艾泰路由器命令是网络管理员进行设备配置、管理和故障排查的重要工具，通过命令行界面（CLI）可以实现对路由器各项功能的精细化控制，以下将从基础命令、网络配置、安全设置、高级功能及故障排查等方面详细介绍艾泰路由器的常用命令及其应用场景。

基础操作命令

登录路由器后，首先需要掌握基础操作命令,这些命令用于设备的基本管理和状态查看。

• enable：从用户模式进入特权模式,拥有更高权限的配置和查看能力。
• disable：从特权模式返回用户模式。
• show running-config：查看当前生效的配置信息，包括接口IP、路由协议、NAT规则等。
• show startup-config：查看设备启动时加载的配置文件。
• configure terminal：进入全局配置模式,可进行系统级参数设置。
• end：从当前配置模式直接返回特权模式。
• exit：退出当前模式,返回上一级模式。
• write或write memory：保存当前配置到闪存,确保重启后配置不丢失。
• reload：重启路由器，需谨慎使用,避免配置未保存导致丢失。

网络接口配置命令

接口是路由器连接网络的基础,正确配置接口参数对网络通信至关重要。

• interface [接口类型] [接口编号]：进入指定接口配置模式，如interface GigabitEthernet 0/0进入千兆以太网0/0接口。
• ip address [IP地址] [子网掩码]：配置接口的IP地址和子网掩码，例如ip address 192.168.1.1 255.255.255.0。
• no shutdown：启用接口，默认情况下接口可能处于关闭状态,需手动激活。
• shutdown：禁用接口。
• description [接口描述]：为接口添加描述信息，方便管理，如description LAN接口连接内网。
• show ip interface brief：查看所有接口的IP地址状态，包括是否启用、线路协议状态（up/down）。

路由配置命令

路由配置是实现网络互通的核心,包括静态路由和动态路由协议的配置。

• 静态路由配置：
  • ip route [目标网络] [子网掩码] [下一跳IP地址/出接口]：添加静态路由，例如ip route 10.0.0.0 255.255.0.0 192.168.1.2表示访问10.0.0.0/16网段的数据包下一跳为192.168.1.2。
  • no ip route [目标网络] [子网掩码]：删除指定的静态路由。
• 动态路由协议配置：
  • OSPF协议：
    • router ospf [进程号]：进入OSPF配置模式,进程号仅在本地有效。
    • network [网络地址] [反掩码] area [区域ID]：宣告参与OSPF的网络，例如network 192.168.1.0 0.0.0.255 area 0。
    • passive-interface [接口类型] [接口编号]：将接口设置为被动模式，不发送OSPF报文,常用于连接终端的接口。
  • RIP协议：
    • router rip：进入RIP配置模式。
    • version 2：启用RIPv2版本,支持VLSM和认证。
    • network [网络地址]：宣告参与RIP的网络，例如network 192.168.1.0。
    • no auto-summary：关闭自动汇总,支持子网路由的传递。

NAT地址转换命令

NAT用于实现内网用户访问外网,艾泰路由器支持多种NAT配置方式。

• ip nat inside：在接口上配置为NAT内部接口（连接内网）。
• ip nat outside：在接口上配置为NAT外部接口（连接外网）。
• ip nat inside source list [访问控制列表号] interface [出接口] overload：配置基于接口的PAT（端口地址转换），实现多内网用户共享外网IP，例如ip nat inside source list 1 interface GigabitEthernet 0/1 overload,其中访问控制列表1定义了允许转换的内网地址范围。
• ip nat inside source list [ACL号] pool [地址池名] overload：配置基于地址池的PAT，需先定义地址池：ip nat pool [地址池名] [起始IP] [结束IP] netmask [子网掩码]。
• show ip nat translations：查看当前NAT转换表，显示内网IP、外网IP及端口映射关系。

ACL访问控制列表命令

ACL用于控制数据流的访问权限,实现安全策略和流量过滤。

• access-list [ACL号] [permit/deny] [源IP地址] [通配符掩码] [目标IP地址] [通配符掩码] [协议] [端口]：创建标准或扩展ACL，例如access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq 80允许内网192.168.1.0/24网段访问任意目标主机的80端口。
• ip access-group [ACL号] [in/out]：将ACL应用到接口的入方向（in）或出方向（out）。
• show access-lists：查看已配置的ACL规则及匹配次数。

