思科设备初次上手，记住这三条命令就不会乱
对于刚接触思科路由交换设备的人来说，配置思科设备的核心思路很简单：用console线连上设备，进入全局配置模式，然后按“接口配IP、路由指下一跳、最后保存配置”的顺序操作。 只要抓住这条主线,绝大多数日常配置任务都能顺利完成。
思科配置教程：从连接设备到命令行模式
拿到一台全新的思科交换机或路由器，第一步是物理连接，用蓝色console线连接电脑的串口（或USB转串口）和设备上的console口，然后打开终端软件（PuTTY或SecureCRT均可），设置波特率9600，数据位8，停止位1，无校验，连接成功后,你会看到思科IOS的提示符。
设备启动后,常见模式有四种：
- 用户模式：提示符为
Switch>，只能查看少量信息 - 特权模式：提示符为
Switch#，输入enable进入，可执行show、debug等命令 - 全局配置模式：提示符为
Switch(config)#，输入configure terminal进入，修改设备全局参数 - 接口配置模式：提示符为
Switch(config-if)#，输入interface 接口名进入，配置IP、速率等
初学者最容易蒙的是模式切换，记住一条规则：想改配置就进全局配置模式，想查看状态就回特权模式，用exit回退一级，用end直接回到特权模式，用查看当前模式下的可用命令，这三个帮助命令能解决90%的“卡壳”。
管理型交换机的基础配置步骤，照着敲就行
配置思科交换机时，最常遇到的是给管理VLAN配IP地址以便远程登录，以下是实际操作路径,适合16口或24口千兆管理型交换机。
Switch> enable Switch# configure terminal Switch(config)# hostname SW-01 SW-01(config)# vlan 10 SW-01(config-vlan)# name Office SW-01(config-vlan)# exit SW-01(config)# interface vlan 10 SW-01(config-if)# ip address 192.168.10.2 255.255.255.0 SW-01(config-if)# no shutdown SW-01(config-if)# exit SW-01(config)# interface gigabitEthernet 0/1 SW-01(config-if)# switchport mode access SW-01(config-if)# switchport access vlan 10
这里要注意三点：
- 默认所有接口都在VLAN 1
，如果不想划分VLAN，可以跳过创建VLAN的步骤，直接给interface vlan 1配IP
- 接口必须
no shutdown，思科接口默认启用，但某些型号或二手设备可能被手动关闭过，不执行这条命令配了IP也不通 - 保存配置用
copy running-config startup-config，或者简写wr，不保存的话设备重启后配置全丢
这个配置场景经常出现在中小企业办公网络搭建中，不少用户搜索“思科交换机配置教程 入门”，实际就是想完成上述操作，配置完成后，电脑接在g0/1口，配好同网段IP,就能ping通交换机的管理地址了。
三层交换机和路由器配置IP地址的差异
思科路由器和三层交换机在配置IP地址时，命令风格完全不同，很多从华为设备转过来的网络工程师,经常在这块搞混。
路由器配置接口IP的命令是：
Router(config)# interface gigabitEthernet 0/0 Router(config-if)# ip address 202.101.10.1 255.255.255.0 Router(config-if)# no shutdown
三层交换机的物理接口默认是二层口,必须先切换成三层口：
SW-01(config)# interface gigabitEthernet 0/10 SW-01(config-if)# no switchport SW-01(config-if)# ip address 192.168.20.1 255.255.255.0 SW-01(config-if)# no shutdown
行业共识认为，理解二层口和三层口的区别是思科学习的分水岭，二层口用switchport命令组，配置VLAN成员；三层口用ip address，直接当路由接口用，如果你打算用三层交换机实现VLAN间路由，除了给VLAN接口配IP，还要开启IP routing：
SW-01(config)# ip routing
这一条命令经常被漏掉，不开的话，VLAN 10和VLAN 20的网关虽然都在交换机上,但流量不会跨VLAN转发。
静态路由配置方法，多区域互联的敲门砖
当网络规模超过一台设备时，静态路由是必须掌握的技能,配置思科静态路由的命令格式是：
ip route 目标网段 子网掩码 下一跳地址
举个例子，公司总部路由器R1连接运营商，分部路由器R2通过专线连到R1，要让分部访问总部内网192.168.10.0/24,在R2上需要写：
