我在网络技术这一行摸爬滚打了十多年经手过的网络设备少说也有几百台从思科、华为到华三从交换机到路由器都折腾过。如果你让我给刚入门的新手或者正在备考HCIA、HCIP的兄弟推荐一个必做的实验那我的答案永远不变——静态路由综合实验。为什么这么推荐因为很多看起来花里胡哨的动态路由协议追根溯源底层最核心的路由思想还是从静态路由这里长出来的。你先把静态路由吃透了后面理解OSPF、BGP会轻松很多很多排障思路也是一脉相承的。今天我就借着一个典型的华为eNSP环境下的综合实验把静态路由从原理到配置从踩坑到排错整个体系从头到尾给大家掰开揉碎讲一遍。文章会涵盖静态路由的核心原理和什么时候该用它在eNSP里搭建实验环境的完整过程手把手教你配置静态路由的每一步命令回程路由和静态路由的区别为什么有时候配了路由还是ping不通如何删除静态路由以及路由表里那些字段怎么看综合实验里的排错思路和实操经验这些内容主要是写给网络的初学者、准备考华为认证的朋友还有就是那些虽然在工作里会配设备但对路由原理还没完全吃透的运维兄弟。看完这篇文章你可以直接打开eNSP照着敲命令照着搭拓扑最后把整个实验从配置到验证完整跑通。1. 内容整体设计与思路拆解1.1 为什么从静态路由综合实验入手很多初学者一上来就想学OSPF觉得这才是“正经”的动态路由协议静态路由太简单了不就是写一条条固定的路由命令吗但实际工作里静态路由真不是“简单”两个字能概括的。我见过不少工作了三四年的网络工程师在配广域网专线或者备份链路的时候还是习惯用静态路由。原因很简单静态路由可控性强、不占额外协议开销、故障定位直观。在企业网或者数据中心网络里静态路由最典型的应用场景就是出口网关。比如你公司有一条到运营商的专线下一跳是运营商给的网关地址这种情况你完全不需要跑动态路由协议写一条默认路由指过去就完事了。再有就是核心交换机到防火墙的互联很多架构里也是用静态路由把内部网段和出口设备串起来。如果不跑动态协议路由表干干净净的出了问题查起来一目了然不会出现OSPF邻居震荡导致路由翻滚这种幺蛾子。但是静态路由也有一个天生的特点——它不会自己适应网络变化。链路断了静态路由不会自动切换到备用路径除非你配了备份路由加track联动。这其实也是它的优点网络状态完全由你掌控好不好用取决于你规划得是否缜密。综合实验的意义就在于让你在动手配命令之前先学会像一个网络设计者那样去思考路由该怎么指下一跳是谁回程路由配了没有数据流量是怎么走过去的这些问题想明白了后面的命令都是水到渠成的事情。1.2 实验拓扑设计思路与IP规划原则我这次要带大家搭的实验拓扑是经典的三路由器串接组网。不需要什么高端的硬件配置eNSP里用三台AR2220路由器就能搞定。有些教程喜欢用三台路由器拉成一个三角形再加两台交换机接入PC拓扑画得很复杂。但我觉得入门阶段拓扑越清晰越好关键在于把数据转发路径看明白。所以我选用最经典的串接结构PC-A ---- R1 ---- R2 ---- R3 ---- PC-B这个拓扑里每一台路由器上都会配置三个网段连接左边设备的、连接右边设备的、还有一个环回口用来模拟终端的网络。这样设计有几个好处第一数据报文要经过三层转发每一跳都依赖路由表。PC-A要发数据给PC-B报文先到R1R1查路由表发现目的网段在远端于是把报文转发给R2R2再查表转发给R3最后R3把报文送给PC-B。这中间任何一个路由器的路由表缺失报文都会在那一跳被丢弃。这就是为什么静态路由实验必须做综合的、跨多台设备的实验单台设备的静态路由配置毫无意义。第二必须同时配置正向路由和回程路由这一点是这个实验的核心中的核心。很多新手只想着从PC-A到PC-B的方向怎么走却忘了PC-B回包的时候它的报文同样需要路由才能回到PC-A。网络通信是双向的回程路由漏配了就会出典型的“能ping通一遍但后面就超时”或者“直接不通”的情况。我建议在做实验之前先在纸上把每个设备的接口IP和网段规划表画出来。这么做的好处是配置的时候不用边敲命令边想着下一跳要写什么脑子不容易乱。