带几个刚入行的朋友做eNSP静态路由综合实验我发现一个很有意思的现象很多人接口IP配完了PC的网关也填了但一到跨路由器Ping就开始怀疑人生。不是“请求超时”就是“无法访问目标主机”然后代码查了半天也找不出问题。其实问题往往不在命令本身而是在对“逐跳转发”和“回程路由”的理解上。这篇我把自己跑静态路由综合实验的完整过程整理出来从拓扑规划、地址划分、静态路由配置到回程路由的坑、故障排查思路再到默认路由、等价路由、浮动路由这些加分项最后聊一聊静态路由的删除与管理。如果你是刚开始学网络、备考华为认证或者需要带新人做实验这篇可以直接照着敲也能少走不少弯路。1. 实验拓扑与地址规划先把“网段地图”画清楚1.1 为什么用三台路由器构成链形拓扑静态路由最基础的形式是两台路由器直连写一条静态路由就完事。但综合实验之所以叫“综合”就是要让流量经过多个节点、多个网段你才会真正体会到路由表的查询过程和回程路由的必要性。我建议直接用三台路由器串联拓扑结构是链形R1—R2—R3每台路由器下挂一个终端PC网段。这样做的好处有三个三台路由器之间有两段互联链路天然形成“经过中间节点转发”的场景。三台路由器各挂一个PC网段实现全网互通时每台设备都需要不止一条静态路由。当某个方向Ping不通时你需要在R1、R2、R3三台设备上逐台排查这正好是真实网络排错的标准姿势。如果你在eNSP里操作建议选AR201或AR2200这种常见路由器型号三台即可。用Device拖出来摆成一排连线用Auto或Copper口都行GigabitEthernet0/0/0和GigabitEthernet0/0/1是默认的接口资源够用。1.2 地址规划的核心原则互联地址用/30地址规划这件事很多人不重视随手就配结果后面查起路由表来一团乱麻。我做实验的习惯是先把一张地址规划表写在纸上再动手敲命令。设备接口IP地址所属网段用途说明PC1以太网口192.168.10.1/24192.168.10.0/24R1下挂用户网段R1G0/0/1192.168.10.254/24192.168.10.0/24PC1网关R1G0/0/010.0.12.1/3010.0.12.0/30R1与R2互联R2G0/0/010.0.12.2/3010.0.12.0/30R2与R1互联R2G0/0/110.0.23.1/3010.0.23.0/30R2与R3互联R2G0/0/2192.168.20.254/24192.168.20.0/24R2下挂用户网段PC2以太网口192.168.20.1/24192.168.20.0/24R2下挂用户网段R3G0/0/010.0.23.2/3010.0.23.0/30R3与R2互联R3G0/0/1192.168.30.254/24192.168.30.0/24R3下挂用户网段PC3以太网口192.168.30.1/24192.168.30.0/24R3下挂用户网段这里有两点值得展开说。第一设备间互联地址为什么用/30。因为点对点链路只需要两个可用IP/30子网掩码是255.255.255.252正好提供两个可用地址还能减少地址浪费。很多初学者习惯给互联接口配/24不是不行但在综合性实验里它会引入大量无用网段而且养成坏习惯之后在企业网络的地址规划里容易出问题。第二PC网关必须指向路由器接口地址。PC1的网关是192.168.10.254也就是R1的G0/0/1接口地址。这一步错了后面路由配得再对也白搭。1.3 先把接口IP和PC地址全部配完这个阶段先不配路由只把设备命名、接口IP、PC的IP和网关配好。以R1为例命令如下R1system-view [R1]sysname R1 [R1]interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1]ip address 192.168.10.254 255.255.255.0 [R1-GigabitEthernet0/0/1]undo shutdown [R1-GigabitEthernet0/0/1]quit [R1]interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0]ip address 10.0.12.1 255.255.255.252 [R1-GigabitEthernet0/0/0]undo shutdownR2和R3同理。R2一共有三个接口G0/0/0连R1、G0/0/1连R3、G0/0/2挂PC2网段。R3则是G0/0/0连R2、G0/0/1挂PC3网段。在eNSP里路由器接口默认是UP的但我还是习惯敲一句undo shutdown。真机上很多接口默认就是shutdown状态手动打开这个动作能帮你少踩一个坑。配完后用display ip interface brief检查一遍接口状态和IP。这时你会在每台路由器上看到“直连路由”也就是Direct路由。