思科网络设备配置命令大全，涵盖从交换机到路由器的核心配置命令
包括11 类 思科网络设备配置命令：
-
基础命令
-
VLAN 配置
-
Telnet远程登录
-
接口配置
-
CDP设备发现
-
静态路由
-
动态路由（RIP、OSPF）
-
NAT网络地址转换
-
安全配置
-
恢复出厂
-
保存配置
一、基本配置命令（交换机/路由器通用）
作用：初始化设备基本操作，设置主机名、关闭域名解析。
css
enable // 进入特权模式
configure terminal // 进入全局配置模式
hostname R1 // 设置设备名称为R1
no ip domain-lookup // 禁用域名解析（防止命令输错后卡顿）二、接口配置（物理口配置）
作用：为接口分配IP地址，启用接口通信。
css
interface FastEthernet 0/0 // 进入指定接口
ip address 192.168.1.1 255.255.255.0 // 配置接口IP地址
no shutdown // 启用接口
exit // 退出接口配置三、VLAN配置（交换机）
作用：逻辑划分广播域，增强网络管理性与安全性。
css
vlan 10 // 创建VLAN 10
name IT // 给VLAN命名
interface FastEthernet 0/1 // 进入端口
switchport mode access // 设置端口为access模式
switchport access vlan 10 // 把端口分配到VLAN 10四、VLAN接口和默认网关设置（交换机管理IP）
作用：用于管理交换机、远程连接。
css
interface vlan 1 // 管理VLAN接口
ip address 192.168.1.2 255.255.255.0
no shutdown
ip default-gateway 192.168.1.1 // 设置默认网关**五、**Telnet远程登录配置（交换机或路由器）
作用：实现远程访问设备（基于明文Telnet）。
css
line vty 0 4 // 配置VTY线路
password cisco // 设置远程登录密码
login // 启用登录验证
enable password class // 设置enable密码
service password-encryption // 加密明文密码六、CDP（Cisco Discovery Protocol）配置
作用：发现并显示直接连接的Cisco设备信息。
css
show cdp // 查看CDP是否启用
show cdp neighbors // 显示邻居设备
show cdp neighbors detail // 显示详细信息
show cdp interface // 查看使用CDP的接口七、保存配置与设备重启/初始化
作用：保存当前配置、防止断电丢失；设备重启或恢复出厂。
css
copy running-config startup-config // 保存配置
write memory // 等效于copy命令
reload // 重启设备
erase startup-config // 清除启动配置八、静态路由配置
作用：手动配置路由到达不同子网。
css
ip route 192.168.2.0 255.255.255.0 192.168.1.2 // 配置到192.168.2.0网段的静态路由九、动态路由配置（RIP）
作用：启用动态学习路由路径，适合小型网络。
css
router rip
version 2
network 192.168.1.0
network 192.168.2.0
no auto-summary十、动态路由配置（OSPF）
作用：支持区域划分、层次化路由结构，适合中大型网络。
css
router ospf 1 // 1是进程号
network 192.168.1.0 0.0.0.255 area 0
network 10.0.0.0 0.0.0.255 area 1十一、NAT配置（地址转换，适用于路由器）
作用：将私有IP转换为公网IP，实现Internet访问。
css
interface FastEthernet 0/0
ip nat inside
exit
interface FastEthernet 0/1
ip nat outside
exit
access-list 1 permit 192.168.1.0 0.0.0.255 // 定义内部网络
ip nat inside source list 1 interface FastEthernet 0/1 overload十二、端口安全（Port Security）（交换机）
作用：防止非法MAC设备接入交换机端口。
css
interface FastEthernet 0/1
switchport mode access
switchport port-security
switchport port-security maximum 1
switchport port-security violation shutdown
switchport port-security mac-address sticky十三、Banner（登录提示信息）配置
作用：添加警告信息或公司标识，在登录设备前显示。
css
banner motd # Unauthorized Access Prohibited #十四、密码加密（全局）
作用：对设备配置中明文密码进行加密，提高安全性。
css
service password-encryption十五、本地用户设置与远程登录验证
作用：通过用户名密码验证控制台或Telnet登录。
css
username admin password 123456
line vty 0 4
login local十六、时间和时区配置
作用：设置设备时间便于日志管理和同步。
css
clock set 15:10:00 Apr 10 2025 // 设置系统时间
clock timezone CST 8 // 设置时区（中国标准时间）十七、常见状态查看与故障排查
css
show running-config // 当前运行配置
show startup-config // 启动配置
show ip interface brief // 接口状态简要信息
show vlan brief // VLAN简表
show mac-address-table // MAC地址表
show version // IOS版本信息