下面是我在这个实验里用的IP规划设备接口IP地址连接对象R1GigabitEthernet 0/0/0192.168.1.1/24PC-A模拟R1GigabitEthernet 0/0/1192.168.12.1/24R2的G0/0/0R2GigabitEthernet 0/0/0192.168.12.2/24R1的G0/0/1R2GigabitEthernet 0/0/1192.168.23.2/24R3的G0/0/0R3GigabitEthernet 0/0/0192.168.23.3/24R2的G0/0/1R3GigabitEthernet 0/0/1192.168.3.1/24PC-B模拟PC-A模拟的客户端192.168.1.10/24网关192.168.1.1PC-B模拟的客户端192.168.3.10/24网关192.168.3.1注意看我把PC-A和PC-B的网关分别指向了R1的G0/0/0和R3的G0/0/1。这个实验里为什么不用AR路由器直接下挂PC而是用环回口或者单独的PC去模拟因为这样更贴近真实的网段规划概念。实际工作里路由器的物理接口往往用来连接交换机或者上游设备终端用户网段通常是通过VLAN或者环回口来表示的。你学会了用环回口模拟网段后面看拓扑图就更容易理解那些“虚空”网段是怎么进路由表的。2. 核心细节解析与实操要点2.1 静态路由的下一跳到底怎么写配置静态路由华为的命令格式是ip route-static 目的网段 掩码 下一跳地址比如我在R1上配置去往192.168.3.0/24网段的路由下一跳地址应该是R2和R1互联的接口地址也就是192.168.12.2。命令就是ip route-static 192.168.3.0 255.255.255.0 192.168.12.2这个“下一跳”的概念很多新手会写错。写错的原因往往是没搞清楚下一跳地址必须是本设备直连网段内的某个地址这个地址能直接被这个路由器访问到。什么意思就是我在R1上写下一跳绝对不能写成R3上的地址因为R1根本不可能直接把报文送到一个不存在的直连接口上。报文必须先给R2R2再继续往下转发。有些人可能会说那我在华为路由器上配置静态路由时能不能指定出接口而不写下一跳在华为设备上可以写成ip route-static 192.168.3.0 24 GigabitEthernet0/0/1这种形式但这种写法在某些场景下会有问题比如点到多点链路上设备不知道对端是谁ARP会解析不出来。反过来在思科设备上我们经常写ip route 192.168.3.0 255.255.255.0 192.168.12.2一样的道理。建议无论什么厂商设备统一写下一跳地址不要偷懒写出口这样最稳妥也便于排障。这个习惯从学习阶段就要养成。再说一个很多人会忽略的点目的网段的写法必须是你要到达的那个网段而不是你接口所在的网段。我在指导新人的时候经常发现一种典型错误比如R1的G0/0/1接口是192.168.12.1/24他想让R1能到达R2后面的192.168.23.0/24网段结果写成了ip route-static 192.168.23.0 255.255.255.0 192.168.23.2。这明显错了因为192.168.23.2根本不在R1的直连网段内。写路由之前先问问自己我的直连路由有哪些下一跳必须是直连网段内的地址。这个概念在后面的华为考试里也是常考的别看它简单很多人栽在这里。2.2 默认路由和等价路由的特殊用法综合实验里除了写具体的网段路由还要学会配置默认路由。默认路由是一条特殊的路由目的网段是0.0.0.0掩码是0.0.0.0。它表示如果报文在路由表里找不到任何更精确的路由条目就匹配这条默认路由进行转发。在实验拓扑里R1实际上只需要两条方向相反的路由就能满足PC-A到PC-B的需求ip route-static 192.168.3.0 255.255.255.0 192.168.12.2 ip route-static 192.168.23.0 255.255.255.0 192.168.12.2你看需要两条具体路由。