思科路由器设置教程：接口、路由与保存配置

思科路由器设置的核心是把接口、下一跳和回程路径配成同一张网络规划，再把已经验证的运行配置保存下来。示例中的接口名或IP地址不能直接照抄到现网。先确认设备型号、端口用途、地址表和上级网关。

思科路由器设置：从CLI到接口上线

1、进入全局配置模式

通过Console线接入设备，看到 Router> 后输入 enable，再输入 configure terminal。提示符变为 Router(config)# 后，才是在全局配置层级。

2、核对并进入目标接口

先用设备实际显示的接口名称定位内网或上级链路。进入接口后填写该链路规划的地址和掩码，再执行 no shutdown 启用接口。

enable
configure terminal
interface GigabitEthernet0/0
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

3、逐条检查接口状态

对内网接口和上联接口分别完成相同检查。使用 show ip interface brief 查看地址与状态。接口处于administratively down时，回到对应接口执行 no shutdown。物理链路未就绪或对端没有准备好，还要核对网线、SFP、VLAN或对端配置。

按拓扑配置静态路由或默认路由

路由器知道直连网段，但不会自动知道所有远端网段。只有一个上级出口的小型网络可把默认路由指向上级下一跳。需要到达指定分支网段时，配置目标网段的静态路由。下一跳必须是本机上联接口所在网段的邻居地址，同时对端也要有返回内网网段的路径。

图中的R1、R2、R3之间有两段独立链路，路由信息必须沿着真实相邻关系填写。配置前记录每段链路的网段、两端地址和目标LAN，配置后用 show ip route 查看目标路由是否出现。

ip route 0.0.0.0 0.0.0.0 上级下一跳地址
! 或者：
ip route 目标网段 子网掩码 下一跳地址

按接口、下一跳、目标网段验证并保存

先ping上级下一跳，再ping远端网关或目标地址。本机上联不通，检查接口地址和掩码。下一跳能通而远端网段不通，检查静态路由和对端回程路径。内网电脑无法访问网关时，回查其网关地址、VLAN和接入端口。

所有测试结果正常后，退出到特权模式执行保存命令。运行配置只在当前设备运行期间生效，保存到启动配置后，设备重启才会继续使用本次修改。

end
copy running-config startup-config

保存前后保留一份经过脱敏的配置备份，并把接口用途、地址规划和变更时间写入交接记录。