华硕路由器设置命令是通过命令行界面（CLI）对路由器进行高级配置和管理的方式，适用于网络管理员或技术用户对路由器进行精细化操作，与图形化界面相比，命令行操作更高效，能实现更复杂的网络策略配置，以下将详细介绍华硕路由器常用的设置命令、操作步骤及注意事项。
进入命令行界面的方法
华硕路由器通常提供两种命令行访问方式：SSH（安全外壳协议）和Telnet（远程登录），推荐使用SSH，因为它对数据进行了加密，安全性更高,进入命令行的步骤如下：
- 确保网络连接：将电脑与路由器连接到同一局域网,或通过WLAN配置。
- 启用SSH服务：登录路由器管理界面（通常为192.168.1.1），进入“系统管理”>“管理员权限”>“SSH”，勾选“启用SSH服务”并设置端口号（默认为22）。
- 使用SSH客户端：推荐使用PuTTY（Windows）或终端（macOS/Linux），输入路由器的IP地址、端口号，选择SSH协议，点击“连接”，首次连接时需确认主机密钥，输入管理员用户名和密码（默认为admin/admin，建议修改默认密码）。
常用设置命令分类及示例
基本网络配置命令
-
查看当前配置：
show running-config
该命令显示路由器当前运行的完整配置，包括接口IP、路由表、NAT规则等。
-
配置接口IP地址：
（图片来源网络，侵删）configure terminal interface vlan1 ip address 192.168.1.1 255.255.255.0 no shutdown exit
上述命令将路由器的LAN接口（VLAN1）IP设置为192.168.1.1/24,并启用接口。
-
设置DHCP服务：
configure terminal ip dhcp pool LAN_POOL network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 8.8.8.8 114.114.114.114 exit
创建名为LAN_POOL的DHCP地址池，分配192.168.1.0/24网段,并指定网关和DNS服务器。
路由与NAT配置命令
-
添加静态路由：
configure terminal ip route 10.0.0.0 255.255.255.0 192.168.2.1
添加一条目标网络为10.0.0.0/24，下一跳为192.168.2.1的静态路由。
-
配置NAT（端口转发）：
configure terminal ip nat inside source static tcp 192.168.1.100 8080 202.96.1.1 80
将内网主机192.168.1.100的8080端口映射到公网IP 202.96.1.1的80端口。
无线网络配置命令
- 启用无线功能：
configure terminal interface radio0 ssid MyWiFi encryption mode wpa2-psk wpa2-psk-key MyPassword123 channel auto exit
设置无线网络名称（SSID）为MyWiFi，采用WPA2-PSK加密，密码为MyPassword123,信道自动选择。
防火墙与安全配置命令
-
配置访问控制列表（ACL）：
configure terminal ip access-list extended BLOCK_INTERNET deny tcp any 192.168.1.0 0.0.0.255 eq 80 permit ip any any exit
创建名为BLOCK_INTERNET的ACL，禁止内网设备访问外网HTTP（80端口）服务。
-
应用防火墙规则：
configure terminal interface vlan1 ip access-group BLOCK_INTERNET in exit
将ACL规则应用到VLAN1接口的入方向。
系统管理与维护命令
-
保存配置：
write memory
将当前运行的配置保存到启动配置中,避免重启后丢失。
-
重启路由器：
reload
重启路由器，需谨慎操作,以免影响网络服务。
-
查看系统日志：
show logging
显示路由器的系统日志,便于排查故障。
命令行配置注意事项
- 权限管理：避免使用最高权限（如enable模式）进行常规配置,建议创建具有特定权限的用户账户。
- 备份配置：在修改配置前，使用
show running-config导出配置文件并备份,以便出错时恢复。 - 命令语法：华硕路由器命令行基于Cisco IOS语法，部分命令可能略有差异，需通过
show ?查看帮助。 - 网络影响：修改路由、防火墙等配置可能导致网络中断,建议在低峰期操作。
配置示例表格
以下为常见配置场景的命令对照表：
| 配置目标 | 命令序列 |
|---|---|
| 配置静态IP | configure terminal → interface vlan1 → ip address 192.168.1.1 255.255.255.0 → exit |
| 启用DHCP | configure terminal → ip dhcp pool POOL1 → network 192.168.1.0 255.255.255.0 → default-router 192.168.1.1 → exit |
| 端口映射 | configure terminal → ip nat inside source static tcp 192.168.1.100 80 202.96.1.1 80 → exit |
| 无线网络加密 | configure terminal → interface radio0 → ssid MyWiFi → wpa2-psk-key Password123 → exit |
| 禁止特定IP访问 | configure terminal → ip access-list extended BLOCK → deny host 192.168.1.50 → permit ip any any → exit |
相关问答FAQs
问题1：如何通过命令行恢复华硕路由器出厂设置？
解答：通过SSH或Console口登录路由器，执行以下命令：
configure terminal erase startup-config reload
执行后，路由器将重启并恢复到出厂默认配置,需重新初始化设置。
问题2：命令行配置无法保存怎么办？
解答：首先检查是否执行了write memory或copy running-config startup-config命令保存配置，若仍无效，可能是存储空间不足或权限问题，可通过dir命令查看存储状态,或检查当前用户是否具有管理员权限。