如果你觉得多可以合并成一条默认路由ip route-static 0.0.0.0 0.0.0.0 192.168.12.2这样R1上任何非直连的网段报文都会一股脑甩给R2。但在综合实验里我不建议你用默认路由把三台路由器串起来因为那会掩盖对路由查找过程的理解。等实验成功了你倒是可以改几条命令体验一下默认路由的妙处。到底用具体路由还是默认路由取决于网络规模和你对这个网络的掌控程度。真实项目中如果你是一个出口路由器上游只有一个运营商网关那默认路由几乎是必须的如果你做的是一个大型企业网络的骨干路由器那肯定是明细路由为主默认路由只负责兜底。等价路由也是静态路由里的一个重要考点。所谓等价路由就是有多条路径到达同一个目的网段而且这些路径的“开销”相同路由器会把流量负载分担到这些路径上。华为设备上实现很简单同一条目的网段写两条不同的下一跳就行ip route-static 192.168.3.0 255.255.255.0 192.168.12.2 ip route-static 192.168.3.0 255.255.255.0 192.168.13.2前提是192.168.12.2和192.168.13.2都是直连可达的下一跳。注意静态路由的“开销”其实人为指定的默认都相同。如果你想做备份路由不希望负载分担可以通过设置优先级来控制。华为设备默认静态路由的优先级是60你写两条静态路由如果一条想作为主用另一条作为备份就需要把备份那条的优先级调大数值越大越不优先。比如ip route-static 192.168.3.0 255.255.255.0 192.168.12.2 ip route-static 192.168.3.0 255.255.255.0 192.168.13.2 preference 80这样的话只有第一条路由失效了第二条才会进入路由表。这在真实项目里是很常用的双出口备份方案。综合实验里如果你有闲心可以把拓扑扩展成三角形然后配置等价路由或者浮动静态路由观察流量走向的变化这就是后面学策略路由的启蒙了。2.3 回程路由和静态路由的区别这个热搜词“回程路由和静态路由的区别”问得其实有点歧义。准确地说回程路由不是一种路由类型更不是和静态路由并列的概念它指的是数据报文从目的端返回源端时沿途设备所需要的那条路由。这条路由可以是静态的也可以是动态的。我们平时说“忘了配回程路由”通常指的就是“源到目的方向的静态路由配好了但目的到源方向的静态路由没配”。我在带学员做实验的时候最常遇见的情况是这样的在PC-A上ping PC-B发现不通。然后大家就去看R1上的路由表看到有去往PC-B网段的路由就觉得很奇怪为什么还是不通过。其实你把数据包想象成一个人出门旅游从家到景区你查好了路线图顺利走到了景区。但是返程的时候景区没有地图、没有路标你怎么回去这就废了。网络设备也是一样的每个路由器都是独立的“本地地图”它的路由表只负责自己怎么转发不负责教会别人怎么转发。所以R1、R2、R3上都必须同时具备去程和回程路由通信才能建立起来。具体到实验里如果PC-A192.168.1.10去访问PC-B192.168.3.10你需要在R1上配置到达192.168.3.0/24的路由R2上配置到达192.168.3.0/24和192.168.1.0/24的路由因为R2在中间必须两头都知道怎么走R3上配置到达192.168.1.0/24的路由。很多人漏的就是R3上的这条回程路由。做完实验如果发现PC-A能ping通PC-B的网关192.168.3.1但ping不通PC-B其实还得考虑PC-B本身网关配置。但在纯路由器互联的实验里只要各个路由器的接口IP都UP物理链路是通的回程路由的配置与否直接决定了端到端业务的通断。所以我建议你在配置完所有静态路由后别急着去PC上验证先在三台路由器上都敲一遍display ip routing-table看看每台设备有没有完整的路由表。什么算完整对于这个串行拓扑R1要有192.168.3.0/24的路由指向192.168.12.2R2要有192.168.1.0/24的路由指向192.168.12.1还要有192.168.3.0/24的路由指向192.168.23.3R3要有192.168.1.0/24的路由指向192.168.23.2一眼看过去每台设备上该有的条目都在这时你再去Ping基本就是一次通的。