命令行进入路由器是网络管理和故障排查中常用的一种方式,相比图形化界面，命令行操作更高效、更灵活，尤其适合批量配置或处理复杂网络问题，以下是关于如何通过命令行进入路由器的详细步骤、注意事项及相关技巧。
确保你已准备好必要的硬件和软件条件,你需要一台计算机（推荐使用Windows系统的cmd或macOS/Linux的终端）、一根网线（用于直连路由器LAN口，或通过局域网接入路由器）、路由器的管理地址（如192.168.1.1、192.168.0.1等，具体可查看路由器底部标签）以及默认的用户名和密码（部分路由器首次登录需设置），若路由器未初始化，需先通过网线连接计算机与路由器LAN口，将计算机IP地址设置为与路由器同网段（如192.168.1.2/255.255.255.0），再通过浏览器访问管理地址完成初始设置。
接下来是具体的连接步骤。通过局域网接入时，将计算机连接到路由器的LAN口（或与路由器同一局域网的交换机），确保计算机能获取到正确的IP地址（自动获取或手动设置），打开命令行工具（Windows下按Win+R输入cmd，macOS/Linux下打开终端），输入ping 路由器管理地址（如ping 192.168.1.1），若能收到回复，说明网络连通，随后输入telnet 路由器管理地址（部分路由器支持）或使用SSH工具（如PuTTY、Xshell），输入用户名和密码即可进入命令行界面。通过Console口直连是更可靠的方式，尤其适用于路由器初始配置或网络故障时，你需要一条Console线（通常是USB转串口线），将Console线的RJ45头插入路由器的Console口，USB端连接计算机，在设备管理器（Windows）中查看COM端口号，打开终端工具（如SecureCRT、PuTTY），设置波特率一般为9600、数据位8、停止位1、无校验、无流控，连接后按Enter键，若提示输入用户名和密码，则输入默认凭据进入；若未提示，可能是路由器未启动密码，直接进入命令行即可。
进入命令行后,常用操作包括基本配置、网络诊断和高级管理。基本配置方面，首先进入全局配置模式（输入configure terminal），可设置主机名（hostname R1）、管理IP（interface vlan 1，ip address 192.168.1.1 255.255.255.0）、密码（enable secret 密码设置特权模式密码，line console 0后设置登录密码）。网络诊断命令包括ping（测试连通性，如ping 8.8.8.8）、tracert（Windows）或traceroute（macOS/Linux）（跟踪路径，如traceroute www.baidu.com）、show ip route（查看路由表）、show interfaces（查看接口状态，如show interfaces GigabitEthernet0/0）。高级管理可通过access-list配置ACL（访问控制列表），如access-list 1 permit 192.168.1.0 0.0.0.255允许该网段访问；或通过ip route配置静态路由，如ip route 10.0.0.0 255.255.255.0 192.168.2.1。
不同品牌路由器的命令行界面（CLI）存在差异，需注意其特殊性，华为/华三（H3C）路由器常用命令为system-view（进入系统视图）、interface GigabitEthernet 0/0/0（进入接口视图）、quit（退出）；思科（Cisco）路由器则用configure terminal（进入全局配置模式）、interface GigabitEthernet0/0（进入接口视图）、end（返回特权模式），部分路由器支持快捷键，如Ctrl+C（中断当前操作）、Ctrl+Z（退回特权模式）、Tab键（命令补全），命令行操作需谨慎，尤其是delete、erase等删除命令，建议先保存配置（write或save），避免误操作导致配置丢失。
以下是常见配置场景的命令示例：
- 配置DHCP服务（华为）：
system-view dhcp select interface //接口模式下启用DHCP dhcp server excluded-address 192.168.1.1 192.168.1.10 //排除静态IP dhcp server gateway 192.168.1.1 //设置网关 dhcp server dns-list 8.8.8.8 114.114.114.114 //设置DNS - 配置NAT地址转换（思科）：
configure terminal interface fastEthernet 0/0 ip nat inside //内网接口 interface serial 0/0 ip nat outside //外网接口 ip nat inside source list 1 interface serial 0/0 overload //PAT转换 access-list 1 permit 192.168.1.0 0.0.0.255 //定义内网网段
为提高操作效率,可使用命令历史功能（通过terminal length 0禁用分页，show history查看历史命令），或通过TFTP/FTP备份配置（copy running-config tftp:），若忘记密码，可通过Console口进入，重启路由器时按特定键（如Cisco的Ctrl+Break）进入ROM Monitor模式，重置密码。
相关问答FAQs
-
问：通过命令行进入路由器时提示“Connection timed out”，可能的原因及解决方法？
答：原因包括计算机与路由器网络不通、路由器未开启SSH/Telnet服务、防火墙拦截，解决方法：①检查网线连接和IP设置，确保同网段；②通过浏览器登录路由器，在“管理”或“安全”选项中启用SSH（推荐）或Telnet服务；③关闭计算机防火墙或添加入站规则允许对应端口（SSH默认22，Telnet默认23）；④若通过Console口连接，检查波特率是否匹配（通常9600），或更换Console线。
（图片来源网络，侵删） -
问：命令行下如何批量保存路由器配置，避免逐台操作？
答：若多台路由器支持批量管理，可通过以下方式实现：①使用脚本工具（如Python的paramiko库），编写SSH登录脚本，循环执行write或save命令；②通过网络配置管理平台（如Cisco Prime、华为eSight）批量下发保存配置指令；③对于支持SNMP的路由器，使用snmpset命令触发保存（需配置SNMP读写团体字符串），注意批量操作前务必测试脚本，避免误操作导致配置丢失。