比如R1上会有[R1]display ip routing-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public Destinations : 8 Routes : 8 Destination/Mask Proto Pre Cost Flags NextHop Interface 10.0.12.0/30 Direct 0 0 D 10.0.12.1 GigabitEthernet0/0/0 10.0.12.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/0 10.0.12.2/32 Direct 0 0 D 10.0.12.2 GigabitEthernet0/0/0 192.168.10.0/24 Direct 0 0 D 192.168.10.254 GigabitEthernet0/0/1 192.168.10.254/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/1注意现在R1的路由表里只有直连网段。PC1去Ping PC2的地址192.168.20.1R1在路由表里找不到192.168.20.0/24包就直接丢了返回“目标不可达”。这是正常现象因为我们还没有配置任何静态路由。2. 静态路由逐台配置三条命令背后的转发逻辑2.1 静态路由命令的完整语法与下一跳选择静态路由的配置命令在华为VRP系统里是这样一条ip route-static 目标网段 目标掩码 下一跳地址 [preference 优先级]很多第一次接触的人会问下一跳地址到底填什么一句话解释清楚——下一跳指的是“与当前路由器直连的、对端路由器的接口IP地址”。举个例子。R1要把数据包送给192.168.20.0/24这个网段数据包先从R1的G0/0/0口出去而G0/0/0接口的对端是R2的G0/0/0口IP是10.0.12.2。所以下一跳填10.0.12.2而不是填R2的G0/0/1地址10.0.23.1更不是192.168.20.254。这个选择是有硬性条件的下一跳地址必须与当前路由器的某个接口处于同一个网段。如果下一跳不直连路由器根本没法把包送过去。你把下一跳写成一个完全不可达的地址这条路由虽然能配进去但永远不会被使用。这类坑在后面排错时会非常隐蔽。2.2 R1的配置直达目标网段与中间节点按照全网互通的目标R1需要访问三个非直连网段192.168.20.0/24、192.168.30.0/24以及R2与R3之间的互联网段10.0.23.0/30。但实际配置时后两个网段的下一跳其实都是同一个地址10.0.12.2。因为无论去20网段还是30网段R1都必须先把包交给R2由R2继续转发。所以R1上的配置是这样[R1]ip route-static 192.168.20.0 255.255.255.0 10.0.12.2 [R1]ip route-static 192.168.30.0 255.255.255.0 10.0.12.2这里有人会问192.168.30.0/24在R3下面R1不能直接写一条指向R2的静态路由吗其实上面两条就已经是了。R1看到目标是30网段把包交给10.0.12.2即R2R2再根据自己的路由表把包交给10.0.23.2即R3。这就是“逐跳转发”的含义——每台路由器只负责把数据包送到下一跳它不需要也不可能知道全球的路由只要知道“最近的路”怎么走就够了。2.3 R2与R3的配置中间设备要能“往回指”R2作为中间节点既连接R1方向的10.0.12.0/30网段和192.168.10.0/24网段也连接R3方向的10.0.23.0/30网段和192.168.30.0/24网段同时自己还挂着192.168.20.0/24网段。R2上需要配置的静态路由有两条[R2]ip route-static 192.168.10.0 255.255.255.0 10.0.12.1 [R2]ip route-static 192.168.30.0 255.255.255.0 10.0.23.2R2去192.168.10.0/24下一跳是10.0.12.1也就是R1的互联接口R2去192.168.30.0/24下一跳是10.0.23.2也就是R3的互联接口。R3上需要的静态路由是去往192.168.10.0/24和192.168.20.0/24[R3]ip route-static 192.168.10.0 255.255.255.0 10.0.23.1 [R3]ip route-static 192.168.20.0 255.255.255.0 10.0.23.1R3的情况和R1对称两个远端网段都只能通过R2转发所以下一跳都是10.0.23.1。2.4 配置完之后的验证路由表的观察要点三台设备配完后用display ip routing-table分别看一看。