思科设备在网络配置中占据重要地位，掌握其常用配置命令是网络管理员的基本技能，以下从设备基础配置、接口管理、路由协议、安全配置及服务配置等方面详细说明常用命令及其应用场景。
在设备基础配置阶段，首先需要进入全局配置模式，通过enable命令从用户模式进入特权模式，再使用configure terminal进入全局配置模式，设备命名是基础操作，通过hostname命令设置设备名称，如hostname Router-A可将设备命名为Router-A，管理IP地址配置用于远程登录，通常在VLAN接口下设置，例如interface vlan 1进入接口模式后，使用ip address 192.168.1.1 255.255.255.0配置IP地址，并开启接口no shutdown，密码配置包括特权模式密码和登录密码，enable secret level 15 0 admin设置加密的特权密码，line console 0进入控制台线路模式后，使用password console123设置登录密码并执行login启用验证。
接口管理是网络配置的核心，物理接口配置需进入接口模式，如interface GigabitEthernet0/0，配置IP地址、描述信息及状态，description Link to Switch可添加接口描述，便于后期维护，二层接口配置需划分VLAN，switchport mode access将接口设置为接入模式，switchport access vlan 10将接口划入VLAN 10；Trunk模式配置使用switchport mode trunk，并允许通过特定VLAN，如switchport trunk allowed vlan 10,20,30，接口状态监控通过show ip interface brief查看接口IP及状态，show interfaces GigabitEthernet0/0查看接口详细流量和错误信息。
路由协议配置中，静态路由配置简单直接，ip route 192.168.2.0 255.255.255.0 10.0.0.2表示目标网段192.168.2.0/24的下一跳为10.0.0.2，动态路由协议以OSPF和EIGRP为例，OSPF配置需先启用进程router ospf 1，再宣告网络network 192.168.1.0 0.0.0.255 area 0，其中area 0为核心区域；EIGRP配置使用router eigrp 100，配置AS号后宣告网络network 192.168.1.0 0.0.0.255，并关闭自动汇总no auto-summary以支持变长子网掩码，路由表查看通过show ip route命令，静态路由标记为“S”，OSPF路由标记为“O”，EIGRP标记为“D”。
安全配置方面，ACL是访问控制的基础，标准ACL基于源IP，access-list 10 permit 192.168.1.0 0.0.0.255允许网段192.168.1.0/24访问，扩展ACL可基于协议、端口等，如access-list 101 permit tcp any host 192.168.1.1 eq 80允许访问主机的80端口，ACL应用需在接口方向配置，ip access-group 10 in在接口入方向应用ACL，SSH配置替代Telnet提升安全性，全局配置下生成RSA密钥crypto key generate rsa，设置用户名username admin secret password123，在VTY线路模式line vty 0 15下输入transport input ssh并启用登录验证login local，NAT配置用于地址转换，PAT（端口地址转换）常用ip nat inside source list 1 interface GigabitEthernet0/1 overload，其中ACL 1定义内网网段，interface GigabitEthernet0/0配置为ip nat inside，外网接口配置为ip nat outside。
服务配置包括DHCP和DNS中继，DHCP服务配置需创建地址池ip dhcp pool POOL-A，设置网络network 192.168.1.0 255.255.255.0、默认网关default-router 192.168.1.1及DNS服务器dns-server 8.8.8.8，排除静态地址ip dhcp excluded-address 192.168.1.1 192.168.1.10，DNS中继在接口下启用ip helper-address 192.168.1.100,将DHCP广播请求转发至指定服务器。
以下是常用配置命令的快速参考表：
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 设备命名 | hostname Router-A | 设置设备名称 |
| 管理IP配置 | interface vlan 1; ip address 192.168.1.1 255.255.255.0 | 配置VLAN接口管理IP |
| 特权模式密码 | enable secret level 15 0 admin | 设置加密的特权密码 |
| 接口描述 | interface GigabitEthernet0/0; description Link to Switch | 添加接口描述信息 |
| VLAN接入模式 | switchport mode access; switchport access vlan 10 | 将接口划入VLAN 10 |
| 静态路由 | ip route 192.168.2.0 255.255.255.0 10.0.0.2 | 配置静态路由 |
| OSPF宣告 | router ospf 1; network 192.168.1.0 0.0.0.255 area 0 | 启用OSPF并宣告网络 |
| 标准ACL | access-list 10 permit 192.168.1.0 0.0.0.255 | 允许指定网段访问 |
| SSH配置 | username admin secret password123; line vty 0 15; transport input ssh | 配置SSH登录 |
| NAT PAT配置 | ip nat inside source list 1 interface GigabitEthernet0/1 overload | 配置端口地址转换 |
| DHCP地址池 | ip dhcp pool POOL-A; network 192.168.1.0 255.255.255.0 | 创建DHCP地址池 |
相关问答FAQs：
Q1: 如何在思科设备上查看已配置的ACL规则？
A1: 使用show access-lists命令可查看所有ACL规则，例如show access-lists 10查看ACL 10的详细内容，包括permit/deny动作及匹配条件。
Q2: OSPF邻居无法建立，可能的原因及排查命令？
A2: 可能原因包括区域ID不一致、网络类型不匹配、Hello/Dead定时器不同步等，可通过show ip ospf neighbor查看邻居状态，show ip ospf interface检查接口OSPF参数，debug ip ospf hello开启调试查看Hello报文交互情况。
