路由器基本配置命令是网络管理的核心技能，掌握常用命令即可完成路由器从开机到正常上网的全部设置。 本文按应用场景拆解家用和商用路由器的配置方法，直接给出可用命令和操作路径,照着做就能上手。
家用路由器设置命令有哪些：先分清两种操作方式
不少人问“路由器配置命令是什么”，其实家用路由器分为网页图形界面和命令行两种操作方式，绝大多数家庭用户用的是网页界面，不需要敲命令；但如果你玩软路由、OpenWrt或者企业级设备,就必须掌握命令行。
通过网页界面完成90%的家用路由器配置
- 浏览器地址栏输入168.1.1或168.0.1（具体看路由器背面标签）
- 输入管理员密码登录，首次使用会强制修改
- 找到“网络设置”或“WAN口设置”，上网方式选PPPoE拨号，填入宽带账号密码
- “无线设置”里修改WiFi名称和密码，加密方式选WPA2-PSK或WPA3
这套操作适合TP-Link、小米、华为、H3C等市面常见家用路由器，多数情况下，从插电到联网成功不超过5分钟。
命令行才是路由器的“母语”
行业共识认为，真正意义上的路由器配置命令集中在Cisco IOS、华为VRP和H3C Comware三大体系，学习命令前,先记住三个基本模式：
- 用户模式（>）：只能查看基本信息
- 特权模式（#）：可以查看全部配置和调试
- 全局配置模式（(config)#）：修改路由器配置的入口
登录设备后,依次输入：
enable
configure terminal就进入了全局配置模式,这是所有命令操作的第一步。
路由器怎么配置？按场景拆解三种典型需求
路由器配置命令不是背出来的，是解决具体问题时用会的,下面分场景讲。
新买的路由器配置上网（网页版实操）
- 连接路由器WiFi或网线，浏览器进入管理后台
- 选择“自动获取IP”或“PPPoE拨号”，看运营商给的接入方式
- 开启DHCP服务器（默认开启），这样电脑手机才能自动获取IP
- 设置WiFi密码时建议用8位以上字母+数字+符号组合
这个场景不需要命令行，如果你用的是运营商定制路由器，后台地址通常是168.100.1,不确定就看设备底部标签。
企业路由器配置端口转发和静态路由
公司网络需要外网访问内网服务器时,华为路由器配置命令可以参考下面：
system-view
interface GigabitEthernet0/0/0
ip address 202.106.0.1 255.255.255.0
quit
ip route-static 192.168.10.0 255.255.255.0 202.106.0.2ip address给接口配IP，第一个IP是外网口地址ip route-static添加静态路由，告诉路由器去192.168.10.0网段走哪条路
如果是端口转发,需要在防火墙区域放行：
firewall zone untrust
add interface GigabitEthernet0/0/0
quit
nat server protocol tcp global 202.106.0.1 8080 inside 192.168.10.5 80这组命令把外网8080端口的访问转发到内网192.168.10.5的80端口,端口转发配置是网络工程师巡检中最常碰到的需求之一。
检查配置有没有生效
配完命令不检查等于白配,三条最实用的验证命令：
display current-configuration：查看当前全部生效配置display ip routing-table：查看路由表，确认静态路由是否生效ping 192.168.10.5：测试到目标地址的连通性
华为和H3C的设备用display，思科设备对应的是show running-config和show ip route，功能一样,单词不同。
华为路由器配置命令和企业级设备通用技巧
相当一部分企业网络用的是华为和H3C设备，这两者命令风格接近,但和思科差异明显。
华为VRP系统常用配置命令速查
| 功能 | 命令 |
|---|---|
| 进入系统视图 | system-view |
| 修改设备名称 | sysname R1 |
| 配置接口IP | interface GigabitEthernet0/0/1 |
| 启用接口 | undo shutdown |
| 保存配置 | save |
| 查看配置 | display current-configuration |
保存配置这一步很多人会漏掉，华为设备执行save后，输入Y确认，配置才会写入闪存,重启不丢失。
华为和思科命令的四个核心差异
- 查看命令：华为用
display，思科用show - 保存命令：华为用
save，思科用write或copy running-config startup-config - 退出模式：华为用
quit，思科用exit - 回退操作：华为用
undo，思科用no
比如删除一条静态路由，华为写法是undo ip route-static 192.168.10.0 255.255.255.0 202.106.0.2，思科写法是no ip route 192.168.10.0 255.255.255.0 202.106.0.2，逻辑一样,拼写不同。
配置命令时最常见的三个错误
- 接口没启用：配完IP后忘执行
undo shutdown，物理接口处于关闭状态 - 没保存配置：设备重启后全部丢失，白干一场
- 忘记进对模式：在用户模式下敲配置命令，系统直接报错
业内专家指出，这些错误有一个共同点都是操作习惯问题,和命令本身无关。
路由器配置命令大全：按功能模块分类记忆
命令太多记不住？按功能模块拆开,先记每个模块最核心的几条。
接口配置模块
interface GigabitEthernet0/0/0
ip address 192.168.1.1 255.255.255.0
undo shutdown每个接口必须要有IP地址并且处于启用状态,才能转发数据。
DHCP配置模块
dhcp enable
interface GigabitEthernet0/0/0
dhcp select interface
dhcp server ip-range 192.168.1.100 192.168.1.200路由器给内网设备分配IP，地址池范围是192.168.1.100到200。
远程管理配置模块
telnet server enable
user-interface vty 0 4
authentication-mode password
set authentication password cipher Huawei@123配完这段，网络管理员就能从内网远程登录路由器，不用每次都跑到机房里插console线,远程管理配置也是远程运维场景下搜索量较高的关键词之一。
恢复出厂配置
路由器配置命令被搞乱了怎么办？两条路：
- 登录后台点“恢复出厂设置”，设备重启后回到初始状态
- 命令行执行
reset saved-configuration，然后reboot重启，清除保存的配置
华为设备执行reset saved-configuration后需要确认输入Y,重启后即为出厂状态。
路由器配置命令保存失败和密码遗忘怎么办
这两个问题在论坛里被问的次数最多。
保存配置失败排查
- 磁盘空间不足：执行
dir查看闪存剩余空间，不够就删掉旧文件 - 权限不够：部分设备需要管理员权限才能执行save操作
- 存储介质只读：硬件故障，需要更换设备或存储卡
忘密码的恢复流程（以华为设备为例）
- 设备关机，重启过程中按Ctrl+B进入BootROM菜单
- 选择“清除Console口密码”
- 重启后默认无密码，重新配置即可
不同版本菜单选项略有差异，但思路一致通过BootROM或BootLoader菜单绕过登录认证。
路由器配置常见问题解答
问：配置路由器时忘记保存，重启后配置丢失怎么恢复？
如果设备还能访问，立即执行save保存当前配置，如果已经重启，配置已经丢失，只能靠平时备份的配置文件恢复，养成习惯，每次改完配置立刻保存,备份文件定期用FTP或TFTP下载到本地。
问：家用路由器有必要学命令行配置吗？
家用路由器用网页界面就够了，不需要命令行，但如果你准备入行网络工程，或者家里用的是软路由系统，命令行配置是基本功，建议先练熟华为VRP命令，因为国内企业网和运营商设备使用华为的比例相当大,这门技能直接对应就业需求。
问：配置路由器命令时提示“Unknown command”是什么原因？
命令拼写错误、当前模式不对、设备软件版本不支持该命令，这三种情况最常见，检查命令拼写，确认自己在正确的配置模式下，用display version查看设备版本后查对应命令手册。