做网络实验绕不开静态路由。不管你是准备入行数通、考华为认证还是日常在公司配交换机路由器静态路由都是最先要啃的一块硬骨头。我见过不少工作两三年的同事遇到ping不通还在接口IP之间来回折腾其实问题早就写在路由表里了。静态路由实验要解决的就是让你彻底弄明白一件事数据包从A点去B点沿途每一台设备都得知道自己下一步该往哪送缺一条路由流量就断在半路。这篇内容我按自己的实验笔记整理基于华为eNSP模拟器用三台路由器和两台PC搭一个最简单的“三跳”组网把IP规划、静态路由配置、回程路由、验证排障完整走一遍。适合刚接触网络的新手也适合那些一直靠“背命令”配路由、但从没系统梳理过原理的朋友。看完你至少能回答这几个问题静态路由命令怎么敲为什么总是单向通路由表怎么看删路由又该怎么删。1. 实验背景与整体思路1.1 静态路由在解决什么问题路由器的本职工作就是转发数据包但它不是靠直觉转的而是查一张表——路由表。路由表里写的是“去某个网段应该把包交给谁从哪个口出去”。直连网段的路由是设备自己生成的接口一配IP就有非直连网段的路由就得靠管理员手工告诉它或者靠动态路由协议学习。静态路由就是“手工告诉它”这种方式。你在设备上写一条命令告诉它去往192.168.20.0这个网段把包交给10.0.12.2从G0/0/1口出去。就这么简单。它解决的核心问题是让路由器在没有动态协议的情况下也能知道远端网段怎么走。打个比方快递公司的转运中心需要一张“运输线路表”。直连的站点它当然知道但隔壁城市某个区、某个街道的派送网点怎么走没人告诉它它就没法送。静态路由就是那张手写的运输线路表由网管员一条一条填进去。1.2 实验拓扑设计三台路由器串起来我做这个实验用了三台路由器串联的拓扑而不是最常见的两台直连原因很简单两台路由器直连只能让你感受“配一条静态路由”的表面动作体会不到“中间设备也要有路由”这个核心逻辑。拓扑可以这样理解PC1192.168.10.0/24网段连在R1上R1与R2相连R2与R3相连PC2192.168.20.0/24网段连在R3上。R2是中间的过路节点它自己下面没有挂PC纯粹负责替别人转包。这样PC1访问PC2时数据包要经过R1→R2→R3三段路径每一台路由器都得知道自己该怎么转发尤其R2它既不直连PC1的网段也不直连PC2的网段两边都得靠静态路由撑着。这个设计的好处是能把“直连路由”“静态路由”“回程路由”三个概念一次讲透。你先看到直连网段能通再看到跨网段不通配上静态路由通了删掉一条回程路由又不通了整个链路的问题浮现得很直观。1.3 为什么实验用静态路由而不是动态协议有人会问现在组网不都用OSPF、BGP吗为什么还要手搓静态路由原因首先是理解成本低。静态路由的配置是“人肉可读”的你敲一条命令就知道这台设备要往哪里走。在学习阶段它帮你在脑子里建立起“路由是逐跳决策”的模型。而OSPF这类协议会掩盖掉这个细节——协议自动算出路由你看得见结果看不见过程。其次静态路由在真实网络中并没有被淘汰。小型分支、出口网关、教学环境、临时链路甚至很多运营商级设备的默认路由用的依然是静态路由。它不占带宽、不产生协议报文、行为完全可控排障时一眼能看穿。实验里选择静态路由是让你先把“地基”打牢以后再学动态协议你会更容易理解它们到底在“动态”什么。2. 实验环境准备与基础配置2.1 模拟器设备选型与准备我用的环境是华为eNSP设备型号选择AR2220路由器。AR2220在模拟器里接口数量足、支持的命令集较完整和真实华为AR系列的路由器命令基本一致从实验环境迁移到以后的真机操作很顺。刚开始准备环境有两个坑需要提前说。第一个是eNSP启动设备比较慢尤其是同时启动三台路由器和两台PC等待时间可能达到一两分钟不要急着点来点去。第二个是如果设备启动后接口状态起不来接口显示down大概率是电脑的VirtualBox网卡或性能问题重启eNSP或重启设备基本能解决。连线时要确认接口类型路由器之间用千兆以太网口互连PC用以太网口接到路由器的GigabitEthernet口。连线完成后先给设备命名、关闭弹窗提示养成好习惯。设备命名我习惯用R1、R2、R3这种一眼能看懂的和拓扑图对应起来避免后面配置多了自己都糊涂。