思科设备的基础命令是网络工程师日常运维和配置的核心工具,掌握这些命令对于管理路由器、交换机等网络设备至关重要，以下从用户模式、特权模式、全局配置模式等不同权限级别出发，结合常用场景详细介绍相关命令及其功能。
在用户模式下（提示符为Router>），设备仅允许执行基本的查看命令，如查看当前连接的用户（who）、终端会话信息（show users）以及简单的连通性测试命令ping，ping命令用于测试与目标IP地址的连通性，基本语法为ping [IP地址]，若需更详细的测试过程，可添加扩展参数如ping 192.168.1.1 size 1000 timeout 5，telnet命令可用于远程登录其他设备，语法为telnet [IP地址或主机名]，但需注意telnet采用明文传输，存在安全风险，生产环境中建议使用SSH替代。
通过输入enable命令进入特权模式（提示符为Router#），该模式下拥有更高的操作权限，可查看设备详细信息、保存配置以及进入全局配置模式，常用的查看命令包括show version（显示设备操作系统版本、启动时间、硬件配置等信息）、show running-config（查看当前生效的配置）、show startup-config（查看保存在NVRAM中的启动配置）以及show interface [接口类型/编号]（查看指定接口的详细状态，如IP地址、带宽、流量统计等），若需保存当前配置，使用write memory或简化的copy running-config startup-config命令，若要清除启动配置，则需执行erase startup-config，但操作前需谨慎，避免导致设备无法正常启动。
进入全局配置模式是设备配置的关键步骤,通过在特权模式下输入configure terminal命令实现（提示符为Router(config)#），在该模式下，可进行设备名称、接口参数、路由协议、访问控制列表等全局性配置，配置设备名称使用命令hostname [名称]，如hostname R1；配置接口IP地址需先进入接口配置模式（interface [接口类型/编号]，如interface GigabitEthernet0/0），然后使用ip address [IP地址] [子网掩码]命令，并激活接口（no shutdown），对于路由协议，如OSPF，需在全局模式下使用router ospf [进程号]，再进入指定网络区域（network [网络地址] [反掩码] area [区域号]）宣告网段，创建本地用户账户使用username [用户名] privilege [权限级别] secret [密码]，其中secret命令以加密形式存储密码，安全性高于password命令。
接口配置模式是全局配置模式的子模式,用于调整特定接口的参数，配置接口描述信息（description [描述文本]）、设置接口速率（duplex [full/half/auto]）、调整MTU值（mtu [字节数]）等，对于二层交换机，还需进入VLAN配置模式（vlan [VLAN ID]）创建VLAN，并将接口划入指定VLAN（switchport mode access / switchport access vlan [VLAN ID]）。
在配置ACL时,需先定义标准或扩展ACL，标准ACL基于源IP地址过滤，语法为access-list [ACL号] permit/deny [源IP地址] [反掩码]（如access-list 1 permit 192.168.1.0 0.0.0.255）；扩展ACL可基于源/目的IP、端口等更细致的条件，语法为access-list [ACL号] permit/deny [协议] [源IP] [源反掩码] [目的IP] [目的反掩码] [操作符] [端口]，配置完成后，需将ACL应用在接口的 inbound 或 outbound 方向，如ip access-group 1 in。
通过end命令或Ctrl+Z组合键可从任意子模式返回特权模式，使用disable命令则从特权模式返回用户模式，配置完成后，务必保存配置以确保设备重启后不丢失。
相关问答FAQs
-
问：如何查看交换机的MAC地址表？
答：在特权模式下使用show mac address-table命令，可查看所有接口的MAC地址与端口的绑定关系，若需查看特定VLAN的MAC地址表，可添加参数show mac address-table address [MAC地址]或show mac address-table vlan [VLAN ID]。
（图片来源网络，侵删） -
问：为什么配置完接口后无法ping通同一网段的设备？
答：可能原因包括：接口未激活（需检查no shutdown命令）；IP地址/子网掩码配置错误；接口被 shutdown（可能被其他配置或协议关闭）；存在ACL阻止流量；或物理链路问题（如网线故障、接口协商失败），可通过show interface status查看接口状态，show ip interface brief检查IP配置，以及debug命令排查ACL或协议问题。
