思科路由器配置命令是网络工程师管理路由器的核心工具，覆盖基础接口配置、路由协议设置、安全访问控制及故障排查等场景。掌握这些命令能高效完成设备初始化、VLAN划分、静态/动态路由部署、ACL规则编写以及NAT转换等操作，是CCNA认证和实际网络运维的必备技能。
思科路由器配置通常通过命令行界面CLI完成，用户需进入不同模式来执行特定任务。用户模式（Router>）可查看基本信息，特权模式（Router）使用enable命令进入，全局配置模式（Router(config)）通过configure terminal进入，接口配置模式（Router(config-if)）则需指定接口如interface gigabitEthernet 0/0。以下是常用命令分类详解。
基础配置命令：
hostname [名称] 用于设置路由器名称；enable secret [密码] 配置特权加密密码；no ip domain-lookup 关闭域名解析防误输入；line console 0 进入控制台线路配置，通过password [密码] 和login 设定登录密码。保存配置用write memory 或copy running-config startup-config，查看配置用show running-config和show startup-config。
接口配置命令：
interface [接口类型插槽/端口] 如interface fastEthernet 0/1；ip address [IP地址] [子网掩码] 配置接口IP；no shutdown 启用接口；description [文本] 添加描述便于管理。查看接口状态用show interfaces 或show ip interface brief。
路由配置命令：
静态路由：ip route [目标网络] [子网掩码] [下一跳IP或出接口]；默认路由：ip route 0.0.0.0 0.0.0.0 [下一跳]。动态路由：RIP协议使用router rip、version 2、network [直连网络]；OSPF使用router ospf [进程ID]、network [网络地址] [反向掩码] area [区域号]；EIGRP使用router eigrp [自治系统号]、network [网络地址] [通配符掩码]。查看路由表用show ip route。
安全与管理命令：
access-list [号码] permit/deny [协议] [源IP] [通配符掩码] [目标IP] [通配符掩码] 创建标准或扩展ACL，应用到接口使用ip access-group [号码] in/out。NAT配置：定义内部/外部接口（ip nat inside/outside），access-list 1 permit [内部网段] 确定转换源，ip nat inside source list 1 interface [外部接口] overload 实现PAT。SSH远程管理：配置hostname、domain-name、crypto key generate rsa modulus 1024、ip ssh version 2、line vty 0 4 下配置transport input ssh 和login local。
故障排查命令：
ping [目标IP] 测试连通性；traceroute [目标IP] 追踪路径；debug ip packet 或debug ip rip/ospf/eigrp 调试协议（使用undebug all关闭）；show ip protocols 查看路由协议信息；show logging 显示系统日志。
以上命令覆盖了思科路由器配置的绝大多数场景，实际部署时需结合网络拓扑和业务需求灵活调整。
【常见问题】
问题1：如何通过思科路由器配置命令重置路由器密码？
回答1：在启动过程中按Ctrl+Break进入ROMmon模式，使用confreg 0x2142跳过配置文件启动，然后重启进入特权模式，通过copy startup-config running-config恢复配置，再用enable secret [新密码] 重置思科路由器配置命令中的特权密码，最后保存并重启。
问题2：思科路由器配置命令中静态路由和动态路由如何选择？
回答2：静态路由适用于小型网络或出口链路，配置简单且稳定，使用ip route命令指定下一跳；动态路由适用于大型复杂网络，能自动适应拓扑变化。思科路由器配置命令中常用OSPF或EIGRP，需根据网络规模和设备性能决定，OSPF适合多厂商环境，EIGRP仅用于思科设备。
问题3：思科路由器配置命令中ACL默认拒绝所有流量怎么办？
回答3：ACL末尾隐含deny any规则，因此配置时必须显式添加permit语句。例如扩展ACL中需允许特定流量：access-list 100 permit ip any any，然后应用到接口。如果忘记添加permit规则，所有匹配流量都会被阻止，需检查思科路由器配置命令中的ACL编号和规则顺序。