命令行设置路由器是网络管理员和高级用户常用的管理方式，相比图形界面（Web UI），命令行界面（CLI）具有更高的效率、更强的灵活性和更精细的控制能力，通过命令行可以直接访问路由器的底层配置，适用于批量操作、自动化脚本编写以及复杂网络策略的部署，本文将详细介绍通过命令行设置路由器的通用步骤、常用命令及注意事项，并以思科（Cisco）和华为（Huawei）两大主流厂商设备为例进行说明。

命令行设置路由器的准备工作

在开始配置前，需确保以下条件满足：1. 物理连接：通过Console线将计算机与路由器的Console口连接，使用终端软件（如SecureCRT、PuTTY或Windows自带的“超级终端”）以特定波特率（通常为9600）登录路由器；2. 权限获取：首次登录通常需要进入初始配置模式，或使用默认用户名/密码（如Cisco的“admin/admin”，华为的“admin/admin@huawei.com”），建议后续配置启用特权模式（如Cisco的“enable”，华为的“system-view”）以获取更高权限；3. 网络规划：明确路由器的接口IP、子网掩码、网关、路由协议、ACL规则等配置参数,避免配置冲突。

通用配置步骤

基础配置

• 设备名称与密码设置：为路由器设置唯一名称，便于管理区分，并配置登录密码和特权模式密码，提升安全性。
  • Cisco示例：

    Router> enable  
    Router# configure terminal  
    Router(config)# hostname Router_A  
    Router_A(config)# enable secret cisco123  
    Router_A(config)# line console 0  
    Router_A(config-line)# password console123  
    Router_A(config-line)# login  

  • 华为示例：

    <Huawei> system-view  
    [Huawei] sysname Router_B  
    [Router_B] user-interface console 0  
    [Router_B-ui-console-0] authentication-mode password  
    [Router_B-ui-console-0] set authentication password cipher console123  
    [Router_B-ui-console-0] quit  
    [Router_B] super password cipher cisco123  

接口配置

根据网络规划为路由器各接口配置IP地址、子网掩码，并启用接口，以Cisco GigabitEthernet0/0接口和华为GigabitEthernet0/0/1接口为例：

• Cisco：

  Router_A(config)# interface GigabitEthernet0/0  
  Router_A(config-if)# ip address 192.168.1.1 255.255.255.0  
  Router_A(config-if)# no shutdown  
  Router_A(config-if)# exit  

• 华为：

  [Router_B] interface GigabitEthernet0/0/1  
  [Router_B-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0  
  [Router_B-GigabitEthernet0/0/1] undo shutdown  
  [Router_B-GigabitEthernet0/0/1] quit  

路由配置

路由配置是命令行管理的核心，常见方式包括静态路由和动态路由。

• 静态路由：适用于小型网络或特定路径指定，命令格式为“目标网络地址 掩码 下一跳地址/出接口”。

  
  （图片来源网络，侵删）
  • Cisco：Router_A(config)# ip route 10.0.0.0 255.255.0.0 192.168.1.2
  • 华为：[Router_B] ip route-static 10.0.0.0 255.255.0.0 192.168.1.2

• 动态路由：如OSPF、RIP协议，以OSPF为例（假设路由器属于区域0）：

  • Cisco：

    Router_A(config)# router ospf 1  
    Router_A(config-router)# network 192.168.1.0 0.0.0.255 area 0  
    Router_A(config-router)# network 10.0.0.0 0.0.255.255 area 0  

  • 华为：

    [Router_B] ospf 1  
    [RouterB-ospf-1] area 0  
    [RouterB-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255  
    [RouterB-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.255.255  

安全与ACL配置

通过访问控制列表（ACL）限制流量访问，例如仅允许特定IP访问路由器管理界面：

• Cisco（标准ACL）：

  Router_A(config)# access-list 10 permit 192.168.1.100  
  Router_A(config)# line vty 0 4  
  Router_A(config-line)# access-class 10 in  

• 华为（基本ACL）：

  [Router_B] acl 2000  
  [RouterB-acl-basic-2000] rule permit source 192.168.1.100 0  
  [RouterB-acl-basic-2000] quit  
  [Router_B] user-interface vty 0 4  
  [RouterB-ui-vty0-4] acl 2000 inbound  

保存与验证配置

配置完成后需保存到非易失性存储器（NVRAM），避免重启丢失，并通过命令验证配置正确性：

• 保存：
  • Cisco：Router_A# write memory 或 copy running-config startup-config
  • 华为：[Router_B] save
• 验证命令：
  • 查看接口状态：show ip interface brief（Cisco）/ display ip interface brief（华为）
  • 查看路由表：show ip route（Cisco）/ display ip routing-table（华为）
  • 查看ACL规则：show access-lists（Cisco）/ display acl all（华为）

不同厂商命令行差异

尽管核心配置逻辑相似，但不同厂商的命令语法存在差异,以下为部分常用命令对比：

注意事项

1. 配置备份：在修改前建议备份当前配置，避免误操作导致网络中断；
2. 权限控制：遵循最小权限原则，仅分配必要的配置权限给不同用户；
3. 命令误操作：若需删除配置，使用no或undo命令前需确认，部分命令（如erase startup-config）会清空所有配置；
4. 网络中断恢复：若配置错误导致无法登录，可通过Console口进入初始模式恢复，或使用TFTP/XMODEM加载备用配置文件。

相关问答FAQs

Q1: 命令行配置路由器时如何避免因误操作导致网络中断？
A: 可通过以下方式降低风险：1. 配置前使用show或display系列命令备份当前配置（如show running-config > backup.txt）；2. 关键修改（如删除路由、关闭接口）前，在测试环境中验证命令效果；3. 采用“分步保存”策略，每完成一个功能模块的配置（如接口配置）后立即保存，避免大量未保存配置时发生错误；4. 对于核心设备，建议配置时段选择业务低峰期，并准备回滚方案（如预配置回滚脚本）。

Q2: 如何通过命令行验证路由器与外部网络的连通性？
A: 可使用以下命令分层排查：1. 本地接口连通性：ping接口IP（如ping 192.168.1.1）确认链路物理层与数据链路层正常；2. 网关连通性：ping网关地址（如ping 192.168.1.254）确认本地路由可达；3. 外部网络连通性：ping公网IP（如8.8.8），若失败使用traceroute（Cisco）或tracert（华为）跟踪路径，定位故障节点（如traceroute 8.8.8.8）；4. 路由表检查：通过show ip route确认是否存在目标网络的路由条目,若缺失需检查静态路由或动态路由协议配置是否正确。