DHCP服务配置命令

DHCP为内网主机自动分配IP地址,简化网络管理。

• ip dhcp pool [地址池名称]：创建DHCP地址池并进入配置模式。
• network [网络地址] [子网掩码]：定义DHCP分配的IP网段。
• default-router [默认网关IP]：指定客户端的默认网关。
• dns-server [DNS服务器IP1] [DNS服务器IP2]：指定客户端的DNS服务器地址。
• lease [天数] [小时] [分钟]：设置IP地址租期，例如lease 0 12 0表示租期12小时。
• no ip dhcp excluded-address [起始IP] [结束IP]：排除不参与DHCP分配的静态IP地址。

安全与防火墙配置命令

艾泰路由器支持基于状态检测的防火墙功能,可有效防范网络攻击。

• ip inspect name [策略名] [协议]：为指定协议启用状态检测，例如ip inspect name FW_HTTP tcp。
• ip inspect name [策略名] http：为HTTP协议启用状态检测。
• interface [接口类型] [接口编号]：进入接口模式后，使用ip inspect [策略名] in/out应用防火墙策略。
• show ip inspect sessions：查看当前活跃的检测会话。

高级功能配置命令

• username [用户名] privilege [级别] password [密码]：创建本地用户并指定权限级别（0-15，15为最高权限）。
• line vty 0 4：进入虚拟终端线路配置模式,用于远程登录管理。
• login local：使用本地数据库进行用户认证。
• service password-encryption：加密配置文件中存储的密码,增强安全性。
• clock set [时区] [日期] [时间]：设置系统时间，例如clock set CST 12 31 23:59:59。

故障排查命令

当网络出现问题时,可通过以下命令快速定位故障：

• ping [目标IP/域名]：测试网络连通性，例如ping 8.8.8.8测试外网连通性。
• traceroute [目标IP/域名]：跟踪数据包到达目标主机的路径,定位网络中断点。
• show ip route [目标网络]：查看路由表中指定网络的路由信息,确认路由是否正确配置。
• show ip protocols：查看动态路由协议的运行状态，包括邻居关系、路由更新信息等。
• show logging：查看系统日志,记录设备运行中的错误和事件信息。
• debug [调试功能]：开启实时调试功能，需谨慎使用，避免影响设备性能，调试完成后用undebug all关闭。

以下表格总结了部分常用命令及其功能：

相关问答FAQs

Q1: 如何在艾泰路由器上配置端口映射（DMZ）以允许外网访问内网服务器？
A1: 配置端口映射需在NAT设置中添加规则，步骤如下：

1. 进入config模式，使用ip nat inside source static [内网服务器IP] [外网端口] [协议]配置静态映射，例如ip nat inside source static 192.168.1.100 80 tcp表示将内网192.168.1.100主机的80端口映射到路由器外网IP的80端口。
2. 确保连接内网的接口配置了ip nat inside，连接外网的接口配置了ip nat outside。
3. 若需映射多个端口，可重复步骤1，或使用ip nat inside source static tcp [内网IP] [内网端口] [外网端口]指定不同外网端口。
4. 配置完成后，通过show ip nat translations查看映射是否生效。

Q2: 艾泰路由器无法通过SSH远程登录，可能的原因及解决方法是什么？
A2: 可能原因及解决方法如下：

1. SSH服务未启用：进入config模式，使用ip ssh server enable开启SSH服务。
2. ACL拦截：检查是否配置了ACL阻止SSH流量（默认SSH端口为22），例如access-list 101 deny tcp any any eq 22需修改为permit或调整ACL规则顺序。
3. 用户权限不足：确保SSH登录用户具有足够的权限（至少15级），可通过username admin privilege 15 password password配置。
4. 接口未放行：在连接管理网络的接口上应用允许SSH流量的ACL，或直接使用ip access-group [ACL号] in放行。
5. 防火墙拦截：检查接口是否配置了防火墙策略阻止SSH流量，可通过show ip inspect sessions确认。
6. IP访问限制：部分路由器支持ip ssh source-interface [接口]绑定SSH服务源接口,确保管理网段可达该接口。