2.2 IP地址规划把表列清楚再动手配置之前先把IP规划表列出来。这一步看起来繁琐但实际排障时90%的问题都是因为地址规划没想清楚就上手配。我用的地址规划如下设备接口IP地址掩码用途PC1以太网口192.168.10.10255.255.255.0模拟终端AR1G0/0/0192.168.10.1255.255.255.0连接PC1网关R1G0/0/110.0.12.1255.255.255.252R1-R2互联R2G0/0/010.0.12.2255.255.255.252R1-R2互联R2G0/0/110.0.23.1255.255.255.252R2-R3互联R3G0/0/010.0.23.2255.255.255.252R2-R3互联R3G0/0/1192.168.20.1255.255.255.0连接PC2网关PC2以太网口192.168.20.10255.255.255.0模拟终端B两条互联链路我用了/30的掩码这是P2P链路的常见做法。一个/30网段正好四个地址两个可用主机地址刚好分配给链路两端不会浪费地址空间。比如10.0.12.0/30可用地址就是10.0.12.1和10.0.12.2正好给R1和R2用。有一个细节容易被忽略PC的网关必须指向直连路由器的接口地址。PC1的网关是192.168.10.1PC2的网关是192.168.20.1。PC发数据包第一步是先查自己的路由表发现目标不在本网段就把包交给网关后续怎么走就是路由器的事了。2.3 接口地址配置与PC设置在eNSP里双击路由器进入命令行开始配置接口地址。以R1为例system-view sysname R1 interface GigabitEthernet0/0/0 ip address 192.168.10.1 24 undo shutdown interface GigabitEthernet0/0/1 ip address 10.0.12.1 30 undo shutdown quit这里system-view是进入系统视图sysname改设备名。interface GigabitEthernet0/0/0进入接口视图ip address后面跟IP和掩码长度华为支持用前缀长度写法不用写完整的255.255.255.0。undo shutdown是确保接口开启有些模拟器里接口默认启用但真机上保险起见都执行一下。R2和R3的接口配置同理按表格里的地址填好。PC的配置更简单eNSP里双击PC图标在图形界面里填入IP、掩码、网关就行。但你要知道真机上PC也是用同样的三要素配置网络图形界面只是把操作封装了。配置完成后先从R1 ping一下对端互联地址10.0.12.2确认物理链路是通的。这个动作验证的是链路层和网络层最基本的连通性如果这一步都不通后面配置路由没有意义。2.4 先看直连路由为静态路由做铺垫接口全部配好后在R1上执行display ip routing-table你会看到类似这样的输出Destination/Mask Proto Pre Cost NextHop Interface 192.168.10.0/24 Direct 0 0 192.168.10.1 GigabitEthernet0/0/0 10.0.12.0/30 Direct 0 0 10.0.12.1 GigabitEthernet0/0/1这两条就是直连路由。路由器一旦在接口上配了IP就会自动生成对应网段的路由协议来源是Direct优先级Pre是0最高。现在PC1能ping通R1的网关192.168.10.1但ping不通PC2的192.168.20.10——因为R1的路由表里根本没有192.168.20.0/24这条路由包到R1后不知道往哪送直接丢弃。不通是正常的不通才说明实验进入了核心阶段接下来就是要让路由器“学会”它不知道的网段该怎么走。3. 