R1上应该能看到这样几条关键路由Destination/Mask Proto Pre Cost Flags NextHop Interface 10.0.12.0/30 Direct 0 0 D 10.0.12.1 GigabitEthernet0/0/0 192.168.10.0/24 Direct 0 0 D 192.168.10.254 GigabitEthernet0/0/1 192.168.20.0/24 Static 60 0 D 10.0.12.2 GigabitEthernet0/0/0 192.168.30.0/24 Static 60 0 D 10.0.12.2 GigabitEthernet0/0/0注意Static路由的Pre值是60这是华为VRP系统里静态路由的默认优先级。Direct路由的Pre是0数值越小优先级越高。路由优先级这个概念在静态路由综合实验里会反复用到后面讲浮动静态路由时会派上大用场。3. 回程路由为什么PC1到PC2的Ping总在最后一步失败3.1 回程路由的本质不是特殊路由类型而是反向路径上的路由表条目“回程路由”是很多人挂在嘴边却经常和“静态路由”搞混的一个词。它其实不是一种独立的路由类型而是指数据包从目的网段返回源网段时沿途每一台路由器为了把包送回去在路由表里需要查到的那些条目。比如PC1 ping PC2数据包的走向是这样的PC1把包发给网关R1。R1查路由表发现192.168.20.0/24的下一跳是10.0.12.2于是把包从G0/0/0口发出交给R2。R2查路由表发现192.168.20.0/24是自己的直连网段于是把包从G0/0/2口发出交给PC2。PC2收到ICMP Echo Request后要回复给PC1。这个回复包的目标地址是192.168.10.1它首先到达R2。R2查路由表发现192.168.10.0/24的下一跳是10.0.12.1于是把包交给R1。R1查路由表发现192.168.10.0/24是自己的直连网段于是把包交给PC1。注意第5步如果R2上没有配置去往192.168.10.0/24的静态路由那么PC2的回复包到达R2后R2无法转发包就死在那里了。PC1端看到的现象就是“请求超时”。3.2 一个生活化的类比双向导航我经常把这个场景比作“从公司开车去客户现场”。你出发前会开导航查路线这是“去程路由”客户送你回公司时客户也要知道公司的地址他的导航也会规划一条路这是“回程路由”。你不能因为自己导航过了就默认客户的导航里也存着你的公司位置——别人怎么知道你的网段在哪回到实验里很多人的习惯是“从PC1 ping PC2通了从PC1 ping PC3不通”就开始怀疑R3配置有问题但其实问题往往出在回程路径的某个节点上。排查时一定要把“去的路”和“回来的路”分开看。3.3 实测过程中最常见的“半通”现象我在带新人做这个静态路由综合实验时见过最多的情况是只给R2和R3配了去往R1网段的路由R1也配了去往所有远端网段的路由表面看起来全网都能通但PC2 ping PC1就是不通。原因就是R3方向的路由配了R2方向的路由漏了或者反过来。更隐蔽的一种情况是下一跳写错。比如R2上写[R2]ip route-static 192.168.10.0 255.255.255.0 10.0.23.1这条命令把去往192.168.10.0/24的下一跳写成了10.0.23.1也就是R2自己G0/0/1口的地址。R2收到目的为192.168.10.1的包后查路由表命中这条静态路由下一跳是10.0.23.1出接口是G0/0/1——好巧不巧这个下一跳地址就是R2自己的接口IP相当于路由器把包送给了自己形成一种“有趣”的无效状态。虽然不一定会立刻造成明显故障但对于很多经验不足的人这种路由条目在表里看起来明明存在却总是Ping不通非常难定位。所以配置静态路由时下一跳务必填对端接口IP不是本端接口IP。这是综合实验里最容易被人忽略、也最容易出问题的点。4. 综合实验的完整验证与故障排查链路4.1 第一步从接口状态开始查无论Ping不通的现象多么“诡异”排查第一步一定是从底层开始而不是盯着路由表猜。我会按这个顺序来用display interface brief检查所有参与实验的路由器接口是否UP。用display ip interface brief检查接口IP是否配置正确和规划表是否一致。用display arp检查ARP表项是否学习正常。eNSP里接口DOWN最常见的原因是网线没连对接口或者两台设备连接了错误的物理端口。如果接口状态是DOWN后面所有关于静态路由的排查都没有意义。4.2 第二步逐台路由器查路由表顺着数据包走一遍如果接口状态正常就开始“顺着数据包走”。下面是PC1 ping PC2192.168.20.1的排查动作在R1上执行[R1]display ip routing-table 192.168.20.1如果结果显示下一跳是10.0.12.2、出接口是GigabitEthernet0/0/0说明去程到R1这一段没问题。