做实验养成“先看表、再丢包”的习惯这个习惯会跟着你受益终身。3. 实操过程与核心环节实现3.1 eNSP环境搭建和基础配置打开eNSP新建拓扑拖三台AR2220路由器进来改名字分别为R1、R2、R3。用网线把R1的G0/0/1连到R2的G0/0/0把R2的G0/0/1连到R3的G0/0/0。然后在R1的G0/0/0接口下接一台PC机PCA在R3的G0/0/1接口下接一台PC机PCB。如果eNSP版本里设备启动慢可以右键路由器选择启动等待设备状态显示为绿色。点开PC-A的配置界面填写IP地址192.168.1.10子网掩码255.255.255.0网关192.168.1.1。PC-B类似IP地址192.168.3.10网关192.168.3.1。启动完成后先做基础配置。拿R1举例system-view sysname R1 interface GigabitEthernet 0/0/0 ip address 192.168.1.1 255.255.255.0 undo shutdown interface GigabitEthernet 0/0/1 ip address 192.168.12.1 255.255.255.0 undo shutdownR2上配置system-view sysname R2 interface GigabitEthernet 0/0/0 ip address 192.168.12.2 255.255.255.0 undo shutdown interface GigabitEthernet 0/0/1 ip address 192.168.23.2 255.255.255.0 undo shutdownR3上配置system-view sysname R3 interface GigabitEthernet 0/0/0 ip address 192.168.23.3 255.255.255.0 undo shutdown interface GigabitEthernet 0/0/1 ip address 192.168.3.1 255.255.255.0 undo shutdown这里要单独强调一下undo shutdown。华为AR路由器接口默认是开启的但在eNSP里如果你用的是某些交换机设备接口默认是关闭的你必须手工打开才能通信。养成敲完IP地址顺手敲一条undo shutdown的习惯能避免很多“明明配置没问题就是不通”的诡异情况。配置完后在自己设备上ping对端直连接口看看ping 192.168.12.2如果通了说明物理链路和接口IP没问题。R2和R3之间同理。这一步是基础中的基础直连不通后面一切免谈。3.2 静态路由配置的完整命令与逐步验证现在开始配路由。目标很明确让PC-A能够访问PC-B同时PC-B也能访问PC-A。你要在脑子里形成一条清晰的数据流路径PC-A → R1 → R2 → R3 → PC-B然后原路返回。先配R1上的去程路由。R1需要到达两个非直连网段192.168.23.0/24和192.168.3.0/24。但严格来说如果你要到达的是PC-B的网段192.168.3.0/24那R1只需要一条路由就行因为去往PC-B的报文经过R2的时候R2会知道怎么走。不过为了让R1的管理员也能管理到R2身后的接口网段建议把192.168.23.0/24也配上。命令如下system-view ip route-static 192.168.3.0 255.255.255.0 192.168.12.2 ip route-static 192.168.23.0 255.255.255.0 192.168.12.2再看R2。R2是整个链路的核心中转它需要知道如何到达192.168.1.0/24PC-A所在网段以及192.168.3.0/24PC-B所在网段。