静态路由配置实操3.1 命令语法与两种写法华为VRP系统中静态路由的命令格式是ip route-static 目标网段 掩码 { 下一跳地址 | 出接口 }比如在R1上配置去往192.168.20.0/24网段的路由下一跳是R2的互联接口地址10.0.12.2ip route-static 192.168.20.0 24 10.0.12.2这条命令的意思翻译成人话就是凡是目的地址属于192.168.20.0这个网段的包都交给10.0.12.2去处理因为10.0.12.2就是下一跳路由器。这里有一个非常关键的概念需要分清——“下一跳地址”和“出接口”。在以太网链路中我强烈建议写下一跳地址而不是写出去接口。原因是路由器转发数据包时需要知道下一跳的MAC地址指定下一跳地址后路由器会通过ARP去解析这个地址的MAC如果你只指定了出接口路由器不知道该把包发给谁在某些场景下会产生严重的转发问题尤其是广播型链路比如以太网。不过在P2P链路上两种写法都可以因为P2P链路不需要寻址。实验里为了统一习惯我全部采用“下一跳地址”的写法这也是大多数真实场景的首选。3.2 三台路由器的完整配置清单三台设备的完整静态路由配置如下。R1需要知道去往192.168.20.0/24怎么走下一跳是R2ip route-static 192.168.20.0 24 10.0.12.2R2夹在中间两边网段都不是它的直连所以两条都要配ip route-static 192.168.10.0 24 10.0.12.1 ip route-static 192.168.20.0 24 10.0.23.2R3需要知道去往192.168.10.0/24怎么走下一跳是R2ip route-static 192.168.10.0 24 10.0.23.1配置完成后在R1上ping PC2的地址192.168.20.10应该能通了。但这里我要重点提醒R2那两条路由一条都不能少。很多人配完R1和R3发现PC1 ping PC2还是不通原因就是R2只配了一侧的网段路由。中间节点如果缺路由数据包走到R2就被丢弃了。实验做到这里你应该在每台设备上都执行display ip routing-table把路由表完整看一遍。你会发现R1上除了直连路由多了一条指派路由Proto是Static优先级Pre是60R2上多出两条R3上多出一条。看到路由表里的变化才算真正理解刚才敲进去的命令产生了什么效果。3.3 回程路由的坑与路由方向辨析很多时候实验现象是这样的在R1上配了去往20网段的路由R1 ping PC2却仍然不通。你反复检查R1的配置没错啊路由也进了路由表。问题其实出在回程方向上——PC2的响应包要回到PC1它得在R3上有一条去往192.168.10.0/24的路由在R2上也得有一条去往192.168.10.0/24的路由。缺了任何一跳响应包就回不来。这就是网工常说的“回程路由”问题。这里顺便说清楚一个容易被绕晕的点“回程路由”和“静态路由”其实不是一个维度的概念。静态路由说的是路由是怎么来的——管理员手工配置的回程路由说的是数据包按原路径返回时需要途经的路径——这条路径上每一台设备的转发信息仍然要靠静态路由或者直连路由、动态路由来提供。简单讲静态路由是手段回程路由是场景需求。实验里的“单向通”十有八九就是你只管了“去程”、没管“回程”。我自己做实验有个习惯把某台设备的回程路由先删掉然后用PC1去ping PC2。能看到的现象是——请求包一路畅通到了PC1但响应包在某个节点被丢弃表现为超时。如果抓包你会看到PC1收到了ICMP请求的回应序列号对不上或者根本没有回应。这个现象很值得玩味它直观地告诉你网络通信不是单向管道而是双向的“接力赛”每一个赛段、每一个方向都得有人接棒。3.4 默认路由与路由汇总基础实验跑通后可以顺手做两个扩展对理解静态路由的工程应用很有帮助。第一个是默认路由。如果某个设备是网络的出口要去往“所有未知网段”一条一条写静态路由显然不现实这时用默认路由代替ip route-static 0.0.0.0 0 10.0.12.20.0.0.0/0就是“所有地址”。路由表匹配时按最长前缀优先如果明细路由存在就优先走明细路由没有匹配的明细路由时才会落进默认路由这条兜底网。把默认路由加在R1上R1遇到任何未知目的网段都会把包交给R2。出口网关配默认路由是生产环境中最高频的用法。第二个是路由汇总。