在网络运维中，思科设备的稳定运行对于企业网络的正常运转至关重要。作为网络工程师，定期对思科设备进行巡检是确保网络稳定、安全、以及高效运行的关键环节。而在巡检过程中，掌握并熟练使用一些常用命令可以帮助工程师快速定位问题、了解设备状态、并提前预防潜在的故障。本篇文章将详细介绍思科设备巡检最常用的10个命令，供网络工程师们收藏参考。
1. show version
show version 命令是巡检思科设备时最基本的命令之一，它提供了设备的基本信息，包括设备型号、操作系统版本、设备序列号、运行时间等。
用途：
- 查看设备的基本硬件信息，确认设备型号和运行的IOS版本。
- 检查设备的启动时间和运行时间，判断设备是否经历过非预期重启。
- 获取设备的序列号和其他唯一标识符，这在设备维护和升级时尤为重要。
示例输出：
Router# show version
Cisco IOS Software, C880 Software (C880DATA-UNIVERSALK9-M), Version 15.0(1)M4, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
ROM: System Bootstrap, Version 12.4(22r)YB5, RELEASE SOFTWARE (fc1)
Router uptime is 2 weeks, 3 days, 4 hours, 17 minutes
System returned to ROM by reload
System image file is "flash:c880data-universalk9-mz.150-1.M4.bin"
2. show running-config
show running-config 命令用于显示设备当前的运行配置，这是网络工程师进行设备巡检和故障排查时必须检查的内容之一。
用途：
- 查看设备当前的配置情况，确认配置是否符合预期。
- 检查特定接口、路由、访问控制列表（ACL）等配置。
- 对比当前配置与备份配置，确保无未授权的更改。
示例输出：
Router# show running-config
Building configuration...
Current configuration : 3850 bytes
!
version 15.0
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
...
3. show ip interface brief
show ip interface brief 命令提供了设备上所有接口的简要状态，包括接口名称、IP地址、状态（up/down）、协议状态等。
用途：
- 快速了解所有接口的运行状态，判断是否有接口出现故障。
- 检查接口的IP地址配置是否正确。
- 确认接口是否启用，并查看其链路状态。
示例输出：
Router# show ip interface brief
Interface IP-Address OK? Method Status Protocol
GigabitEthernet0/0 192.168.1.1 YES manual up up
GigabitEthernet0/1 192.168.2.1 YES manual up up
FastEthernet0/0 unassigned YES unset administratively down down
4. show logging
show logging 命令用于查看设备的日志信息，这些日志记录了设备运行过程中发生的重要事件和错误信息。
用途：
- 查看设备的系统日志，分析设备的运行情况和可能存在的问题。
- 诊断设备的故障原因，如接口flap、配置更改等。
- 检查是否有关键性告警信息，提前发现潜在的网络问题。
示例输出：
Router# show logging
Syslog logging: enabled (0 messages dropped, 0 flushes, 0 overruns)
Console logging: level debugging, 1232 messages logged
Monitor logging: level debugging, 0 messages logged
Buffer logging: level debugging, 1232 messages logged
Logging Exception size (4096 bytes)
5. show ip route
show ip route 命令显示设备的路由表，是网络巡检中必须检查的关键内容。
用途：
- 查看设备的路由表，确保路由配置正确。
- 确认静态路由和动态路由协议（如 OSPF、BGP）是否正常工作。
- 检查网络拓扑变化后的路由更新情况。
示例输出：
Router# show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
192.168.1.0/24 is subnetted, 1 subnets
C 192.168.1.0 is directly connected, GigabitEthernet0/0
6. show interfaces
show interfaces 命令提供了设备上各个接口的详细信息，包括接口状态、传输速率、错误统计等。
用途：
- 检查接口的运行状态和性能指标，如速率、流量、错误计数等。
- 分析接口的流量情况，排查网络延迟或丢包问题。
- 查看接口的错误和丢包统计，判断是否存在硬件或线路问题。
示例输出：
Router# show interfaces GigabitEthernet0/0
GigabitEthernet0/0 is up, line protocol is up
Hardware is CSR vNIC, address is 0050.56a3.6789 (bia 0050.56a3.6789)
Internet address is 192.168.1.1/24
MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 1Gbps, media type is RJ45
output flow-control is unsupported, input flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
7. show cdp neighbors
show cdp neighbors 命令用于查看设备邻居的基本信息，是网络拓扑检查的重要工具。
用途：
- 查看设备连接的直接邻居设备信息，包括设备ID、接口、平台等。
- 确认设备之间的物理连接是否正常。
- 了解网络拓扑，帮助排查网络连接问题。
示例输出：
Router# show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone
Device ID Local Intrfce Holdtme Capability Platform Port ID
Switch Gig 0/0 145 S I WS-C2960X Gig 0/1
Router#2 Gig 0/1 130 R S ISR4451 Gig 0/0
8. show arp
show arp 命令显示设备的ARP（地址解析协议）缓存表，ARP表包含了IP地址与MAC地址的映射。
用途：
- 检查设备的ARP表，确保IP地址与MAC地址的映射正确。
- 排查ARP相关的网络问题，如IP地址冲突或ARP欺骗攻击。
- 分析网络中设备的物理地址布局，帮助优化网络性能。
示例输出：
Router# show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 192.168.1.1 0 0050.56a3.6789 ARPA GigabitEthernet0/0
Internet 192.168.1.2 5 00e0.b0fa.cde4 ARPA GigabitEthernet0/1
9. show processes cpu
show processes cpu 命令用于查看设备的CPU使用情况，是判断设备性能和故障排查的重要工具。
用途：
- 查看设备的CPU使用率，判断是否存在过高的CPU负载。
- 分析哪些进程占用了大量的CPU资源，帮助定位性能瓶颈。
- 通过分析CPU使用率，可以帮助判断设备是否存在异常的进程或配置导致的资源消耗问题。
示例输出：
Router# show processes cpu
CPU utilization for five seconds: 8%/3%; one minute: 5%; five minutes: 4%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
1 19104 463768 0 0% 0% 0% 0 Chunk Manager
2 20960 107682 0 0% 0% 0% 0 Load Meter
...
10. show memory
show memory 命令用于查看设备的内存使用情况，它可以帮助工程师监控设备的内存状态，避免内存耗尽导致的设备故障。
用途：
- 检查设备当前的内存使用率，防止设备因内存不足而发生问题。
- 分析各个进程的内存消耗，找到可能的内存泄漏或过高内存占用的进程。
- 查看设备的内存分配情况，确保内存资源被合理使用。
示例输出：
Router# show memory
Head Total(b) Used(b) Free(b) Lowest(b) Largest(b)
Processor 50000000 92850152 80236184 12613968 12418928 7032184
I/O 40000000 33554432 17668264 15886168 15886168 7031872
