置与路由器类似，包括命名、密码设置等，VLAN（虚拟局域网）是交换机的核心功能，创建VLAN需在全局配置模式下vlan 10（10为VLAN ID），命名name Sales；将端口划入VLAN时，进入接口模式interface FastEthernet0/1，配置switchport mode access和switchport access vlan 10，若实现VLAN间通信，需配置三层交换或SVI（交换虚拟接口），在全局配置模式下interface Vlan10，配置IP地址作为VLAN10的网关，并使用no switchport将接口转为三层模式，端口安全是防止非法接入的关键，进入接口模式后配置switchport port-security，设置最大MAC地址数switchport port-security maximum 2，违反策略可选shutdown（关闭端口）或restrict（丢弃数据包），生成树协议（STP）默认启用，可优化为spanning-tree mode rapid-pvst（快速生成树），在特定端口上设置spanning-tree portfast跳过STP检测，适用于接入层端口,避免端口长时间阻塞。
为提升配置效率，部分场景需结合批量操作或查看命令，保存配置用write memory或copy running-config startup-config；查看当前配置show running-config，查看接口状态show ip interface brief；批量配置端口时，可使用interface range FastEthernet0/1 - 24进入端口范围模式,统一设置VLAN或安全策略。
相关问答FAQs：
-
问：如何恢复思科路由器到出厂默认设置？
答：在特权模式下执行erase startup-config清除启动配置文件，然后reload重启设备，重启过程中根据提示确认不保存当前配置即可。 -
问：交换机端口无法加入VLAN，可能的原因及解决方法？
答：常见原因包括端口被其他功能占用（如镜像、聚合）、VLAN未创建、端口模式错误，排查步骤：检查端口状态show interfaces status是否为connected，确认VLAN存在show vlan brief，验证端口模式是否为access或trunk，必要时用no switchport重置端口模式。