如果R3下挂的网段不止一个比如除了192.168.20.0/24还有192.168.21.0/24、192.168.22.0/24而这些网段的下一跳都是同一个R2那R2上不需要配三条直接汇总成一条ip route-static 192.168.20.0 22 10.0.23.2/22的掩码覆盖了192.168.20.0到192.168.23.255这四个网段。路由汇总能显著减小路由表规模但要特别注意汇总的条件是这些网段的下一跳必须一致且网段本身能被掩码连续覆盖。如果中间有“空洞”汇总反而会把流量引到错误方向这就是路由黑洞的雏形。4. 路由验证与问题排查实录4.1 读懂路由表每一列的含义静态路由配完最重要的动作不是沾沾自喜而是确认路由真的进了路由表。display ip routing-table输出中每一列都有意义列名含义排障关注点Destination/Mask目的网段和掩码检查是否精确覆盖了你要去的地方Proto路由来源Direct直连、Static静态、OSPF动态等Pre优先级数值越小越优先静态路由默认60Cost开销值不同协议含义不同静态路由一般为0NextHop下一跳地址检查包到底交给谁Interface出接口检查从哪个口发出我曾经在排障时看过一个同事对着路由表找了很久就是没发现他配置的静态路由“不在表里”。结果是他把命令打成了ip route-static 192.168.20.0 24 10.0.23.2而10.0.23.2这个地址在R1上根本不是直连可达的——下一跳必须是你设备直连链路对面的那个地址不能是“隔了几跳”的地址。路由器收到这样的配置根本无法解析下一跳路由不会生效。所以配置静态路由有个铁律下一跳地址必须是本设备直连可达的。如果你要到达的目标确实需要经过多跳那就在每一跳设备上分别写而不是一步跨到终点。4.2 路径验证ping、tracert、抓包路由通了以后用ping -a从路由器上指定源地址去探测这是个好习惯。默认情况下路由器执行ping源地址可能用的是出接口的主地址在某些场景下这不是你想要验证的路径。指定源地址可以更精确地模拟某一个网段发起的通信ping -a 192.168.10.1 192.168.20.10这条命令的含义是以192.168.10.1为源地址去ping192.168.20.10。它能验证回程路由是否完整——只有响应包能原路返回ping才会成功。想看数据包实际走的路径用tracert命令。在R1上执行tracert 192.168.20.10输出会依次列出路径上的每一跳IP正常应该是10.0.12.2 → 10.0.23.2 → 192.168.20.10。这个输出能帮你快速定位数据包在哪一跳被丢弃或绕路了。如果第一跳就超时问题出在R1到R2这一段如果第二跳超时问题出在R2到R3这一段。在eNSP里还可以通过抓包工具验证。在R1的G0/0/1口抓包你能看到PC1发往PC2的ICMP请求包顺利地转发出去在R3的G0/0/0口抓包能看到同样的请求包到达同时能看到回程的响应包。抓包能帮我们把“路由决策”从抽象变具象——数据包真的从一个接口进来又从另一个接口出去转发就是这么一回事。4.3 常见问题速查表我把实验中最常踩的坑整理成表方便你遇到问题时对照排查。故障现象可能原因排查命令/手段直连网段互ping不通接口没配IP、接口down、PC网关配错、VLAN或物理链路问题display ip interface brief检查接口状态和IP配置静态路由后仍不通回程路由缺失、中间节点无路由、下一跳不可达各设备display ip routing-table逐跳ping下一跳路由配置了但路由表没有命令语法错误、下一跳非直连、掩码写错查看配置display current-configuration核对命令数据包在某节点被丢弃该节点没有去往目标网段的路由在该节点上执行display ip routing-table查路由tracert路径异常/环路错误的路由汇总、多条等价路由选择混乱逐步检查各设备路由表检查有无汇总黑洞配置改了半天不生效新旧路由同时存在、优先级冲突undo删除旧路由配置后执行save保存这个表不是死的你的网络环境不同现象也会有差异。