Cisco IOS چیست و چگونه کار می‌کند

Cisco IOS (Internetwork Operating System) سیستم‌عامل اختصاصی شرکت سیسکو است که روی روترها، سوئیچ‌ها و دیگر تجهیزات شبکه اجرا می‌شود. این سیستم‌عامل قابلیت‌های پیشرفته routing، switching، security و مدیریت شبکه را فراهم می‌کند. در این مقاله به‌طور کامل با ساختار، حالت‌های مختلف، فرمان‌های مهم، نحوه پیکربندی و مثال‌های عملی آشنا می‌شوید.

پیکربندی روتر سیسکوسیسکو آی او اسCisco IOS

~3 min read · Updated Apr 8, 2026

مقدمه

Cisco IOS مخفف Internetwork Operating System است و سیستم‌عامل اصلی تجهیزات شبکه سیسکو محسوب می‌شود. این سیستم‌عامل روی روترها، سوئیچ‌های لایه ۲ و ۳، فایروال‌ها و دستگاه‌های بی‌سیم اجرا می‌شود و مسئولیت کنترل سخت‌افزار، پردازش بسته‌ها و ارائه خدمات شبکه را بر عهده دارد.

ویژگی‌های اصلی Cisco IOS

  • پشتیبانی از پروتکل‌های routing مانند OSPF، EIGRP، BGP و RIP
  • قابلیت‌های پیشرفته switching و VLAN
  • امنیت شامل ACL، NAT، VPN و Firewall
  • مدیریت QoS برای اولویت‌بندی ترافیک
  • ابزارهای مانیتورینگ و عیب‌یابی مانند Debug و Show commands
  • پشتیبانی از IPv4 و IPv6

ساختار و نسخه‌های Cisco IOS

نسخه‌های IOS با فرمت زیر نمایش داده می‌شوند:

12.4(15)T1
15.1(4)M
16.9.4

اعداد اصلی نشان‌دهنده نسل، حرف‌ها نشان‌دهنده نوع release (T برای فناوری، M برای نگهداری) هستند.

حالت‌های مختلف Cisco IOS

1. User EXEC Mode

حالت پیش‌فرض پس از ورود به دستگاه است. فقط فرمان‌های محدود و مشاهده‌ای در دسترس است.

Router>

2. Privileged EXEC Mode

برای دسترسی به فرمان‌های پیشرفته‌تر:

Router> enable
Router#

3. Global Configuration Mode

برای پیکربندی کلی دستگاه:

Router# configure terminal
Router(config)#

4. Interface Configuration Mode

برای تنظیم اینترفیس‌ها:

Router(config)# interface GigabitEthernet0/0
Router(config-if)#

فرمان‌های مهم و پرکاربرد

فرمان‌های Show

show version
show running-config
show ip interface brief
show ip route
show vlan brief
show interfaces

فرمان‌های پایه پیکربندی

hostname R1
interface GigabitEthernet0/1
 ip address 192.168.1.1 255.255.255.0
 no shutdown
exit

مثال کامل: پیکربندی اولیه یک روتر

فرمان‌های گام‌به‌گام برای تنظیم اولیه روتر:

enable
configure terminal
hostname Router1
interface GigabitEthernet0/0
 ip address 192.168.10.1 255.255.255.0
 no shutdown
exit
ip route 0.0.0.0 0.0.0.0 192.168.10.254
line vty 0 4
 password cisco
 login
 transport input telnet
end
write memory

حالت‌های پیشرفته

ROMMON Mode

برای بازیابی رمز عبور یا نصب IOS جدید استفاده می‌شود. با فشار دادن Ctrl+Break در زمان بوت وارد این حالت می‌شوید.

Setup Mode

هنگام اولین بوت یا حذف startup-config ظاهر می‌شود و راه‌اندازی اولیه را هدایت می‌کند.

مدیریت فایل‌ها در Cisco IOS

show flash
copy running-config startup-config
copy tftp flash
archive

عیب‌یابی و Debug

فرمان‌های مفید برای عیب‌یابی:

debug ip packet
debug ip rip
undebug all
terminal monitor

نسخه‌های جدیدتر: IOS XE و IOS XR

در دستگاه‌های مدرن سیسکو مانند روترهای سری ۱۰۰۰ و ۴۰۰۰ از IOS XE استفاده می‌شود که بر پایه لینوکس است و جداسازی کنترل و دیتا پلین دارد. IOS XR نیز برای روترهای سرویس‌دهنده طراحی شده است.

نتیجه‌گیری

Cisco IOS قلب تپنده تجهیزات شبکه سیسکو است. تسلط بر فرمان‌ها، حالت‌ها و قابلیت‌های آن برای هر مهندس شبکه ضروری است. با تمرین فرمان‌های پایه و پیشرفته می‌توانید شبکه‌های پیچیده را به‌صورت حرفه‌ای مدیریت و عیب‌یابی کنید.

