掌握设备访问、基础安全、接口IP和路由协议这四个层面，你就已经完成了思科路由器或交换机百分之八十的日常工作。很多初学者一头扎进各种高级协议里，反而忽略了最基础、最常用的部分，本文沿着一条最务实的路径,把思科配置的骨干讲透。
配置前需要想清楚的问题
也就是说，在动手敲命令之前，先想明白几件事，很多朋友问“思科模拟器怎么用”,这就是第一道坎。
用哪个工具练手
Cisco Packet Tracer 是思科官方出品的模拟器，界面友好，适合零基础入门，它内置了大量拓扑模板，直接拖拽设备连线即可。GNS3 和 EVE-NG 则更贴近真实环境，可以加载真实IOS镜像，适合进阶学习，对于基本配置而言，Packet Tracer完全够用，而且它对初学者极其宽容，很多命令在真实设备上会报错，而在模拟器里能通过,这是它的优点也是它的陷阱。
设备选型
思科设备型号繁多，但入门核心无非两类：路由器（如ISR 4331）和交换机（如Catalyst 2960），在模拟器里，Router 和 Switch 这两个基础设备就能覆盖几乎所有基本配置练习，练习时建议直接选带路由功能的设备，2911 或 4321,因为有些基础命令在纯二层交换机上是无法验证的。
常见误区
相当一部分初学者会卡在“为什么我的命令敲不进去”这个问题上，这通常是因为没有进入特权模式，思科的CLI是分层级的，刚登录时处于用户模式，只能查看有限信息，很多配置命令根本无法识别。必须先输入 enable 进入特权模式，再进行全局配置,这是个极其基础但拦住了不少人的细节。
从零开始的基础配置命令实操
这是思科基本配置的核心章节，按照下面的顺序，一步一步来,你就能操作一台全新的思科设备。
第一步：进入配置模式
连接设备后，你会看到 Router> 这样的提示符，这个提示符叫做“用户模式”,在这个模式下：
enable
输入后进入特权模式，提示符变为 Router#,此时输入：
configure terminal
提示符变为 Router(config)#，这意味着你进入了全局配置模式,所有基础配置都在这个模式下完成。
第二步：设备命名
给设备起个名字，方便识别,这是网络管理的基本素养。
hostname R1
输入后提示符会立刻变为 R1(config)#，命名规则没有硬性要求，但建议用有意义的标识，R1-Floor1 这种。
第三步：配置密码与加密
安全防护从这里开始，业内专家指出，设备身份认证是网络安全的底线,这一步不可或缺。
enable secret cisco123
这条命令设置进入特权模式的密码，用 enable secret 而非 enable password，因为前者是加密存储的，后者在配置文件中是明文,有安全风险。
紧接着配置远程登录密码，因为设备的远程管理依赖Telnet或SSH，Telnet虽然是明文传输,但作为基础练习依然需要掌握：
line vty 0 4 password telnet123 login exit
line vty 0 4 表示允许5个虚拟终端同时连接，配置好密码和 login 验证后，就能通过Telnet远程管理设备了，如果设备支持SSH，建议直接配置SSH,本地用户名密码方式配置示例如下：
username admin privilege 15 secret admin123 ip domain-name cisco.local crypto key generate rsa
生成密钥后会提示选择模数位数，输入 1024 即可,然后回到vty线路里启用SSH：
line vty 0 4 transport input ssh login local exit
这样设备只接受SSH连接,安全性更高。
第四步：配置接口IP
接口配置是思科配置里最频繁的操作,以接在千兆口为例：
interface GigabitEthernet0/0 ip address 192.168.1.1 255.255.255.0 no shutdown exit
no shutdown 这一步非常关键，思科设备的接口默认是关闭状态，如果漏掉这条命令，接口灯不亮，链路永远起不来，这一点在真实设备和模拟器中一视同仁,是初学者高频踩坑点。
第五步：保存配置
配置完成后，需要将运行配置保存到启动配置中,否则设备重启后所有配置清零。
write
或者用完整命令：
copy running-config startup-config
保存后可以输入 show running-config 查看当前全部配置,确认无误。
交换机基本配置：VLAN划分
交换机是局域网的核心，VLAN配置是思科交换机基本配置的必要内容，很多朋友查找“思科交换机配置命令大全”时,最关心的就是VLAN部分。
创建VLAN
vlan 10 name Sales exit vlan 20 name Technical exit
将端口划入VLAN
进入接口后，先设置为访问模式,再指定VLAN：
interface FastEthernet0/1 switchport mode access switchport access vlan 10
配置Trunk链路，允许VLAN跨交换机通行
interface GigabitEthernet0/1 switchport mode trunk switchport trunk allowed vlan 10,20
这样两条交换机之间的链路就能承载多个VLAN的流量，值得注意的是，Trunk默认允许所有VLAN通过,但按需放行是更严谨的做法。