命令是ip route-static 192.168.1.0 255.255.255.0 192.168.12.1 ip route-static 192.168.3.0 255.255.255.0 192.168.23.3最后看R3。R3需要回程路由让PC-B的响应报文能返回PC-A。命令是ip route-static 192.168.1.0 255.255.255.0 192.168.23.2 ip route-static 192.168.12.0 255.255.255.0 192.168.23.2第二步的192.168.12.0/24纯属为了让R3也能访问R1和R2之间的互联网段方便排障。有没有这条路由不影响PC-A到PC-B通信但加上后你从R3去ping 192.168.12.1就能通对验证有帮助。配置完成后分别在三台路由器上执行display ip routing-table重点看Static路由段。你会发现路由表里除了直连路由Direct外上面配的静态路由都出现在里面。前缀、掩码、下一跳、出接口这些信息都清清楚楚。不要小看这一步看路由表是网络工程师的基本功很多问题都是在路由表里浮出水面的。然后到PC-A上打开命令行输入ping 192.168.3.10如果一切正常你会看到Reply from 192.168.3.10: bytes32 timexx ms TTLxx这样的回显。我提前跟你说第一次做实验如果不能一次通太正常了。关键是你得会排查。3.3 用环回口模拟网段的扩展实验上面这个实验里终端PC是直接用路由器接口下挂的。但如果你想学习更常见的网络架构可以用环回接口Loopback在路由器上模拟一个终端网段。比如R1上创建一个环回口interface LoopBack 0 ip address 10.1.1.1 255.255.255.255然后把R1的G0/0/0接口配到一个仅连接R2的互联网段上。这样的好处是你可以在R1上用ping -a 10.1.1.1 192.168.3.10指定源地址去测试非常灵活。环回口是一种逻辑接口只要设备不宕机它就一直UP不会因为物理链路断开而消失所以常用来模拟业务网段或者作为Router ID。综合实验里我建议你加一步把R3的环回口配置为192.168.100.1/32然后在R1上写一条指向它的静态路由下一跳仍然是R2。命令ip route-static 192.168.100.1 255.255.255.255 192.168.12.2路由表里这条静态路由的目的地址是一个主机地址掩码32位表示去往这一台主机。这种写法在实际工作中经常用来给某个特定服务器或者设备单独指路由比如两个网络有重叠地址的时候可以用32位主机路由去精确定位到某一台机器上。懂了这个你对静态路由的灵活掌握就又上了一个台阶。3.4 删除静态路由和修改路由参数有些同学会问配错了怎么删除热搜词里也有“route 删除静态路由”。华为设备删除静态路由的命令很简单undo ip route-static 192.168.3.0 255.255.255.0 192.168.12.2在系统视图下执行后面跟着你原先配置的完整命令参数即可。如果你忘了自己配了啥先执行display ip routing-table protocol static查看所有静态路由条目对照着删除。需要注意的是删除静态路由时目的网段、掩码、下一跳必须和原来配置完全一致否则设备会提示错误。比如你原来写的是ip route-static 192.168.3.0 24 192.168.12.2删除时也必须写成一样的格式。如果只是想临时让某条路由失效而不是彻底删除还有一招配置一条相同目的网段的静态路由但把它的优先级调成比现有路由更大比如250。这样设备会认为这条路由的优先级更低不会放入路由表原来的路由条目虽然还在但实际转发的还是更优的那条。不过这种方式有点绕着走我更推荐直接用undo删除重配最干脆。还有一种常用操作是清空某台设备上所有的静态路由。华为设备没有直接清空静态路由的命令你可以批量一条条undo也可以用reset ip route-static all这个命令在用户视图下清除整个路由表。