思科全局模式命令是网络配置中的核心指令，主要用于对整个设备进行全局性参数设置，如设备名称、密码、管理IP地址等，进入全局模式需要先通过用户模式（User EXEC Mode，提示符为“>”）进入特权模式（Privileged EXEC Mode，提示符为“#”），然后在特权模式下输入“configure terminal”或简写“conf t”，进入全局配置模式（Global Configuration Mode，提示符为“(config)#”），以下将详细介绍常用的全局模式命令及其功能,并通过表格归纳关键命令。
在全局模式下，首先需要设置设备标识符，即设备名称，通过命令“hostname [名称]”实现，hostname Router1”将设备名称设置为Router1，接下来是安全配置，包括控制台密码和虚拟终端（VTY）密码，控制台密码通过“line console 0”进入控制台线路模式后设置“password [密码]”并启用“login”，VTY密码同理，通过“line vty 0 4”进入虚拟终端线路模式后设置密码和登录权限，特权模式密码可通过“enable secret [密码]”设置，该密码加密存储，比“enable password”更安全。
网络管理方面，需配置设备的管理IP地址，通常在接口模式下完成，但全局模式下的“ip default-gateway [网关地址]”用于设置默认网关，使设备能够与管理网络通信，对于路由功能，全局模式下的“ip routing”命令用于启用IP路由功能，使设备具备数据包转发能力；若需使用动态路由协议，如OSPF，可在全局模式下通过“router ospf [进程ID]”进入OSPF配置模式,再进一步宣告网络。
系统参数设置方面，“service password-encryption”命令可将所有明文密码以弱加密形式存储，增强安全性；“logging synchronous”功能可防止系统日志信息打断命令输入；“no ip domain-lookup”用于禁用DNS解析，避免输入错误命令时设备尝试解析导致延迟。“banner motd #[消息内容]#”命令可设置登录横幅,提示用户设备访问权限。
以下表格归纳了常用全局模式命令及其功能：
| 命令 | 功能描述 |
|---|---|
| hostname [名称] | 设置设备名称 |
| enable secret [密码] | 设置加密的特权模式密码 |
| service password-encryption | 加密存储所有明文密码 |
| ip default-gateway [网关地址] | 设置默认网关 |
| ip routing | 启用IP路由功能 |
| no ip domain-lookup | 禁用DNS解析 |
| banner motd #[消息]# | 设置登录横幅 |
| line console 0 | 进入控制台线路模式（需后续配置密码） |
| line vty 0 4 | 进入虚拟终端线路模式（需后续配置密码） |
在实际配置中，命令的执行顺序很重要，例如应先设置设备名称和密码，再配置网络参数，配置完成后，需使用“end”命令返回特权模式，并通过“write”或“copy running-config startup-config”保存配置,防止设备重启后丢失设置。
相关问答FAQs
-
问：全局模式下的“enable secret”和“enable password”有什么区别？
答：“enable secret”使用MD5加密算法存储密码，安全性更高，而“enable password”是明文或弱加密存储，在设备配置中可见，建议优先使用“enable secret”配置特权模式密码。 -
问：如何在全局模式下禁用DNS解析功能？
答：在全局配置模式下输入“no ip domain-lookup”命令即可禁用DNS解析功能，此命令可防止用户输入错误命令时，设备尝试将错误名称解析为IP地址,导致配置延迟或错误。
（图片来源网络，侵删）
