掌握CCNA常用命令是网络工程师入门的基础,这些命令涵盖了设备的基本配置、网络故障排查、服务监控等多个方面，以下从用户模式、特权模式、全局配置模式等不同场景出发，详细列举常用命令及其应用场景，并通过表格形式对比关键配置命令，帮助读者系统梳理知识点。
在用户模式下（提示符为Router>），用户只能执行有限的查看命令，如show version查看设备版本信息，show running-config显示当前运行配置（需特权模式权限），ping测试网络连通性（如ping 192.168.1.1），telnet远程登录设备（如telnet 192.168.1.254），若需进入特权模式，需输入enable命令，默认可能无密码（实际环境中建议配置enable secret加密密码）。
进入特权模式后（提示符为Router#），可执行更多诊断和查看命令。show ip interface brief以简洁表格形式显示所有接口的IP地址、状态和协议，是排查接口故障的常用命令；show ip route查看路由表，通过Codes字段区分直连路由（C）、静态路由（S）、OSPF路由（O）等类型；show cdp neighbors显示通过CDP协议发现的相邻设备信息；show running-config查看当前生效的配置，show startup-config查看保存在NVRAM中的启动配置；debug系列命令用于实时调试（如debug ip packet调试IP数据包，调试结束后需用undebug all关闭）；copy running-config startup-config保存当前配置到启动配置，避免设备重启丢失。
全局配置模式（提示符为Router(config)#）是设备核心配置的入口，通过configure terminal或简写conf t进入，接口配置是重点，如进入接口interface GigabitEthernet0/0（简写int g0/0），配置IP地址ip address 192.168.1.1 255.255.255.0，开启接口no shutdown（简写no shut），关闭接口则shutdown，设备基础配置包括：设置主机名hostname SW1，配置特权模式密码enable secret cisco，配置console登录密码line console 0（进入控制台线路模式）后password cisco并login，配置VTY远程登录密码（如line vty 0 15后设置密码和login），路由配置方面，静态路由配置命令为ip route 192.168.2.0 255.255.255.0 192.168.1.2（目标网络/子网掩码/下一跳IP），默认路由为ip route 0.0.0.0 0.0.0.0 10.1.1.1，动态路由中，OSPF基本配置为router ospf 1（进入OSPF进程，1为进程号）后network 192.168.1.0 0.0.0.255 area 0（宣告直连网络及区域，区域0为骨干区域）。
交换机特有的配置命令包括：VLAN配置vlan 10（创建VLAN 10）后name Sales（命名VLAN），将接口划入VLANinterface fa0/1后switchport mode access和switchport access vlan 10；Trunk配置interface fa0/24后switchport mode trunk和switchport trunk allowed vlan 10,20（允许指定VLAN通过）；查看VLAN信息show vlan brief，DHCP服务配置需进入全局模式ip dhcp pool POOL1（创建地址池）后network 192.168.1.0 255.255.255.0（分配网络地址）、default-router 192.168.1.1（网关地址）、dns-server 8.8.8.8（DNS服务器），最后ip dhcp excluded-address 192.168.1.1 192.168.1.10（排除静态IP地址）。
以下表格对比了关键配置命令的功能与示例：
| 命令类型 | 命令示例 | 功能说明 |
|---|---|---|
| 接口IP配置 | ip address 192.168.1.1 255.255.255.0 |
为接口配置IP地址和子网掩码 |
| 接口状态控制 | no shutdown |
开启接口，shutdown关闭接口 |
| 静态路由 | ip route 0.0.0.0 0.0.0.0 10.1.1.1 |
配置默认路由 |
| OSPF宣告网络 | network 192.168.1.0 0.0.0.255 area 0 |
将直连网络宣告至OSPF区域0 |
| VLAN创建 | vlan 10 name Sales |
创建编号为10的VLAN并命名为Sales |
| Trunk配置 | switchport mode trunk |
将接口配置为Trunk模式，允许多VLAN通过 |
在实际网络运维中,命令组合使用至关重要，排查网络不通问题时，可先ping测试连通性，再用show ip interface brief检查接口状态，show ip route确认路由表是否有目标路由，若为交换网络则用show vlan brief检查VLAN划分，配置DHCP服务后，可通过debug ip dhcp server packet观察地址分配过程，或show ip dhcp binding查看已分配地址列表。
相关问答FAQs：
Q1: 如何在Cisco设备上配置Telnet登录并提高安全性？
A1: 配置步骤如下：进入全局配置模式line vty 0 15（支持0-15个并发会话），输入login local启用本地用户认证（需提前创建用户username admin secret password123），设置超时时间exec-timeout 5 0（5分钟无操作断开），为提升安全性，建议使用SSH替代Telnet：配置域名ip domain-name cisco.com，生成RSA密钥crypto key generate rsa，再进入VTY线路模式transport input ssh限制仅SSH登录，最后login local启用用户认证。
Q2: 当交换机接口无法加入VLAN时，常见原因及排查方法？
A2: 常见原因包括：接口未关闭shutdown状态（需no shutdown）；接口模式错误（如为Trunk模式需改为switchport mode access）；VLAN未创建（需先vlan [id]创建VLAN）；端口安全限制（可通过show running-config interface [接口名]检查是否配置了switchport port-security），排查时，先用show interface status查看接口状态，再用show running-config interface [接口名]确认接口模式与VLAN配置，最后检查VLAN是否存在show vlan brief。