注意这个命令是删除所有路由包括直连路由会影响所有通信生产环境绝对不要随便敲实验环境倒是无所谓。再说一个我自己踩过的坑。曾经给一台新路由器配静态路由命令敲完了display ip routing-table里也看到了但对端就是ping不通。后来排查了半天发现是命令里的掩码写错了。我想去的是10.0.0.0/8网段手一抖写成了255.255.255.0等于只精确匹配了10.0.0.0/24这一个网段业务流量根本匹配不到这条路由。所以配置静态路由一定要反复核对掩码尤其是用十进制掩码而不是用前缀长度表示的时候更容易错。4. 常见问题与排查技巧实录4.1 ping不通时按什么顺序排查做静态路由实验最大的乐趣就是排障。你要是问一个老工程师多半会给你一套循规蹈矩的排查流程因为这套流程是从无数次故障里总结出来的。我自己在实验里当PC-A ping PC-B不通时排查顺序是这样的先检查物理链路线缆和接口状态。在路由器上执行display interface brief看所有接口的状态是不是UP。如果显示DOWN多半是线缆没插好或者对端接口shutdown了。别笑我见过太多学员辛辛苦苦配了一堆命令最后发现PC的网线没连到路由器的正确接口上。再检查直连网段的连通性。R1 ping 192.168.12.2R2 ping 192.168.23.3R3 ping 192.168.3.10这些直连之间要保证全通。如果这里就断了先解决基础问题。直连全通后开始逐跳ping。在R1上ping 192.168.23.3如果通了说明R1到R2后面这段没问题如果R3能ping通说明R3的去向也没问题。然后R1上ping 192.168.3.10PC-B这里如果通了说明正向路由成功。最后回程还不好说回到PC-A上ping PC-B做最终验证。很多问题出现在“R1能ping通192.168.3.10但PC-A ping不通PC-B”这种场景。这种情况十有八九是网关或者回程路由的问题。你想想看R1是路由设备它发出的报文源地址是路由器的接口IP而PC-A发出的报文源地址是192.168.1.10。如果R3上没有去往192.168.1.0/24回程路由R1自己带源去ping没问题它用的是接口地址R3上如果有去往192.168.12.0/24这类路由就能回来但PC-A的流量回来就没人管了。所以测试端到端业务一定要从终端PC发起不要图省事在路由器上敲ping就以为万事大吉。4.2 最容易忽略的“直连路由被覆盖”现象还有一个比较隐蔽的坑是路由条目的匹配顺序。路由表在查找时遵循“最长匹配原则”就是说目的IP地址被路由表里掩码最长的那个条目匹配。如果你在R1上写了一条默认路由0.0.0.0/0指向192.168.12.2又写了一直精确路由192.168.3.0/24也指向192.168.12.2那访问192.168.3.10的报文会优先匹配精确路由因为它的掩码更长。如果没有精确路由才匹配默认路由。在这个综合实验里如果你把R1上的路由都写成默认路由也不是不能通但排障时会变得麻烦。尤其是你后续在R1上还想加一个去往别的网段的精确路由默认路由和精确路由之间会不会冲突这得先在脑子里过一遍。最长匹配原则是路由协议里的基石静态路由实验虽然不直接考你这条原则但你要是能结合实验现象把它理解透了后面学ACL、学策略路由都会顺风顺水。另外注意一下路由优先级。华为设备里直连路由优先级是0静态路由默认优先级是60动态路由有的更高。如果你在某个网段既直连又配了静态路由那查表时优先使用直连路由。有时候你发现配了静态路由却不生效可以先查一下是不是这个目的网段本身就是设备的直连网段。这种情况通常出现在你试图用静态路由覆盖直连路由时此时你需要调整静态路由的优先级让它小于直连路由的0才有机会被优选。不过说实话现实中这么干的人很少也没必要。4.3 抓包定位法从ARP和ICMP现象反推问题如果静态路由配置看着没问题Ping又死活不通还有一个杀手锏在eNSP里使用“报文抓包”功能。这个功能真的被很多人忽略了但实际上排障效率奇高。