路由器作为网络的核心设备,其配置命令的正确使用直接关系到网络的稳定性、安全性和性能，掌握路由器的常用配置命令是网络管理员的基本技能，以下将详细介绍路由器在不同场景下的常用配置命令，包括基础设置、网络接口配置、路由协议配置、安全配置以及高级服务配置等，并辅以表格说明关键参数。
基础配置命令
路由器的基础配置是所有网络功能实现的前提,主要包括设备名称、密码设置、权限管理等，进入全局配置模式通常使用enable命令从用户模式切换到特权模式，然后通过configure terminal进入全局配置模式，在全局配置模式下，可以通过hostname [名称]命令设置路由器的名称，便于设备识别和管理，为了确保设备安全，需要设置登录密码，包括enable secret [密码]设置特权模式加密密码，line console 0进入控制台线路配置模式后，设置login local并通过username [用户名] privilege [级别] secret [密码]创建本地用户账户，还可以通过service password-encryption命令对所有明文密码进行加密，防止配置文件被窃取后密码泄露。
网络接口配置
网络接口是路由器连接不同网络的通道,其配置的正确性直接影响网络通信，在全局配置模式下，通过interface [接口类型] [接口编号]进入指定接口的配置模式，例如interface GigabitEthernet0/0，接口配置主要包括IP地址、子网掩码、描述信息和状态控制，通过ip address [IP地址] [子网掩码]命令为接口配置IP地址，description [接口描述]添加接口说明信息，便于后续维护，接口状态可通过no shutdown命令开启（默认关闭），shutdown命令关闭，对于以太网接口，还可以配置双工模式和速率，例如duplex full设置全双工，speed 100设置速率为100Mbps，以下为常用接口配置命令示例表格：
| 命令 | 功能说明 |
|---|---|
interface GigabitEthernet0/0 |
进入千兆以太网0/0接口配置模式 |
ip address 192.168.1.1 255.255.255.0 |
配置接口IP地址和子网掩码 |
description LAN-To-Internet |
设置接口描述为“LAN-To-Internet” |
no shutdown |
开启接口，使其处于激活状态 |
duplex auto |
设置接口双工模式为自适应 |
路由协议配置
路由协议是路由器之间实现路由信息交换的关键,常用的有静态路由和动态路由协议，静态路由配置简单，适用于小型网络，通过ip route [目标网络] [子网掩码] [下一跳地址/出接口]命令配置，例如ip route 0.0.0.0 0.0.0.0 192.168.1.254配置默认路由，动态路由协议中，RIP（Routing Information Protocol）是较早的距离矢量协议，配置时在全局配置模式下使用router rip进入RIP配置模式，通过network [网络地址]宣告直连网络，例如network 192.168.1.0，OSPF（Open Shortest Path First）是链路状态协议，适用于中大型网络，配置命令为router ospf [进程号]，例如router ospf 1，然后使用network [网络地址] [反掩码] area [区域号]宣告网络，例如network 192.168.1.0 0.0.0.255 area 0。
安全配置
网络安全是路由器配置的重要环节,主要包括访问控制列表（ACL）和防火墙配置，ACL通过access-list [编号] [permit/deny] [源IP地址] [通配符掩码]命令创建，例如access-list 1 permit 192.168.1.0 0.0.0.255允许192.168.1.0网段访问，然后通过ip access-group [编号] [in/out]将ACL应用到接口的入方向或出方向，对于更复杂的安全策略，可以使用扩展ACL，通过access-list 100 permit tcp [源IP] [源通配符] [目的IP] [目的通配符] [eq 端口]指定协议和端口，还可以配置端口安全，限制接口接入的MAC地址数量，例如在接口配置模式下使用switchport port-security maximum 1限制单个MAC地址，switchport port-security violation shutdown违反安全策略时关闭接口。
高级服务配置
路由器还可提供DHCP、NAT等高级服务，DHCP服务用于自动分配IP地址，通过ip dhcp pool [池名称]创建地址池，例如ip dhcp pool LAN_POOL，然后配置network [网络地址] [子网掩码]、default-router [网关地址]和dns-server [DNS地址]，NAT（网络地址转换）用于解决IP地址不足问题，常用配置有动态NAT和PAT（端口地址转换），动态NAT配置需要先定义内部本地地址池ip nat pool [池名称] [起始IP] [结束IP] netmask [子网掩码]，然后配置访问控制列表access-list [编号] permit [内部网络]，最后通过ip nat inside source list [编号] pool [池名称]关联ACL和地址池，PAT配置则使用ip nat inside source list [编号] interface [出接口] overload，将多个内部IP地址映射到出接口的公网IP地址。
相关问答FAQs
问题1：如何查看路由器当前运行的路由表？
解答：在特权模式下，使用show ip route命令可以查看路由器的路由表信息，该命令会显示所有路由条目，包括直连路由（标记为“C”）、静态路由（标记为“S”）、RIP路由（标记为“R”）、OSPF路由（标记为“O”）等，以及下一跳地址、出接口和度量值等信息，若需查看特定路由协议的路由，可使用show ip route rip、show ip route ospf等命令。
问题2：路由器接口无法ping通对端设备，如何排查？
解答：排查步骤如下：1. 检查接口状态，使用show ip interface brief查看接口是否处于“up/up”状态，若为“administratively down”需执行no shutdown开启接口；2. 检查IP地址配置是否正确，使用show running-config interface [接口名]确认IP地址和子网掩码是否与对端设备在同一网段；3. 检查ACL是否阻止流量，使用show ip access-lists查看ACL规则，确认是否配置了deny规则；4. 检查路由表，使用show ip route确认是否存在到达对端网络的路由；5. 使用ping [对端IP]测试连通性，若失败可结合traceroute [对端IP]定位故障节点。
