思科命令是网络工程师和管理员在日常工作中管理和配置网络设备的核心工具,掌握其使用方法对于网络运维至关重要，思科命令主要在思科设备的命令行界面（CLI）中执行，通过输入特定的指令来控制设备的硬件和软件功能，以下将从命令模式、常用命令分类、配置步骤及注意事项等方面详细说明思科命令的使用方法。
（图片来源网络，侵删）
思科命令的执行模式
思科设备的CLI采用分层模式结构,不同模式下可执行的命令权限不同，用户需根据当前模式输入相应命令，常见的模式包括：
- 用户模式（User EXEC Mode）：设备启动后的默认模式，提示符为
Router>，此模式下仅能执行基本命令，如查看设备状态、简单测试等，无法修改配置。 - 特权模式（Privileged EXEC Mode）：在用户模式下输入
enable命令进入，提示符为Router#，此模式下可查看设备详细信息、保存配置、重启设备等，但仍无法修改全局配置。 - 全局配置模式（Global Configuration Mode）：在特权模式下输入
configure terminal（或简写conf t）进入，提示符为Router(config)#，此模式下可对设备进行全局性配置，如设置主机名、密码、接口参数等。 - 子配置模式：在全局配置模式下进一步进入，包括接口模式（
interface [接口类型/编号]，提示符Router(config-if)#）、线路模式（line [类型/编号]，提示符Router(config-line)#）等，用于针对特定组件（如接口、线路）进行详细配置。
模式切换时,可通过exit命令返回上一级模式，或输入end命令直接返回特权模式，在接口模式下输入end可快速回到Router#。
常用思科命令分类及使用示例
基本操作命令
- 进入特权模式：
enable
若需输入密码，可在全局配置模式下通过enable secret [密码]设置。 - 进入全局配置模式：
configure terminal - 退出配置模式：
exit（逐级退出）或end（直接退出到特权模式）。 - 保存配置：
copy running-config startup-config（或简写wr），将当前运行配置保存到启动配置中，避免设备重启后丢失。 - 重启设备：
reload
设备基本信息配置
- 设置主机名：在全局配置模式下输入
hostname [名称]，如hostname Router-A。 - 配置密码：
- 控制台密码：
line console 0→password [密码]→login - VTY（远程登录）密码：
line vty 0 4→password [密码]→login - 特权模式密码：
enable secret [密码]（加密存储，优先于enable password）
- 控制台密码：
接口配置命令
接口是设备连接网络的物理或逻辑端口,配置时需进入接口模式，以以太网接口（如GigabitEthernet0/0）为例：
- 进入接口模式：
interface GigabitEthernet0/0 - 启用/禁用接口：
no shutdown（启用）或shutdown（禁用） - 配置IP地址：
ip address [IP地址] [子网掩码]，如ip address 192.168.1.1 255.255.255.0 - 描述接口：
description [描述信息]，如description To-Switch-Fa0/1 - 配置双工模式：
duplex [auto/full/half]，speed [10/100/1000/auto]
路由配置命令
路由协议用于实现网络间通信,常见静态路由和动态路由协议（如OSPF、EIGRP）配置如下：
（图片来源网络，侵删）
- 静态路由：
ip route [目标网络] [子网掩码] [下一跳IP/出接口]
ip route 10.0.0.0 255.255.255.0 192.168.1.2 - OSPF配置：
- 启动OSPF进程：
router ospf [进程号]（如router ospf 1） - 宣告网络：
network [网络地址] [反掩码] area [区域号]
network 192.168.1.0 0.0.0.255 area 0
- 启动OSPF进程：
网络服务与安全配置
- 配置ACL（访问控制列表）：
- 标准ACL（控制源IP）：
access-list [编号] permit/deny [源IP地址] [通配符掩码]
access-list 1 permit 192.168.1.0 0.0.0.255 - 应用ACL到接口：
ip access-group [编号] in/out（in为入方向，out为出方向）
- 标准ACL（控制源IP）：
- NAT（网络地址转换）：
- 定义内部接口：
ip nat inside（连接内网的接口） - 定义外部接口：
ip nat outside（连接外网的接口） - 配置动态NAT：
ip nat inside source list [ACL编号] interface [出接口] overload
- 定义内部接口：
配置步骤示例（以路由器接口配置为例）
- 进入特权模式：
enable - 进入全局配置模式：
configure terminal - 设置主机名：
hostname R1 - 进入接口GigabitEthernet0/0：
interface GigabitEthernet0/0 - 配置IP地址和子网掩码：
ip address 10.0.0.1 255.255.255.0 - 启用接口：
no shutdown - 退出到特权模式：
end - 保存配置：
copy running-config startup-config
使用注意事项
- 命令区分大小写：思科命令不区分大小写（如
show和SHOW等效），但参数（如IP地址、主机名）区分大小写。 - 命令补全与帮助：输入命令部分字符后按
Tab键可补全全称；输入可查看当前模式下可用命令或参数（如show ?）。 - 配置备份与恢复：定期使用
copy running-config tftp:备份配置，或通过copy tftp: running-config恢复配置。 - 避免误操作：关键配置前建议使用
show running-config查看当前配置，修改敏感参数（如密码）时确保输入正确。
相关问答FAQs
问题1：如何查看路由器当前的配置信息？
解答：在特权模式下输入show running-config命令，可查看设备当前运行的完整配置信息，若需查看已保存的启动配置，使用show startup-config，通过show ip interface brief可快速查看所有接口的IP地址、状态及简要信息。
问题2：配置完成后无法保存，可能的原因及解决方法？
解答：可能原因包括：未进入特权模式直接执行保存命令；权限不足（如用户模式下无法保存）；存储空间不足，解决方法：确保在特权模式下执行copy running-config startup-config；检查存储空间（show flash:或show bootvar）；若忘记进入特权模式，可先输入enable，再执行保存命令。