Written & researched by Dr. Shahin Siami

Related Articles

عیب‌یابی سیستماتیک شبکه: یک روش‌شناسی که همه‌چیز را به هم پیوند می‌دهد

هر پروتکل و فناوری‌ای که در سراسر این مجموعه پوشش داده شد فقط زمانی مفید است که یک مسئله شامل آن واقعاً بتواند تحت فشار دنیای واقعی به‌طور کارآمد تشخیص و رفع شود. این مقاله یک روش‌شناسی عیب‌یابی سیستماتیک ساخته‌شده حول لایه‌های OSI ارائه می‌دهد، اعمالش روی یک مسئله اتصال واقع‌بینانه را مرور می‌کند، و نشان می‌دهد دستورات تأیید خاصی که در سراسر این کل مجموعه پوشش داده شدند چگونه در یک فرآیند تشخیصی ساختاریافته جا می‌گیرند.

Continue

NETCONF، YANG، و پایتون: پیکربندی برنامه‌ای شبکه در مقیاس

REST API ها و فرمت‌های JSON/YAML که پیش‌تر در این مجموعه پوشش داده شدند یک رویکرد به اتوماسیون شبکه را نشان می‌دهند، اما NETCONF و YANG یک جایگزین ساختاریافته‌تر و مبتنی‌بر-استاندارد فراهم می‌کنند که به‌طور خاص برای پیکربندی دستگاه شبکه ساخته شده. این مقاله توضیح می‌دهد چه چیزی NETCONF را از یک REST API ساده متمایز می‌کند، اینکه مدل‌های YANG چگونه دقیقاً تعریف می‌کنند داده پیکربندی چگونه به‌نظر می‌رسد را پوشش می‌دهد، و استفاده از پایتون برای تعامل برنامه‌ای با دستگاه‌های شبکه را مرور می‌کند.

Continue

اصول IPsec VPN: امن‌سازی ترافیک در سراسر شبکه‌های نامورد‌اعتماد

اتصال دو سایت در سراسر اینترنت عمومی ترافیک را در معرض رهگیری قرار می‌دهد مگر اینکه به‌درستی رمزگذاری شود، و IPsec چارچوب استانداردی برای ساخت تونل‌های امن و احراز‌هویت‌شده بین سایت‌ها فراهم می‌کند. این مقاله فرآیند مذاکره دومرحله‌ای IKE را توضیح می‌دهد، تمایز بین پروتکل‌های AH و ESP را پوشش می‌دهد، پیکربندی یک VPN سایت-به-سایت پایه IPsec را مرور می‌کند، و دستورات تأیید ضروری را پوشش می‌دهد.

Continue

اصول MPLS: توضیح سوئیچینگ برچسب

مسیریابی IP سنتی نیازمند این است که هر روتر در طول یک مسیر یک جستجوی کامل جدول مسیریابی روی هر بسته انجام دهد، اما MPLS رویکردی اساساً متفاوت را با گرفتن آن تصمیم فوروارد‌کردن یک‌بار و متصل‌کردن یک برچسب ساده که هر روتر بعدی می‌تواند به‌جای آن استفاده کند اتخاذ می‌کند. این مقاله مفهوم اصلی سوئیچینگ-برچسب را توضیح می‌دهد، اینکه پروتکل توزیع برچسب چگونه جداول فوروارد‌کردن برچسبی که این را ممکن می‌کنند می‌سازد را مرور می‌کند، و بهره‌های عملی‌ای که MPLS در شبکه‌های ارائه‌دهنده واقعی فراهم می‌کند را پوشش می‌دهد.

Continue

Route Reflector و Confederation های BGP: مقیاس‌دهی iBGP فراتر از Full Mesh

نیازمندی full-mesh iBGP، که به‌طور مختصر پیش‌تر در این مجموعه ذکر شد، با رشد یک سیستم خودمختار به یک مسئله جدی مقیاس‌دهی تبدیل می‌شود، که نیازمند تعدادی جلسه است که به‌طور درجه‌دوم با تعداد روتر افزایش می‌یابد. این مقاله دقیقاً توضیح می‌دهد چرا full mesh مقیاس‌پذیر نیست، اینکه route reflector ها چگونه این را با شل‌کردن قوانین معمول انتشار-مسیر BGP حل می‌کنند مرور می‌کند، و confederation ها را به‌عنوان یک رویکرد جایگزین که یک AS واحد را به سیستم‌های خودمختار زیرمجموعه کوچک‌تر تقسیم می‌کند پوشش می‌دهد.

Continue

بررسی عمیق انواع ناحیه OSPF: Stub، Totally Stubby، و NSSA

طراحی OSPF چندناحیه‌ای پایه، که پیش‌تر در این مجموعه پوشش داده شد، از قبل اندازه پایگاه‌داده را با نگه‌داشتن LSA های جزئی نوع ۱ و ۲ محلی به ناحیه خودشان کاهش می‌دهد، اما انواع ناحیه تخصصی OSPF فراتر می‌روند، و به‌طور خاص LSA های خارجی نوع ۵ را هدف قرار می‌دهند. این مقاله انواع LSA که باید برای ساخت هر نوع ناحیه تخصصی سرکوب شوند را توضیح می‌دهد، پیکربندی نواحی stub، totally stubby، و not-so-stubby را مرور می‌کند، و مبادلات خاصی که هر انتخاب طراحی شامل می‌شود را پوشش می‌دهد.

Continue