在网络运维中，思科设备的稳定运行对于企业网络的正常运转至关重要。作为网络工程师，定期对思科设备进行巡检是确保网络稳定、安全、以及高效运行的关键环节。而在巡检过程中，掌握并熟练使用一些常用命令可以帮助工程师快速定位问题、了解设备状态、并提前预防潜在的故障。本篇文章将详细介绍思科设备巡检最常用的10个命令，供网络工程师们收藏参考。

1. show version

show version 命令是巡检思科设备时最基本的命令之一，它提供了设备的基本信息，包括设备型号、操作系统版本、设备序列号、运行时间等。

用途：

• 查看设备的基本硬件信息，确认设备型号和运行的IOS版本。
• 检查设备的启动时间和运行时间，判断设备是否经历过非预期重启。
• 获取设备的序列号和其他唯一标识符，这在设备维护和升级时尤为重要。

示例输出：

Router# show version
Cisco IOS Software, C880 Software (C880DATA-UNIVERSALK9-M), Version 15.0(1)M4, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
ROM: System Bootstrap, Version 12.4(22r)YB5, RELEASE SOFTWARE (fc1)

Router uptime is 2 weeks, 3 days, 4 hours, 17 minutes
System returned to ROM by reload
System image file is "flash:c880data-universalk9-mz.150-1.M4.bin"

2. show running-config

show running-config 命令用于显示设备当前的运行配置，这是网络工程师进行设备巡检和故障排查时必须检查的内容之一。

用途：

• 查看设备当前的配置情况，确认配置是否符合预期。
• 检查特定接口、路由、访问控制列表（ACL）等配置。
• 对比当前配置与备份配置，确保无未授权的更改。

示例输出：

Router# show running-config
Building configuration...

Current configuration : 3850 bytes
!
version 15.0
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
...

3. show ip interface brief

show ip interface brief 命令提供了设备上所有接口的简要状态，包括接口名称、IP地址、状态（up/down）、协议状态等。

用途：

• 快速了解所有接口的运行状态，判断是否有接口出现故障。
• 检查接口的IP地址配置是否正确。
• 确认接口是否启用，并查看其链路状态。

示例输出：

Router# show ip interface brief
Interface              IP-Address      OK? Method Status                Protocol
GigabitEthernet0/0     192.168.1.1     YES manual up                    up
GigabitEthernet0/1     192.168.2.1     YES manual up                    up
FastEthernet0/0        unassigned      YES unset  administratively down down

4. show logging

show logging 命令用于查看设备的日志信息，这些日志记录了设备运行过程中发生的重要事件和错误信息。

用途：

• 查看设备的系统日志，分析设备的运行情况和可能存在的问题。
• 诊断设备的故障原因，如接口flap、配置更改等。
• 检查是否有关键性告警信息，提前发现潜在的网络问题。

示例输出：

Router# show logging
Syslog logging: enabled (0 messages dropped, 0 flushes, 0 overruns)
    Console logging: level debugging, 1232 messages logged
    Monitor logging: level debugging, 0 messages logged
    Buffer logging: level debugging, 1232 messages logged
    Logging Exception size (4096 bytes)

5. show ip route

show ip route 命令显示设备的路由表，是网络巡检中必须检查的关键内容。

用途：

• 查看设备的路由表，确保路由配置正确。
• 确认静态路由和动态路由协议（如 OSPF、BGP）是否正常工作。
• 检查网络拓扑变化后的路由更新情况。

示例输出：

Router# show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     192.168.1.0/24 is subnetted, 1 subnets
C       192.168.1.0 is directly connected, GigabitEthernet0/0

6. show interfaces

show interfaces 命令提供了设备上各个接口的详细信息，包括接口状态、传输速率、错误统计等。

用途：

• 检查接口的运行状态和性能指标，如速率、流量、错误计数等。
• 分析接口的流量情况，排查网络延迟或丢包问题。
• 查看接口的错误和丢包统计，判断是否存在硬件或线路问题。

示例输出：

Router# show interfaces GigabitEthernet0/0
GigabitEthernet0/0 is up, line protocol is up
  Hardware is CSR vNIC, address is 0050.56a3.6789 (bia 0050.56a3.6789)
  Internet address is 192.168.1.1/24
  MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 1Gbps, media type is RJ45
  output flow-control is unsupported, input flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00

7. show cdp neighbors

show cdp neighbors 命令用于查看设备邻居的基本信息，是网络拓扑检查的重要工具。

用途：

• 查看设备连接的直接邻居设备信息，包括设备ID、接口、平台等。
• 确认设备之间的物理连接是否正常。
• 了解网络拓扑，帮助排查网络连接问题。

示例输出：

Router# show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone
Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
Switch           Gig 0/0            145            S I     WS-C2960X Gig 0/1
Router#2         Gig 0/1            130            R S     ISR4451   Gig 0/0

8. show arp

show arp 命令显示设备的ARP（地址解析协议）缓存表，ARP表包含了IP地址与MAC地址的映射。

用途：

• 检查设备的ARP表，确保IP地址与MAC地址的映射正确。
• 排查ARP相关的网络问题，如IP地址冲突或ARP欺骗攻击。
• 分析网络中设备的物理地址布局，帮助优化网络性能。

示例输出：

Router# show arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  192.168.1.1             0   0050.56a3.6789  ARPA   GigabitEthernet0/0
Internet  192.168.1.2             5   00e0.b0fa.cde4  ARPA   GigabitEthernet0/1

9. show processes cpu

show processes cpu 命令用于查看设备的CPU使用情况，是判断设备性能和故障排查的重要工具。

用途：

• 查看设备的CPU使用率，判断是否存在过高的CPU负载。
• 分析哪些进程占用了大量的CPU资源，帮助定位性能瓶颈。
• 通过分析CPU使用率，可以帮助判断设备是否存在异常的进程或配置导致的资源消耗问题。

示例输出：

Router# show processes cpu
CPU utilization for five seconds: 8%/3%; one minute: 5%; five minutes: 4%
 PID Runtime(ms) Invoked uSecs  5Sec 1Min 5Min TTY Process
   1       19104  463768 0       0%   0%   0%   0 Chunk Manager
   2       20960  107682 0       0%   0%   0%   0 Load Meter
...

10. show memory

show memory 命令用于查看设备的内存使用情况，它可以帮助工程师监控设备的内存状态，避免内存耗尽导致的设备故障。

用途：

• 检查设备当前的内存使用率，防止设备因内存不足而发生问题。
• 分析各个进程的内存消耗，找到可能的内存泄漏或过高内存占用的进程。
• 查看设备的内存分配情况，确保内存资源被合理使用。

示例输出：

Router# show memory
                Head    Total(b)     Used(b)     Free(b)   Lowest(b)  Largest(b)
Processor   50000000    92850152     80236184    12613968    12418928     7032184
      I/O   40000000    33554432     17668264    15886168    15886168     7031872