接着在R2上执行[R2]display ip routing-table 192.168.20.1R2的G0/0/2口直连着192.168.20.0/24所以这里应该命中直连路由。如果R2接口的IP配错了比如配成了192.168.30.254这一跳就会失败。去程没问题再查回程。在R2上执行[R2]display ip routing-table 192.168.10.1这一步非常关键。如果显示没有路由问题就在这里。补上回程路由即可[R2]ip route-static 192.168.10.0 255.255.255.0 10.0.12.14.3 第三步用tracert定位故障到底发生在哪一跳PC1上Ping不通时先打开命令行窗口跑一次tracert -d 192.168.20.1。tracert会逐跳显示路径上的节点IP如果输出只显示到R1的G0/0/0接口地址10.0.12.1就断了说明R1出去之后的下一跳有问题如果到达R2就不再继续说明问题出在R2或其下游。这个方法能帮你把问题快速缩小到“某一段链路”上。我用这个词“链路段”来描述网络本质上是由一段一段的“链路”拼起来的你不需要一开始就通盘怀疑所有设备而是先定位出是哪一段链路断掉再去看对应设备的配置。4.4 一个完整的“翻车现场”R3漏配回程路由为了让你更直观地感受整个排查过程我模拟一个真实情况。实验拓扑和刚才一样我故意在R3上漏配去往192.168.10.0/24的静态路由然后从PC1上Ping PC3192.168.30.1现象是第一次Ping全部超时。PC1能Ping通R3的接口地址192.168.30.254吗这里要分开测。如果R1、R2上的路由都正确PC1是可以Ping通192.168.30.254的因为去的路径是PC1 → R1 → R2 → R3R3收到ICMP请求后要回复给192.168.10.1但R3路由表里没有192.168.10.0/24的路由所以回复包发不出去表现为超时。排查过程在PC1上Ping 192.168.30.254超时。在R1上用display ip routing-table 192.168.30.0查路由命中静态路由下一跳10.0.12.2正常。在R2上用display ip routing-table 192.168.30.0查路由命中静态路由下一跳10.0.23.2正常。在R3上Ping 192.168.30.254本机接口能通说明R3接口没问题。在R3上用display ip routing-table 192.168.10.1查路由发现没有到达192.168.10.0/24的路由问题定位成功。补上这条路由后立刻再Ping一次通了。4.5 Ping不通时看现象三种结果的判断技巧我建议你在实验里刻意制造几次故障观察Ping的输出。不同现象能帮你快速判断问题类型现象可能原因排查方向超时Request timed out有去程无回程或路径中某个节点丢弃重点查回程路由、ARP目标不可达Destination Host Unreachable路由器路由表中没有目标网段条目查当前设备的静态路由配置超时且中间节点全部丢失链路层不通接口DOWN查接口状态、网线连接“超时”和“目标不可达”的区别很关键。目标不可达通常是路由器明确告诉你“我找不到路”而超时是路由器默不作声地把包丢了或回包根本没返回。实验里遇到超时优先怀疑回程路由这个判断正确率非常高。5. 默认路由、等价路由与浮动路由综合实验的加分项5.1 默认路由大网出口最省事的写法静态路由综合实验跑通全网互通之后再往前走一步就是默认路由。默认路由的写法是目标网段和掩码都用全零[R1]ip route-static 0.0.0.0 0.0.0.0 下一跳地址它表示“所有路由表里查不到目标网段的数据包全部丢给这个下一跳”。这个场景最适合模拟上联出口。比如R1增加一个接口连接模拟ISP网段为100.64.0.0/30R1上配置一条默认路由指向ISP侧路由器的接口地址那么R1下面的所有终端去访问外网时流量都会走这条默认路由。但默认路由不是万能药。它的风险在于如果你在R2、R3上也配置默认路由都指向R1那么当某个内网目标网段路由缺失时数据包会在R1、R2、R3之间反复循环形成路由环路。所以配置默认路由的前提是你要对全网可达性有清晰的把控至少确保“默认路由不要形成环路”。实验里可以用display ip routing-table观察路由表注意0.0.0.0/0这条路由的存在。5.2 等价路由多条链路同时干活等价路由指的是到达同一个目的地同时存在两条或以上“优先级相同、开销相同”的静态路由路由器会把流量负荷分担到这几条链路上。比如在R1和R2之间如果存在两条物理链路一个是G0/0/0网段10.0.12.0/30一个是G0/0/2网段10.0.13.0/30那么R1上可以这样配置[R1]ip route-static 192.168.20.0 255.255.255.0 10.0.12.2 [R1]ip route-static 192.168.20.0 255.255.255.0 10.0.13.2华为VRP系统默认支持等价路由的负载分担两条路由会同时出现在路由表里。