R2(config)# ip route 192.168.10.0 255.255.255.0 10.0.0.1
其中10.0.0.1是R1与R2互联接口的IP,反向路由在R1上写：
R1(config)# ip route 192.168.20.0 255.255.255.0 10.0.0.2
配置完成后，用show ip route查看路由表，看到带有S标记的条目，说明静态路由生效，如果ping不通，优先检查下一跳地址是否可达，其次检查接口是否no shutdown,最后检查防火墙或ACL。
部分用户会对比“思科静态路由配置命令”和“华为静态路由配置命令”的区别，简单说，思科用ip route，华为用ip route-static，思科支持在一条命令中写多个等价负载均衡条目,华为则需要逐条配置并配置等价路由优先级。
远程管理配置：SSH和Telnet哪个适合你
给网管设备配了管理IP之后，下一步通常是开启远程管理，Telnet配置简单但明文传输，SSH加密更安全,以下是常用配置思路。
Telnet配置（仅建议在隔离环境使用）：
SW-01(config)# line vty 0 4 SW-01(config-line)# password cisco123 SW-01(config-line)# login SW-01(config-line)# transport input telnet
SSH配置（生产环境推荐）：
SW-01(config)# hostname SW-01 SW-01(config)# ip domain-name example.com SW-01(config)# crypto key generate rsa SW-01(config)# username admin privilege 15 secret admin@123 SW-01(config)# line vty 0 4 SW-01(config-line)# login local SW-01(config-line)# transport input ssh SW-01(config-line)# exit SW-01(config)# ip ssh version 2
SSH需要先配置主机名和域名，否则crypto key generate rsa会提示没有域名，密钥长度建议选择2048位，生成密钥的过程可能需要等待几十秒,这取决于设备CPU性能。
近年来，网络设备安全事件频发，业内专家指出，开启远程登录前务必设置ACL限制管理源地址，否则设备暴露在公网下极易被扫描爆破，比如只允许10.0.0.0/8网段访问SSH：
SW-01(config)# access-list 10 permit 10.0.0.0 0.255.255.255 SW-01(config)# line vty 0 4 SW-01(config-line)# access-class 10 in
配置保存与备份，防止“一夜回到解放前”
很多学习者做完实验就关终端，下次开机配置全丢，思科设备配置存储在running-config（运行配置）和startup-config（启动配置）中，运行配置在内存里，重启就没了；启动配置在NVRAM里,重启后加载。
保存到启动配置：
SW-01# copy running-config startup-config
备份到TFTP服务器：
SW-01# copy startup-config tftp
系统会提示输入TFTP服务器地址和文件名，恢复配置时用copy tftp startup-config，然后执行reload。
对于网管人员来说，定期自动备份配置是硬需求，如果设备数量多，可以在TFTP服务器上设置定时任务，凌晨自动抓取配置，这个操作在百度上常有人搜“思科设备配置备份命令”，实际上手动备份的命令就是上面这两条,自动化可以借助脚本配合TFTP。
常见问题快查：为什么我的配置不生效
Q1：为什么我配了接口IP地址，但ping不通对端？
先执行show interface 接口名，查看接口状态是否显示up和up，如果状态是administratively down，说明需要no shutdown，如果状态是up和down（协议down），说明物理链路正常但二层协商失败，检查网线类型和对端设备是否配置了正确的VLAN，如果接口状态up，检查IP地址和子网掩码是否冲突，用show arp查看邻居表。
Q2：思科交换机恢复出厂设置的命令是什么？
在特权模式下执行erase startup-config，然后reload，注意：这个操作会清空所有配置，包括管理IP和VLAN信息，如果是堆叠设备，还需要恢复堆叠成员配置，建议先查阅设备手册，重置后设备会进入初始配置向导,输入no跳过即可进入命令行。
Q3：如何查看思科设备的IOS版本和序列号？
执行show version，输出中包含IOS版本号、硬件型号、内存大小、系统运行时间等信息，查看序列号用show inventory，这两个命令也是设备验收和排查兼容性问题时的第一选择，如果你在二手市场买到思科设备，验收时务必先跑这两个命令,确认型号和IOS版本与你预期一致。