思科路由器作为网络中的核心设备，其配置命令的掌握对于网络管理员至关重要，以下是思科路由器常用配置命令的详细介绍，涵盖从基础设置到高级功能的多个层面,帮助用户快速上手和高效管理路由器。
在配置思科路由器时，首先需要进入特权执行模式（#）和全局配置模式（(config)#），进入特权模式的命令是enable，若需设置密码，可在全局配置模式下使用enable password或enable secret（后者加密存储），进入全局配置模式后，即可开始各项参数的配置，基础配置包括设备命名、管理IP地址设置、密码配置等，通过hostname RouterA将路由器命名为“RouterA”；通过interface GigabitEthernet0/0进入接口模式，使用ip address 192.168.1.1 255.255.255.0配置IP地址，并通过no shutdown激活接口，登录密码可通过line console 0进入控制台线路模式，设置login和password；VTY线路（远程登录）同理，使用line vty 0 4并配置登录验证。
路由协议配置是路由器的核心功能，静态路由配置简单直接，命令为ip route 目标网络 掩码 下一跳地址/出接口，例如ip route 10.0.0.0 255.0.0.0 192.168.2.2表示所有 destined for 10.0.0.0/8的流量下一跳为192.168.2.2，动态路由协议中，RIP（路由信息协议）配置需在全局模式下输入router rip，使用network宣告直连网络，如network 192.168.1.0；OSPF（开放最短路径优先）则需先定义进程ID（如router ospf 1），再使用network 网络地址 反掩码 area 区域号宣告网络，例如network 192.168.1.0 0.0.0.255 area 0，对于更复杂的网络，EIGRP（增强型内部网关路由协议）配置类似，通过router eigrp 100和network命令实现，并可通过variance命令实现负载均衡。
网络地址转换（NAT）配置在连接内外网时必不可少，配置NAT需先定义内部和外部接口，例如在接口模式下使用ip nat inside和ip nat outside，动态NAT配置需定义内部本地地址池（ip nat pool POOL1 202.96.1.2 202.96.1.10 netmask 255.255.255.0）和访问控制列表（access-list 1 permit 192.168.1.0 0.0.0.255），最后关联NAT规则（ip nat inside source list 1 pool POOL1 overload），PAT（端口地址转换）通过overload参数实现,允许多个内部主机共享一个公网IP。
安全配置方面，访问控制列表（ACL）是常用工具，标准ACL基于源IP地址过滤，命令为access-list 1 permit/deny host 192.168.1.10；扩展ACL可基于源/目标IP、端口等更精细控制，例如access-list 101 permit tcp host 192.168.1.10 any eq 80，ACL需应用在接口的入方向或出方向，如ip access-group 101 in，关闭不必要的服务（如no ip http server）和配置端口安全（switchport port-security）可提升设备安全性。
故障排查与监控命令同样重要。show running-config查看当前配置，show ip route显示路由表，show ip interfaces brief查看接口状态和IP地址，ping和traceroute分别测试连通性和路径跟踪，日志管理可通过logging buffered设置日志缓冲区，show log查看日志信息。
以下是思科路由器常用配置命令的简要总结表格：
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 基础设置 | hostname R1 enable secret cisco |
设备命名、特权模式密码设置 |
| 接口配置 | interface Gig0/0 ip address 192.168.1.1 255.255.255.0 no shutdown |
进入接口、配置IP、激活接口 |
| 静态路由 | ip route 10.0.0.0 255.0.0.0 192.168.2.2 |
配置静态路由 |
| OSPF配置 | router ospf 1 network 192.168.1.0 0.0.0.255 area 0 |
启动OSPF进程并宣告网络 |
| NAT配置 | ip nat inside source list 1 pool POOL1 overload |
配置PAT（NAT过载） |
| ACL配置 | access-list 101 permit tcp host 192.168.1.10 any eq 80 |
定义扩展ACL |
| 故障排查 | show ip route ping 192.168.1.1 traceroute 8.8.8.8 |
查看路由表、测试连通性、路径跟踪 |
相关问答FAQs：
-
问：如何恢复思科路由器到出厂默认配置？
答：恢复出厂配置需在特权模式下执行以下命令：erase startup-config（删除启动配置文件），然后reload重启路由器，重启过程中根据提示选择忽略配置文件即可完成恢复，注意：此操作会删除所有配置,建议提前备份。
（图片来源网络，侵删） -
问：思科路由器中
enable secret和enable password有什么区别？
答：enable secret使用MD5算法加密存储密码，安全性更高；而enable password是明文或弱加密存储（如Type 7），安全性较低，若同时配置两者，路由器优先使用enable secret的密码，建议始终使用enable secret以增强设备安全性。