核心思想只有一个顺着数据包的路径逐台设备、逐条路由去查绝大多数问题都能定位。4.4 删除、修改与保存配置实验过程中你会经常需要删掉一条静态路由再改。删除命令要写完整undo ip route-static 192.168.20.0 24 10.0.12.2undo后面跟的是完整的配置参数。如果你只写undo ip route-static 192.168.20.0 24不带下一跳可能会把所有去往192.168.20.0/24网段的路由都删掉——包括你不想删的等价路由。修改静态路由时我建议先删后加因为两条去往同一网段但下一跳不同的静态路由会同时存在于路由表中形成等价路由负载分担行为可能不是你想要的。配置调整完最后务必执行save模拟器无所谓重启后配置还在但真机上不保存设备一重启一切回到解放前。这是我第一次在真机上做实验得到的教训配了一下午的路由忘了save第二天全没了。养成敲完重要配置就保存的习惯会让你少掉很多头发。5. 从实验走向工程静态路由的进阶用法5.1 浮动静态路由给链路留条后路实验跑通基础静态路由之后可以再玩一个进阶动作浮动静态路由。它的作用是给关键链路配一条备用路径平时不用主链路断了才启用。做法很简单。假设R1和R3之间除了经过R2的主路径外还有一条物理备用链路直连R1和R3。主路径的静态路由优先级用默认60备用路径的静态路由把优先级调大比如配置preference为100ip route-static 192.168.20.0 24 10.0.12.2 preference 60 ip route-static 192.168.20.0 24 10.0.23.2 preference 100等等这里需要解释一下。第二行的10.0.23.2如果作为R1的下一跳必须是直连可达的所以备用链路应该是一个从R1直连到R3的物理接口段。实验里你可以再拉一根网线把R1的G0/0/2和R3的G0/0/2连起来配一个10.0.13.0/30的网段这样两条路径形成冗余。优先级数值越小越优先。正常情况下路由器选择preference 60的主路由备用路由虽然也在路由表里可能显示为Inactive但不参与转发。当你把主链路断开主路由变成不可达备用路由立刻激活流量自动切换到备用路径。这个机制叫“浮动静态路由”是很多小型企业网实现链路备份的选择。5.2 等价路由让两条链路一起干活与浮动静态路由相对的是等价路由。如果两条去往同一网段的静态路由优先级相同而且下一跳都是直连可达那么路由器会把两条路由都放进路由表并基于目的地址的哈希结果在两个下一跳之间分担流量ip route-static 10.0.0.0 8 10.0.12.2 ip route-static 10.0.0.0 8 10.0.23.2前提还是这两个下一跳都直连可达实践中通常对应两条物理链路。等价路由的好处是能同时利用两条链路的带宽但要注意它带来的问题同一条流的往返路径可能不对称如果中间经过NAT或有状态防火墙会出麻烦。这属于更深的课题但在实验里了解机制本身对以后理解OSPF的ECMP帮助很大。5.3 现实组网里静态路由放在哪做完这个实验你可能会有个疑问现实中静态路由到底用在哪些地方我总结三个典型场景。第一个是小型网络出口。一个几十人规模的公司出口路由器上一条默认路由指向上级网络一条内网回程路由指回核心交换机就完事了。这个体量用动态路由协议反而是杀鸡用牛刀。第二个是特殊引流。比如你有两条专线想让特定网段走特定线路用静态路由做策略性引流最直观。写一条明细路由指向另一条线路的下一跳优先级调一下就实现了。第三个是作为动态路由的补充或兜底。OSPF能学到绝大部分路由但某些“不可宣告”的网段或者指向管理网络的路径仍然常用静态路由来指定。甚至在OSPF场景里你还可以把静态路由重分发进OSPF让全网都能学到这是另一个话题了。静态路由虽然“静态”它解决的却是网络世界里最动态的问题——路径选择。我个人做实验时最大的体会是把三台设备的路由表全部打印出来一条一条对着“数据包路径”去读比敲一百遍配置命令都管用。每当你觉得网络原理抽象就回到这个实验来动手把一条路由删掉再观察现象变化。这些看似基础的折腾恰恰是你以后排障时最值钱的经验。