通过命令行接口（CLI）完成基础配置、接口配置、路由协议配置与安全加固，这是网络工程师必须掌握的核心技能。无论你是刚入门的新手还是需要排查故障的老手,这篇教程会用最直接的方式带你走一遍完整流程。
配置前的准备工作与连接方式
硬件连接与终端软件设置
拿到一台思科路由器，第一步不是敲命令，而是正确连接设备，用Console线连接路由器的Console口和电脑的串口（或USB转串口），然后打开终端软件（如SecureCRT、PuTTY或Xshell），设置参数为9600波特率、8位数据位、1位停止位、无校验、无流控，连接成功后,你会看到路由器启动的完整过程。
用户模式与特权模式的切换
思科路由器有几种命令模式，刚进入时是用户模式（Router>），权限有限，输入enable命令进入特权模式（Router#），这是查看配置和调试的基础，再输入configure terminal进入全局配置模式（Router(config)#）,所有修改都在这里完成。
基础配置：主机名、密码与远程管理
设置设备身份标识
在全局配置模式下，用hostname命令修改设备名称,方便在多设备环境中区分。
Router(config)# hostname R1
R1(config)#密码设置的三种层级
行业共识认为，密码管理是网络设备安全的第一道防线，需要分别设置console密码、enable密码和VTY密码：
R1(config)# line console 0
R1(config-line)# password cisco123
R1(config-line)# login
R1(config-line)# exit
R1(config)# enable secret cisco123
R1(config)# line vty 0 4
R1(config-line)# password cisco123
R1(config-line)# login
R1(config-line)# transport input ssh注意，enable secret比enable password更安全，因为它使用MD5加密存储，VTY线路推荐只允许SSH登录,关闭Telnet这种明文协议。
配置SSH远程管理
远程管理是现代网络运维的标配,SSH配置步骤如下：
R1(config)# ip domain-name example.com
R1(config)# crypto key generate rsa
R1(config)# username admin privilege 15 secret admin123
R1(config)# line vty 0 4
R1(config-line)# login local
R1(config-line)# transport input ssh生成RSA密钥时，密钥长度建议选择2048位以上，配置完成后,就可以通过SSH客户端远程管理路由器了。
接口配置：让数据跑起来
配置局域网接口（GigabitEthernet）
接口是路由器与外界通信的通道，配置IP地址是最基本的操作，以GigabitEthernet0/0为例：
R1(config)# interface gigabitethernet0/0
R1(config-if)# description Link to LAN
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdownno shutdown命令用于开启接口，很多初学用户容易忘记这步，导致接口看起来配置了但就是不工作，设备重启后配置依然保留,前提是你保存了配置。
配置广域网接口（Serial）
广域网接口常用于连接运营商线路，配置时需要额外设置时钟频率（DCE端）：
R1(config)# interface serial0/0/0
R1(config-if)# ip address 10.0.0.1 255.255.255.252
R1(config-if)# clock rate 128000
R1(config-if)# no shutdown查看接口状态与排错
配置完接口后，用show ip interface brief命令快速查看所有接口的状态，接口状态显示up/up表示正常，显示down/down说明物理连接有问题或线缆故障，显示up/down说明协议协商失败,常见原因是封装不匹配。
路由配置：静态路由与默认路由
静态路由的适用场景
静态路由适合网络规模较小、拓扑稳定的环境，比如中小企业分支机构的出口路由,配置命令非常直观：
R1(config)# ip route 192.168.2.0 255.255.255.0 10.0.0.2这条命令的意思是：去往192.168.2.0/24网段的数据包，下一跳交给10.0.0.2。
默认路由的配置方法
默认路由专门处理那些没有明确路由条目的数据包，相当于网络出口的最后选择,通常用在连接互联网的场景：
R1(config)# ip route 0.0.0.0 0.0.0.0 202.106.0.1对于只有一条出口线路的思科路由器配置教程来说,默认路由是必须掌握的条目。
OSPF动态路由的快速配置
当网络规模变大，静态路由维护起来相当吃力，这时需要动态路由协议，OSPF是园区网使用最广泛的协议之一,配置分三步：
