超级终端路由器命令是网络管理员进行设备配置、监控和故障排查的重要工具，通过命令行界面（CLI）可以实现对路由器的精细化管理，以下从常用命令分类、操作场景及注意事项等方面进行详细说明。
（图片来源网络，侵删）
基础配置命令
基础配置是路由器管理的第一步,主要包括设备名称、登录权限、接口IP设置等。
- 设备命名：使用
hostname [名称]命令修改路由器名称，便于识别设备。 - 用户权限配置：通过
username [用户名] privilege [级别] secret [密码]创建具有不同权限的管理员账户，级别范围0-15，15为最高权限。 - 接口IP配置：进入接口模式（
interface [接口类型/编号]），使用ip address [IP地址] [子网掩码]配置IP，no shutdown激活接口。 - 默认网关设置：
ip default-gateway [网关地址]用于配置路由器管理流量的出口网关。
路由协议配置
路由协议决定数据包的转发路径,常用静态路由和动态协议（如OSPF、RIP）。
- 静态路由：
ip route [目标网络] [子网掩码] [下一跳地址/出接口]添加静态路由，适用于网络结构简单的场景。 - OSPF配置：
- 启用OSPF：
router ospf [进程ID] - 宣告网络：
network [网络地址] [反掩码] area [区域ID] - 设置Router ID：
router-id [ID值]（若未指定，自动选择最高接口IP）。
- 启用OSPF：
- RIP配置：
router rip进入RIP模式，version 2启用RIPv2，network [网络地址]宣告直连网络。
网络服务与安全配置
保障网络安全和服务可用性是关键操作。
- ACL访问控制：
- 标准ACL：
access-list [编号] permit/deny [源地址]（编号1-99） - 扩展ACL：
access-list [编号] permit/deny 协议 源地址 目标地址 [端口]（编号100-199） - 应用ACL：
ip access-group [编号] in/out接口模式下绑定。
- 标准ACL：
- NAT地址转换：
- 静态NAT：
ip nat inside source static [内网IP] [公网IP] - 动态NAT：定义内部/外部接口（
ip nat inside/outside），配置地址池（ip nat pool [名称] [起始IP] [结束IP] netmask [掩码]），关联ACL（ip nat inside source list [ACL编号] pool [名称] overload）。
- 静态NAT：
- DHCP服务：
ip dhcp excluded-address [起始IP] [结束IP]排除静态IP，ip dhcp pool [名称]配置地址池、网关（default-router [地址]）和DNS（dns-server [地址]）。
监控与维护命令
日常运维中需通过命令检查设备状态和排查故障。
（图片来源网络，侵删）
- 查看系统信息：
show version（系统版本、运行时间）、show running-config（当前配置）。 - 接口状态检查：
show ip interface brief显示接口IP和状态（up/down）。 - 路由表查看：
show ip route显示路由条目，show ip protocols查看运行的路由协议。 - 日志与调试：
terminal monitor开启终端日志显示，debug [协议]启用调试（需谨慎，可能影响性能），undebug all关闭所有调试。 - 保存配置：
copy running-config startup-config将当前配置保存到启动配置，避免重启后丢失。
注意事项
- 命令区分大小写：大部分路由器命令不区分大小写，但参数（如IP地址、密码）需严格匹配。
- 权限控制：普通用户（级别0-14）仅能执行查看命令，需级别15才能修改配置。
- 配置备份：定期使用
copy running-config tftp:备份配置到TFTP服务器，防止意外丢失。 - 调试安全：
debug命令可能产生大量日志，建议在低峰期使用，完成后及时关闭。
相关问答FAQs
Q1: 如何忘记路由器登录密码？
A1: 通过Console口连接路由器，重启时进入ROM Monitor模式（通常按Ctrl+Break组合键），修改配置寄存器值为0x2142（跳过启动配置加载），重启后进入特权模式，使用copy startup-config running-config加载配置，修改密码后重新设置配置寄存器值为0x2102保存配置。
Q2: 路由器无法 ping 通外网，如何排查？
A2: 按以下步骤排查：
- 检查接口状态：
show ip interface brief确认出接口为up状态； - 检查路由表：
show ip route查看是否有默认路由（0.0.0.0/0）； - 检查NAT配置：
show ip nat translations确认地址转换是否生效； - 检查ACL：
show ip access-lists确认ACL是否误封禁流量； - 使用
debug ip packet detail跟踪数据包转发过程（注意调试后关闭）。
（图片来源网络，侵删）
