以下是用中文整理的 Cisco路由器基础配置指南，涵盖常用配置场景和命令示例：

一、基本配置流程

1. 进入特权模式

   Router> enable
   Router# configure terminal  # 进入全局配置模式

2. 设置主机名

   Router(config)# hostname R1  # 将路由器命名为 "R1"

3. 配置登录密码（控制台）

   R1(config)# line console 0
   R1(config-line)# password Cisco123  # 设置控制台密码
   R1(config-line)# login
   R1(config-line)# exit

4. 配置特权密码

   R1(config)# enable secret Admin@2024  # 加密密码（推荐）

二、接口配置

1. 配置物理接口（以 Gig0/0 为例）

R1(config)# interface gigabitEthernet 0/0
R1(config-if)# ip address 192.168.1.1 255.255.255.0  # 设置 IP 和掩码
R1(config-if)# no shutdown  # 激活接口
R1(config-if)# description LAN-Interface  # 添加描述

2. 配置环回接口（Loopback）

R1(config)# interface loopback 0
R1(config-if)# ip address 10.0.0.1 255.255.255.255  # 用于管理或路由协议

三、路由配置

1. 静态路由

# 目标网段：172.16.0.0/16，下一跳地址：192.168.1.2
R1(config)# ip route 172.16.0.0 255.255.0.0 192.168.1.2

2. 动态路由（OSPF 示例）

R1(config)# router ospf 10  # 启用 OSPF 进程 10
R1(config-router)# network 192.168.1.0 0.0.0.255 area 0  # 宣告直连网段
R1(config-router)# network 10.0.0.1 0.0.0.0 area 0       # 宣告环回接口

四、安全配置

1. SSH远程登录

R1(config)# ip domain-name example.com
R1(config)# crypto key generate rsa modulus 2048  # 生成 RSA 密钥
R1(config)# username admin secret SSH@Password    # 创建用户
R1(config)# line vty 0 4
R1(config-line)# transport input ssh     # 只允许 SSH 登录
R1(config-line)# login local             # 使用本地用户认证

2. ACL（访问控制列表）

# 允许内部网络访问外部 HTTP（80端口）
R1(config)# ip access-list extended OUTBOUND-FILTER
R1(config-ext-nacl)# permit tcp 192.168.1.0 0.0.0.255 any eq 80
R1(config-ext-nacl)# deny ip any any     # 拒绝其他流量
R1(config)# interface gig0/0
R1(config-if)# ip access-group OUTBOUND-FILTER out  # 应用在出口

五、NAT配置（地址转换）

1. 动态 PAT（多设备共享公网IP）

# 配置内网接口和外网接口
R1(config)# interface gig0/0
R1(config-if)# ip nat inside   # 定义为内网接口

R1(config)# interface gig0/1
R1(config-if)# ip nat outside  # 定义为外网接口

# 配置 NAT 规则
R1(config)# ip access-list standard NAT-ACL
R1(config-std-nacl)# permit 192.168.1.0 0.0.0.255  # 允许转换的内网网段

R1(config)# ip nat inside source list NAT-ACL interface gig0/1 overload

六、DHCP配置

# 创建 DHCP 地址池
R1(config)# ip dhcp pool LAN-POOL
R1(dhcp-config)# network 192.168.1.0 255.255.255.0   # 分配网段
R1(dhcp-config)# default-router 192.168.1.1         # 网关地址
R1(dhcp-config)# dns-server 8.8.8.8                 # DNS 服务器

七、保存配置

R1# write memory  # 或简写 `wr`
Building configuration...
[OK]               # 配置保存到 NVRAM，重启后生效

常用检查命令

注意事项：

• 配置变更后务必保存 (wr) 避免重启丢失。
• 修改 ACL/NAT 时注意流量方向 (in/out)。
• 测试关键服务（如 DHCP、NAT）是否生效。

如果需要特定场景（如 VPN、IPv6、QoS）的配置，请补充需求！