R1(config)# router ospf 1 R1(config-router)# network 192.168.1.0 0.0.0.255 area 0 R1(config-router)# network 10.0.0.0 0.0.0.3 area 0
OSPF进程号本地有效，邻居之间可以不同，wildcard掩码是子网掩码的反码，例如255.255.255.0对应0.0.0.255，配置完成后，用show ip ospf neighbor查看邻居关系,显示Full表示邻居已建立。
如何配置NAT实现内网访问互联网
PAT端口地址转换
家里或办公环境通常只有一个公网IP，但内网设备有很多，解决方法是配置PAT（端口地址转换），让所有内网设备共用同一个公网IP上网,思科路由器配置NAT的核心命令包含三步：
R1(config)# access-list 1 permit 192.168.1.0 0.0.0.255
R1(config)# ip nat pool public-ip 202.106.0.10 202.106.0.10 netmask 255.255.255.0
R1(config)# ip nat inside source list 1 pool public-ip overload接口方向标记
定义好转换规则后，还需要告诉路由器哪个接口是内网、哪个是外网：
R1(config)# interface gigabitethernet0/0
R1(config-if)# ip nat inside
R1(config)# interface gigabitethernet0/1
R1(config-if)# ip nat outside这就是思科路由器静态路由配置教程中经常提到的接口方向配置，很多人在这一步容易混淆，记住一条原则：inside接内网设备，outside接运营商线路。
安全加固与日常维护
ACL访问控制列表的基础用法
ACL是路由器安全策略的基础工具，常用于限制特定网段的访问，禁止192.168.1.50访问外网：
R1(config)# access-list 100 deny ip host 192.168.1.50 any
R1(config)# access-list 100 permit ip any any
R1(config)# interface gigabitethernet0/1
R1(config-if)# ip access-group 100 outACL匹配顺序从上到下逐条执行，配置时注意具体规则放在前面，通用放行放最后。
配置保存与备份
配置完成后，如果不保存，路由器重启后会回到初始状态,保存命令是：
R1# copy running-config startup-config也可以简写为write，效果相同，定期备份配置是良好的运维习惯,可以通过TFTP服务器备份：
R1# copy running-config tftp://192.168.1.100密码恢复的基本思路
忘记enable密码是常见问题，恢复思路是绕过启动配置进入ROM监控模式，重启路由器，在启动前60秒内按Ctrl+Break进入ROM监控模式，然后修改配置寄存器值为0x2142跳过startup-config启动，重启后重新设置密码并恢复配置寄存器值为0x2102，这个过程操作繁琐，建议平时做好配置备份,避免走到这一步。
思科路由器配置常见问题解答
思科路由器配置命令不小心敲错了怎么办？
不用慌张，CLI环境下可以用no命令反向撤销，比如误加了IP地址，输入no ip address即可删除，也可以用Ctrl+Z快速退出到特权模式，重新进入全局配置模式，操作前建议使用show running-config查看当前生效配置。
内网不能上网，怎么排查NAT配置？
依次检查三个要素，第一，看默认路由是否存在；第二，查看ACL是否匹配了需要转换的网段；第三，用show ip nat translations查看NAT转换表，如果表中有内网地址与公网地址的映射，说明NAT生效，多数情况下问题出在ACL匹配范围错误或接口的inside/outside方向标反。
思科路由器配置静态路由和动态路由该怎么选？
静态路由适合分支数量少、拓扑固定的场景，配置简单且占用资源少，但网络发生变化时需要人工调整，OSPF适合中大型网络，可以自动感知链路变化并收敛路由，思科路由器配置教程中通常建议：少于5个网络段用静态路由，路由条目较多或存在冗余链路时用OSPF，行业共识认为，动态路由的选路能力在复杂网络中优势明显，但原理理解门槛比静态路由高不少，内网设备数量多、访问控制策略复杂时，路由协议的选择直接关系到网络的稳定性和可维护性，具体选哪种还得结合网络规模、技术人员能力以及设备性能综合判断。
配置思科路由器的核心流程无非是连接设备、配置基础参数、配置接口、配置路由、配置NAT、安全加固这六个步骤，无论企业级路由器还是家用二手设备，逻辑完全一致，动手实践是掌握这些命令最有效的途径，建议在GNS3或EVE-NG模拟器上反复练习，熟悉之后再去碰真机，当你能够在十分钟内完成一台全新路由器的初始化配置并接入现有网络,就说明已经真正入门了。