路由器进阶：静态路由与NAT
路由器的主要职责是连接不同网段,以下两个配置是基本配置中必练的实操。
静态路由配置
对于小规模网络，静态路由是性价比最高的选择,命令格式为：
ip route 目标网段 子网掩码 下一跳地址
举例，R1需要访问R2身后的网段 16.0.0/16，R1的下一跳是 0.0.2：
ip route 172.16.0.0 255.255.0.0 10.0.0.2
NAT配置（内网地址转换）
NAT解决公网地址不足的问题,配置逻辑分三步：
第一步,定义内网合法地址范围：
access-list 1 permit 192.168.1.0 0.0.0.255
第二步,定义NAT内外部接口：
interface GigabitEthernet0/0 ip nat inside exit interface GigabitEthernet0/1 ip nat outside exit
第三步,配置动态NAT：
ip nat inside source list 1 interface GigabitEthernet0/1 overload
overload 实现的是PAT端口复用，让整个内网共用一个公网IP，这是家用和企业网络中普遍采用的方式，配置完成后,内网PC就能通过路由器访问互联网了。
思科路由器配置和华为有什么区别
不少朋友在转战不同厂商设备时，会问“思科路由器配置和华为有什么区别”，这需要从命令体系和视图逻辑两个维度来看。
命令体系的差异
思科和华为在配置命令上确实存在差异，但底层网络原理完全相通,核心差异可以用一张表讲清楚：
| 操作场景 | 思科命令 | 华为命令 |
|---|---|---|
| 进入系统视图 | configure terminal |
system-view |
| 接口命名 | GigabitEthernet0/0 |
GigabitEthernet0/0/0 |
| 接口IP | ip address 192.168.1.1 24 |
ip address 192.168.1.1 24 |
| 查看当前配置 | show running-config |
display current-configuration |
| 保存配置 | write |
save |
| VLAN划分 | switchport access vlan 10 |
port default vlan 10 |
| Trunk放行 | switchport trunk allowed vlan 10,20 |
port trunk allow-pass vlan 10 20 |
学习建议
行业共识认为：先精通信科的逻辑，切换到华为时只需记命令差异，无需改变网络思维，命令背不熟时，多用问号 获取提示,这是命令行模式的最大红利。
学习思科配置的成本与路径
经常有朋友问“ccna备考需要完成哪些基础配置”以及“国内培训机构的思科配置培训价格”,这涉及学习的核心路径问题。
知识结构
思科认证体系从低到高分为：CCNA、CCNP、CCIE，CCNA侧重网络基础、路由交换、网络安全基础、无线基础和自动化基础，CCNP则在路由交换、安全、无线等领域有更深入的要求，备考CCNA，基本配置部分覆盖了设备管理、VLAN、静态路由、动态路由（OSPF）、NAT，这部分不涉及太多算法层面的内容,更多是实操技能的积累。
自学还是报班
自学的硬件成本很低，一台模拟器加一台PC就能完成全部练习。报班的优势在于有老师答疑、有实验环境，能少走弯路，关于培训价格，市场上的机构报价差异比较大，线上线下、大班小班都不同，近年来行业内线下培训班的价格大致在数千元区间，具体费用需要以各机构当期报价为准，但自学完全可以达到同样的效果,关键看你是否有足够的时间和自制力。
工具推荐
动手之前，把下面这几条命令背熟,会顺畅很多：
- 查看当前模式下所有可用命令
tab补全命令show ip interface brief查看所有接口IP状态show vlan brief查看VLAN信息ping检查连通性
常见问题解答
思科基础配置需要学多久？
对于有网络基础的人来说，静态配置和VLAN划分这部分内容，一周内就能熟练掌握，关键在于多敲命令，模拟环境中反复配、反复删、反复看效果，比盯着视频课效率高得多，基础配置阶段没有太多理论壁垒，属于典型的“肌肉记忆”型技能。
只有一台真实交换机，怎么练配置？
可以使用 loopback 回环接口来模拟链路,在交换机上配置一个虚拟接口作为网关：
interface vlan 1 ip address 10.0.0.1 255.255.255.0 no shutdown
再用一根网线连接PC和交换机，在PC上配置同网段IP，就可以用 ping 验证配置是否正确，练习VLAN时，直接把两台PC接在同一台交换机上，用不同VLAN测试隔离效果,单台设备就能完成大部分验证。
思科命令背不下来怎么办？
不需要死记硬背，思科CLI支持命令缩写，configure terminal 可以只敲 conf t，interface 可以只敲 int，只要不产生歧义就能识别，多用 和 tab 键辅助，在 Packet Tracer 里看不到的提示可以在 GNS3 里补上，把配置过程拆分成“接口、路由、安全”三个模块来记，联想记忆比逐条背诵高效得多，从根本上说，配置命令是英文短语的自然缩写，理解语义比记忆字母更可靠。