思科2504是一款经典的模块化多服务访问路由器（MSR），广泛应用于企业分支机构、小型办公室以及需要多WAN口接入的场景，掌握其基本命令配置是网络管理员必备技能，以下将详细介绍思科2504的常用命令及其应用场景。
进入特权执行模式是配置的第一步,通过在用户模式下输入enable命令，并可能需要输入特权模式密码（如果已配置），即可进入提示符的特权模式，在特权模式下，可以使用show系列命令查看设备状态，例如show running-config查看当前生效的配置，show startup-config查看保存在NVRAM中的启动配置，show ip interface brief快速查看各接口的IP地址和状态，show version查看设备硬件版本、IOS版本及运行时间等信息。
全局配置模式是进行主要配置的模式,通过在特权模式下输入configure terminal（可简写为conf t）进入，提示符变为(config)#，在全局配置模式下，首先需要配置设备主机名，以便管理识别，命令为hostname SwitchA（示例主机名），配置管理IP地址，通常用于远程Telnet或SSH登录，命令为interface vlan 1（默认管理VLAN），然后ip address 192.168.1.1 255.255.255.0，最后no shutdown激活接口。
对于物理接口配置,如连接内网或外网的以太网接口，需进入接口配置模式，命令为interface GigabitEthernet0/0（以0/0口为例），配置IP地址如ip address 10.0.0.1 255.255.255.0，设置描述信息便于管理，如description WAN-Link，激活接口no shutdown，若接口需要划分VLAN，需先创建VLAN（vlan 10），再将接口划入VLAN（interface GigabitEthernet0/1，switchport mode access，switchport access vlan 10）。
路由配置方面,静态路由是最基础的方式，命令为ip route 目标网络 子网掩码 下一跳地址/出接口，例如ip route 192.168.2.0 255.255.255.0 10.0.0.2表示访问192.168.2.0网段的数据包下一跳为10.0.0.2，若启用动态路由协议，如RIP，需在全局模式下输入router rip，使用network声明直连网络，如network 10.0.0.0，可设置版本version 2以支持VLSM。
安全配置方面,访问控制列表（ACL）是常用工具，标准ACL基于源IP，命令为access-list 1 permit 192.168.1.0 0.0.0.255（允许192.168.1.0网段访问），应用在接口入方向或出方向，如ip access-group 1 in，扩展ACL可基于源/目的IP、端口等，如access-list 100 permit tcp 192.168.1.0 0.0.0.255 any eq 80允许该网段访问HTTP服务，为增强安全，可配置登录认证，如line console 0，login local，并创建本地用户username admin secret cisco。
网络地址转换（NAT）用于解决公网IP不足问题，PAT（端口地址转换）最常用，配置步骤为：定义内部接口（interface GigabitEthernet0/1，ip nat inside），定义外部接口（interface GigabitEthernet0/0，ip nat outside），配置ACL定义内部允许转换的地址范围（access-list 1 permit 192.168.1.0 0.0.0.255），最后应用NAT规则ip nat inside source list 1 interface GigabitEthernet0/0 overload。
保存配置至关重要,在特权模式下输入copy running-config startup-config（可简写为wr）将当前配置保存到启动配置中，避免设备重启后配置丢失，若需重启设备，使用reload命令，重启前会提示保存配置。
以下是常用配置命令的总结表格：
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 模式切换 | enable, configure terminal, interface g0/0 | 进入特权、全局、接口模式 |
| 基础配置 | hostname R1, ip address 192.168.1.1 24 | 配置主机名、IP地址 |
| 路由配置 | ip route 0.0.0.0 0.0.0.0 10.0.0.2 | 配置默认路由 |
| ACL配置 | access-list 10 permit 192.168.1.0 0.0.0.255 | 标准ACL，允许特定网段 |
| NAT配置 | ip nat inside source list 1 interface g0/0 overload | PAT转换，复用公网IP |
| 保存配置 | copy running-config startup-config | 保存当前配置到启动配置 |
相关问答FAQs
-
问：如何恢复思科2504到出厂默认配置？
答：在特权模式下，依次执行erase startup-config（删除启动配置）和reload（重启设备），重启时根据提示跳过初始配置对话即可恢复默认设置，注意：此操作会清除所有配置，请提前备份重要数据。 -
问：思科2504无法远程登录，可能的原因及排查步骤？
答：首先检查管理IP地址是否配置正确且接口状态为up/up（show ip interface brief）；其次确认ACL是否阻止了远程访问（show access-lists），如需允许，可添加access-list 101 permit tcp any any eq 23（Telnet）或eq 22（SSH）；最后检查是否配置了正确的登录认证（line vty 0 4，login local），并确保用户名密码正确。
