思科路由器作为网络设备中的核心组件，其配置和管理依赖于一系列命令行指令（CLI），掌握这些常用命令是网络管理员的基本技能，能够有效实现路由配置、网络监控、故障排查等功能，以下从基础配置、路由协议、网络服务及故障排查四个维度,详细解析思科路由器的常用命令。
在基础配置阶段，用户首先需要进入特权执行模式（enable mode）和全局配置模式（global configuration mode），进入特权模式的命令是enable，若需设置密码，可在全局配置模式下使用enable secret password命令配置加密密码，或enable password password配置明文密码（不推荐），进入全局配置模式后，hostname name用于设置路由器主机名，interface type number命令进入接口配置模式，例如interface GigabitEthernet0/0进入千兆以太网接口0/0，在接口模式下，ip address ip-address subnet-mask配置IP地址和子网掩码，no shutdown启用接口（默认关闭状态），description text可为接口添加描述信息，方便管理。line console 0进入控制台线路配置模式，可设置登录密码和超时时间；line vty 0 4进入虚拟终端线路模式，用于远程Telnet/SSH登录配置，需设置login local并配合username name password password创建本地用户。
路由协议配置是路由器的核心功能，对于静态路由，使用ip route destination-network mask {next-hop-address | exit-interface}命令，例如ip route 192.168.2.0 255.255.255.0 10.0.0.2表示访问192.168.2.0网段的数据包下一跳为10.0.0.2，动态路由协议中，RIP（路由信息协议）配置简单，在全局配置模式下输入router rip进入RIP配置模式，使用network network-address宣告直连网段，例如network 10.0.0.0，OSPF（开放最短路径优先）作为链路状态协议，配置命令为router ospf process-id（process-id为进程ID，通常取1），随后使用network wildcard-area area-id宣告网段，例如network 10.0.0.0 0.0.0.255 area 0表示将10.0.0.0/24网段宣告到区域0，BGP（边界网关协议）配置稍复杂，需进入router bgp autonomous-system（AS号）模式，通过network network-address mask [route-map map-name]宣告网络，并通过neighbor ip-address remote-as as-number建立对等体关系。
网络服务与管理命令用于提升网络可用性和管理效率，DHCP服务配置需在全局配置模式下使用ip dhcp pool pool-name创建地址池，通过network network-address mask定义网段，default-router ip-address设置默认网关，dns-server ip-address配置DNS服务器，NAT（网络地址转换）配置中，动态NAT使用ip nat inside source list access-list-number interface type number overload命令，需先定义ACL（访问控制列表）access-list 1 permit 192.168.1.0 0.0.0.255，然后在接口模式下指定ip nat inside（内网接口）和ip nat outside（外网接口），ACL配置通过access-list list-number {permit | deny} protocol source source-wildcard destination destination-wildcard实现，例如access-list 10 permit tcp 192.168.1.0 0.0.0.255 any eq 80允许内网主机访问任意目标80端口，安全方面，enable secret和username命令已提及，此外可使用login block-for attempts within seconds防止暴力破解。
故障排查与监控命令是网络运维的关键。show系列命令用于查看设备状态，如show ip route显示路由表，show ip interface brief查看接口IP配置和状态，show running-config查看当前运行配置，show startup-config查看启动配置文件。ping命令测试网络连通性，如ping 192.168.1.1；traceroute命令跟踪路径，如traceroute 8.8.8.8，日志管理使用logging buffered [size]将日志缓冲到内存，show logging查看日志信息，若需保存配置，在特权模式下执行copy running-config startup-config；若需重启设备，使用reload命令。
相关问答FAQs
Q1: 如何查看思科路由器中已配置的NAT转换统计信息？
A: 在特权执行模式下，使用命令show ip nat translations可查看当前活动的NAT转换表，包括内部本地地址、内部全局地址、外部地址等信息，若需查看NAT的统计计数器（如转换次数、匹配数据包数），可使用show ip nat statistics命令。
Q2: 当路由器接口无法正常通信时，如何快速排查问题？
A: 可按以下步骤排查：①使用show ip interface brief检查接口状态是否为up/up，若为down/down，确认no shutdown已启用；②使用show running-config interface interface-name检查IP地址、子网掩码配置是否正确；③使用ping interface-ip-address测试接口自身可达性；④使用ping next-hop-ip-address测试下一跳连通性；⑤若为二层问题，检查链路状态（如是否连接网线、端口是否被VLAN划分）。
