命令行路由器是网络管理中一种强大且灵活的工具，它通过文本界面（CLI）允许管理员直接输入指令来配置和管理路由器功能，与图形化界面（GUI）相比，CLI具有更高的执行效率、更低的资源占用以及更精细的控制能力，尤其适用于大规模网络部署或需要自动化脚本管理的场景，命令行路由器的核心功能包括路由配置、网络地址转换（NAT）、访问控制列表（ACL）、虚拟局域网（VLAN）划分、动态路由协议启用等，这些功能通过一系列分层命令实现，管理员需熟悉不同模式下的命令结构（如用户模式、特权模式、全局配置模式等）来完成操作。
在配置命令行路由器时，首先需要通过Console线或SSH/Telnet远程登录设备，默认状态下，路由器通常处于用户模式（提示符为Router>），此时仅能执行基本查看命令，如show version（查看系统版本信息）、show running-config（查看当前运行配置）等，若需进行修改，需输入enable命令进入特权模式（提示符为Router#），此模式下可使用更多诊断命令，如ping（测试网络连通性）、traceroute（跟踪数据路径）等，进一步输入configure terminal（可简写为conf t）进入全局配置模式（提示符为Router(config)#），这是大多数配置命令的执行入口，例如设置主机名（hostname Router_A）、配置接口IP地址（interface GigabitEthernet0/0，然后ip address 192.168.1.1 255.255.255.0）等。
路由功能是命令行路由器的核心，静态路由和动态路由是两种主要配置方式，静态路由需手动指定目标网络和下一跳地址，命令为ip route <目标网络> <子网掩码> <下一跳地址/接口>，例如ip route 10.0.0.0 255.0.0.0 192.168.1.2，适用于小型网络或特定路径优化，动态路由则通过协议（如RIP、OSPF、EIGRP等）自动学习网络拓扑，OSPF作为常用内部网关协议（IGP），其配置包括：启用OSPF进程（router ospf 1）、定义参与网络（network 192.168.1.0 0.0.0.255 area 0）、设置Router ID（router-id 1.1.1.1）等，动态路由协议能根据网络变化自动调整路由表,提高网络冗余性和可扩展性。
NAT功能用于解决IP地址不足问题，常用类型包括PAT（端口地址转换，即NAT Overload）、静态NAT和动态NAT，配置PAT时，需先定义内部接口（ip nat inside）和外部接口（ip nat outside），然后配置地址池（ip nat pool POOL1 202.100.1.1 202.100.1.10 netmask 255.255.255.0）或直接使用接口IP（ip nat inside source list 1 interface GigabitEthernet0/1 overload），其中访问控制列表（ACL）1用于允许内部特定地址（如access-list 1 permit 192.168.0.0 0.0.255.255）进行转换，静态NAT则用于将内部服务器映射到公网IP，命令为ip nat inside source static <内部IP> <公网IP>。
ACL是实现网络安全的关键工具，通过过滤数据包控制访问权限，标准ACL基于源IP地址，例如access-list 10 permit 192.168.1.0 0.0.0.255允许该网段访问，deny any拒绝其他所有流量；扩展ACL可基于源/目的IP、端口、协议等更精细条件，如access-list 101 permit tcp any host 192.168.1.100 eq 80允许访问HTTP服务器，ACL需应用在接口的入方向（ip access-group 10 in）或出方向，注意ACL顺序按从上到下匹配,一旦匹配即停止执行。
VLAN划分可隔离广播域，提升网络性能与安全性，创建VLAN使用vlan 10命令并命名（name Sales），然后将接口划入VLAN（interface range GigabitEthernet0/1-10，switchport mode access，switchport access vlan 10），若实现VLAN间通信，需配置三层接口（interface Vlan10，ip address 192.168.10.1 255.255.255.0）或启用路由功能（ip routing）。
命令行路由器的管理还涉及密码安全、日志监控等内容，设置登录密码可通过line console 0进入控制台线路模式，执行password <密码>和login；启用SSH加密登录需生成RSA密钥（crypto key generate rsa）、设置VTY线路（line vty 0 15，transport input ssh）和认证密码，日志监控则使用logging buffered <级别>将日志保存到缓冲区，或通过logging host <IP>发送到日志服务器。
以下是命令行路由器常用命令的快速参考表格：
| 功能类别 | 命令示例 | 说明 |
|---|---|---|
| 基本模式切换 | enable / disable |
从用户模式进入/退出特权模式 |
configure terminal / end |
进入/退出全局配置模式 | |
| 接口配置 | interface GigabitEthernet0/0 |
进入接口配置模式 |
ip address 192.168.1.1 255.255.255.0 |
配置接口IP地址和子网掩码 | |
| 静态路由 | ip route 10.0.0.0 255.0.0.0 192.168.1.2 |
配置静态路由，目标网络10.0.0.0/8，下一跳192.168.1.2 |
| OSPF动态路由 | router ospf 1 |
启动OSPF进程ID为1 |
network 192.168.1.0 0.0.0.255 area 0 |
将192.168.1.0/24宣告到OSPF区域0 | |
| NAT配置 | ip nat inside / ip nat outside |
在接口上启用NAT内部/外部标识 |
ip nat inside source list 1 interface GigabitEthernet0/1 overload |
配置PAT，使用ACL 1定义的内部地址，通过接口G0/1转换 | |
| ACL配置 | access-list 10 permit 192.168.1.0 0.0.0.255 |
标准ACL 10允许192.168.1.0/24网段 |
ip access-group 10 in |
将ACL 10应用到接口入方向 | |
| VLAN配置 | vlan 10 / name Sales |
创建VLAN 10并命名为Sales |
| SSH配置 | crypto key generate rsa |
生成RSA密钥对 |
line vty 0 15 / transport input ssh |
配置VTY线路允许SSH登录 |
在实际操作中，管理员需注意命令的上下文依赖性，例如接口配置命令只能在接口模式下执行，且不同厂商路由器（如Cisco、华为）的CLI语法存在差异，需参考对应厂商文档，配置修改后建议使用write memory或copy running-config startup-config保存到启动配置,避免设备重启丢失配置。
相关问答FAQs：
-
问：命令行路由器与图形化界面路由器的主要区别是什么？
答：命令行路由器（CLI）通过文本指令配置，具有高效、灵活、资源占用低的特点，适合批量自动化管理和复杂场景；图形化界面（GUI）通过可视化操作，直观易用，适合初学者或简单配置，CLI在远程低带宽环境下更稳定，而GUI可能因浏览器兼容性问题影响体验，但两者功能基本对等,可根据需求选择。 -
问：如何解决命令行路由器无法远程SSH登录的问题？
答：首先检查是否已生成RSA密钥（show crypto key mypubkey rsa）并启用SSH（show ip ssh查看状态）；其次确认VTY线路配置（line vty 0 15）是否设置登录认证（login local）和传输协议（transport input ssh）；最后检查ACL是否阻止SSH流量（如access-list 101 permit tcp any any eq 22），并确保接口IP和路由可达，若问题仍存在，可查看调试日志（debug ip ssh）进一步排查。