在拓扑图上右键点击连接R1和R2的链路选择“数据抓包”然后在PC-A上再次发起ping。你会看到报文从PC-A发出去后经过R1转发时的MAC地址变化、IP地址不变的过程。这里我展开讲一讲报文的转发细节。PC-A发出一个ICMP Echo Request报文源IP是192.168.1.10目的IP是192.168.3.10源MAC是PC-A自己的MAC目的MAC是网关R1的G0/0/0接口MAC。R1收到之后查路由表发现去往192.168.3.0/24网段要走下一跳192.168.12.2于是把报文的源MAC改成R1的G0/0/1接口MAC目的MAC改成R2的G0/0/0接口MAC源IP和目的IP保持不动然后从G0/0/1接口发出去。这就是“路由是三层转发、二层重封装”的本质。抓包看到这一层你对网络的理解又扎实了一分。如果你发现报文到了R2就再无下文那就是R2的路由表有问题如果R3收到了报文但回包不知所措那就是回程路由的问题。抓包能让你把故障精确卡在某一台设备、甚至某一个接口上比瞎猜强得多。做实验的时候不要怕麻烦多抓几次包把每一跳的报文都看一遍以后在真实环境里排障你会淡定很多。4.4 静态路由的优先级、度量值和管理距离记忆最后再补充一个高频考点华为设备里各类路由的优先级管理距离默认值。虽然不同厂商叫法不同思科叫管理距离华为叫路由优先级Preference含义是一样的数值越小、路由越优。华为设备常用默认值如下路由协议类型默认优先级直连路由0OSPF10静态路由60RIP100BGP255静态路由的优先级是60这意味什么意味着如果同一台设备上同时配置了OSPF去往某个网段和静态路由去往同一个网段华为设备会优先选OSPF的路由因为10比60小。但是在实际工程里很多人希望静态路由更优先比如静态路由指的主用专线OSPF是指的备份链路那就要通过preference参数手动调整。这也是我们前面讲浮动静态路由时设置优先级80的原因。你把这些默认值记熟了看路由表的时候就不会对“为什么这条路由没有出现在优选路径里”感到困惑。除了优先级还有一个概念叫度量值Metric华为静态路由的度量值默认是0它只在同协议的多个路由之间比较。比如两条静态路由去往同一个网段优先级相同谁优选的判定标准就变成了度量值你可以在配置静态路由时通过nexthop后面的参数去指定。但在静态路由里度量值的作用远没有动态协议里那么大更多时候我们依靠优先级来控制系统选路。4.5 做一个“半成品”实验来加深印象最后教大家一个我在培训时很喜欢用的学习方法故意做坏一个实验。怎么操作在你配置完所有静态路由、PC也ping通之后回到R3上把回程路由删掉undo ip route-static 192.168.1.0 255.255.255.0 192.168.23.2然后在PC-A上再ping一次PC-B。你会发现现象可能比较有意思有的系统第一次ping就没有响应有的系统前几个包通了后面就断了。原因在于PC-B在收到请求后它的响应报文到达R3R3查路由表发现没有去往192.168.1.0/24的路由直接丢弃。你抓包的话能看到PC-B一直在发ICMP Echo Reply但R3根本不转发。看完这个现象你就能切身理解“回程路由到底重不重要”。重复这种“坏实验”比做一百遍正确实验都管用。它让你的大脑把“路由缺失”和“现象不通”这两件事情强关联起来以后在工作中遇到类似问题你会条件反射般地去查回程路由。这是我个人非常推崇的学习方法分享给大家。这个静态路由综合实验我建议你至少做三遍。第一遍照着教程敲先把命令跑通。第二遍不看教程自己在纸上画拓扑、写IP规划、配置命令做完整一遍。第三遍换一种拓扑结构比如把三台路由器改成三角形互联在中间加两条链路做等价路由或者浮动静态路由这时候你会对静态路由的选路规则理解得更加透彻。从我带了这么多届新人的经验看凡是能把静态路由实验做到这个程度的后面学OSPF基本一学一个准。因为路由协议最核心的东西——路由表、下一跳、出接口、优先级、回程——你已经在静态路由实验里全部揉碎了消化完了。剩下的不过是给这些核心概念套上不同的协议外壳而已。所以别嫌这个实验基础基础打得牢楼才能盖得高。