cisco 思科路由器使用 IOS 命令行进行配置，核心流程是通过 Console 口或者 Telnet/SSH 登录设备，进入特权模式与全局配置模式，完成主机名密码接口 IP 路由协议保存配置，新手最容易出错的地方就是模式切换，思科有用户模式特权模式全局配置模式接口模式，不同模式能执行的命令不一样，配置前建议先准备好网线 Console 线规划好内网 IP 公网网关，基础配置完成之后一定要执行保存命令，不然设备重启配置就丢失，下面按照标准入门配置步骤讲解，适合 CCNA 入门实验和小型网络部署。
基础信息对照表
| 项目 | 内容 |
|---|---|
| 设备系统 | Cisco IOS |
| 登录方式 | Console 本地登录 Telnet SSH 远程登录 |
| 核心模式 | 用户模式 > 特权模式# 全局配置模式 (config)# 接口模式 (config-if)# |
| 必备操作 | 配置密码 接口 IP 路由 保存配置 |
详细配置步骤
- 连接设备
- 进入特权模式
用 Console 线连接电脑串口和路由器 Console 口，打开终端软件，波特率 9600，数据位 8，停止位 1，无校验，进入用户模式，提示符为 Router>
enable
提示符变成 Router，特权模式可以查看设备信息，执行测试命令，不能直接修改全局参数
- 进入全局配置模式
configure terminal
提示符变成 Router(config)，在这里可以修改主机名设置密码开启远程管理
- 修改主机名
hostname R1
设备名称就从默认 Router 改成 R1
- 设置特权加密密码
enable secret cisco123
enable secret 是加密保存，优先级高于 enable password，生产环境推荐使用这个
- 配置接口 IP 地址
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
进入接口模式，配置 IP 和子网掩码，no shutdown 是开启接口，思科接口默认是 shutdown 关闭状态，这是新手高频坑点
- 配置默认路由
如果是单出口上网场景，添加默认路由
ip route 0.0.0.0 0.0.0.0 外网下一跳网关
- 开启 Telnet 远程登录（可选）
line vty 0 4
password telnet123
login
transport input telnet
生产环境建议替换成 SSH，安全性更高
- 查看配置验证
退回特权模式，查看运行配置
end
show running-config
- 保存配置
write memory
或者简写 write，也可以使用 copy running-config startup-config，把当前运行配置写入启动配置，重启不会丢失
常用扩展配置清单
静态路由：ip route 目标网段 掩码 下一跳
RIP OSPF 动态路由协议：在全局模式开启路由进程，宣告网段
ACL 访问控制列表：全局模式创建，再绑定到接口
NAT 地址转换：内网出口路由器实现多用户共享公网 IP 上网
常见问题排查
配置完接口不通，优先检查是否执行 no shutdown
配置完成重启丢失，就是没有执行保存命令
远程登录失败，检查 vty 密码、接口 IP、防火墙是否放行对应端口
FAQ
Q1 cisco 路由器配置完为什么重启之后配置不见了
A1 是因为没有执行 write 或者 copy running-config startup-config 保存，思科路由器默认只把 running-config 保存在内存，重启会清空，必须写入 startup-config 启动配置。
Q2 cisco 路由器接口默认是开启还是关闭
A2 cisco 路由器物理接口默认是 shutdown 关闭状态，必须输入 no shutdown 命令手动启用接口，否则接口不会 up。
Q3 cisco 路由器 enable secret 和 enable password 有什么区别
A2 enable secret 是加密存储，优先级更高，enable password 是明文，现在新版 IOS 一般推荐使用 enable secret，安全性更好。
免责声明
本内容为思科路由器基础配置教学参考，不同 IOS 版本命令会存在细微差异，生产网络变更前请做好配置备份，操作风险由实施人员自行承担。