用display ip routing-table查看192.168.20.0/24时你会看到两个下一跳。这个机制在真实网络里很常见也叫ECMPEqual-Cost Multipath是提升链路利用率的常用手段。但你要明白等价路由不是“配得越多越好”。它要求两条路径的优先级、开销完全一致如果一条链路质量很差负载分担反而会拖慢整体速度。实验里验证等价路由可以先Ping大包或者在R1上用display ip routing-table看路由表的变化。eNSP不支持查看实时流量分布但路由表加载情况足以说明问题。5.3 浮动静态路由主备链路靠优先级切换浮动静态路由这个名词听起来高级其实原理很朴素给备份链路配一条优先级更低Pre数值更大的静态路由只有当主链路路由消失时备份路由才会出现在路由表里。还是拿R1和R2之间的链路举例。假设主链路是G0/0/010.0.12.0/30备份链路是G0/0/210.0.13.0/30。R1上这样配置[R1]ip route-static 192.168.20.0 255.255.255.0 10.0.12.2 [R1]ip route-static 192.168.20.0 255.255.255.0 10.0.13.2 preference 70第二条路由的优先级是70默认静态路由优先级是60。数值越大优先级越低所以第二条路由正常情况下不会出现在路由表里。当主链路接口DOWN掉第一条路由消失第二条备份路由就会自动生效。这种主备切换机制在企业出口链路、拨号备份链路里用得非常多。做这个实验时你可以在eNSP里把主链路接口shutdown再用display ip routing-table看路由表的变化这是一个非常直观的验证过程。6. 静态路由的删除与管理实验收尾最容易忽略的事6.1 删除静态路由的命令与常见误区静态路由不是一次性配置完就不管的实验过程中经常需要删掉重配。删除命令是对称的只要在ip route-static前面加undo[R1]undo ip route-static 192.168.20.0 255.255.255.0 10.0.12.2一个非常容易踩的坑是同一目标网段配置了多条不同下一跳的静态路由后你用undo ip route-static 192.168.20.0 255.255.255.0不带下一跳去删除VRP系统可能会把所有下一跳的等价路由全部删掉。我建议删除时把完整的下一跳参数也带上只删你真正想删的那条操作更可控。如果你想一条一条确认当前设备上有哪些静态路由用这条命令[R1]display ip routing-table protocol static输出里只显示静态路由比全量路由表更聚焦。对于三台设备有几十条路由的实验环境这个命令是必备的。6.2 修改静态路由的两种方式修改静态路由一般有两种方式。一种是先删后加适用于目标网段、掩码、下一跳中任意一项发生变化的情况。另一种是直接重新配置一条相同的目标网段和掩码、但不同下一跳的路由。VRP系统允许同目标网段叠加多条静态路由如果你配置了相同优先级的多条路由它会形成等价路由如果优先级不同高优先级的会生效。所以“重新配置一条”在有些情况下并不会覆盖旧路由反而会造成多条路由并存。这也是我在前面反复强调“查路由表”的原因——你以为自己改了配置但实际路由表里还躺着旧路由。6.3 保存配置与导出实验配置eNSP里的实验做完不保存关掉模拟器就全没了。每台路由器上都要执行R1save系统会询问是否保存配置文件输入Y确认。如果你想让三台设备的配置保持一致可以在eNSP里右键路由器选择“Export Device Configuration”导出配置文件方便复盘和存档。静态路由综合实验里养成保存配置的习惯跟你写代码养成git提交的习惯是一回事——它真正的意义不是在实验成功时保存而是在你实验改乱、需要回退到某个状态时你还能找到那份配置快照。6.4 最后的检查清单实验收尾前我一般会拿这个清单快速过一遍三台路由器display ip routing-table中的静态路由是否和规划一致。PC1、PC2、PC3两两Ping是否全部通过。所有路由器都执行过save。删除了多余的验证性配置比如临时加的默认路由、浮动路由确保最终配置和实验报告一致。这个清单看起来简单但能帮你少交不少“缺胳膊少腿”的实验报告。我自己的体会是静态路由综合实验真正练的不是那几条命令而是“逐跳转发”的思维方式。命令记不住可以查帮助但如果你对“数据包从源到目的沿途每台路由器各自查一次路由表、各自做一次转发”这个过程没有建立画面感遇到排错就很容易像无头苍蝇一样乱试。最后再分享一个我做实验时的小技巧先别急着配路由把三台路由器的接口IP配完PC的IP和网关配完然后在PC上分别Ping各路由器的所有接口地址确认每一段直连链路都通。这个“先把骨架打直”的过程能帮你把物理层、链路层、直连路由的问题一次性清洗干净后面配静态路由时几乎不会遇到莫名其妙的玄学故障。