第一次在eNSP里做静态路由实验我是照着实验室PPT一行一行抄命令的。接口地址配完R1 ping R2通了我还挺得意结果PC1去ping PC3连续四个Request timed out。带我的人过来看了一眼路由表说了句回程路由没写。就这么一句话让我把一个下午都搭了进去也让我真正明白静态路由配置看起来只是几条命令难的是理解路由器怎么逐跳转发、转发为什么要双向。我接下来就把这个实验从头到尾重新走一遍基于华为VRP平台和eNSP模拟器覆盖静态路由配置的全过程、回程路由为什么必须存在、undo ip route-static删路由和改路由的常见坑以及碰到“配了还是不通用”时的完整排查思路。适合刚接触网络的小白、备考HCIA或者软考网络工程师的考生也适合在真机上被静态路由坑过的运维新手。你不需要真机一台能跑eNSP的电脑就够了。1. 实验拓扑与eNSP环境准备先想清楚要给谁配路由1.1 三台路由器加两台PC的拓扑设计为什么非要用三台路由器两台不行吗两台路由器之间互相ping能通那是直连路由的功劳跟静态路由没什么关系三条网段以上的拓扑才逼着你去思考“这台设备本身不知道的网段该怎么告诉它”。所以这次实验我用三台AR2220路由器串起来R1下面接PC1R3下面接PC3R2在中间当中继。我建议你动手之前先画一张拓扑图哪怕只是手画几个框把网段和接口IP标清楚。画图的过程就是在梳理直连关系。路由配置要解决的核心问题就是每台路由器只直连一小部分网段剩下的网段必须通过路由表告诉它。如果连哪台设备直连哪些网段都没想清楚后面配置一定会乱。我习惯的规划如下设备接口IP地址连接对端PC1-192.168.10.10/24网关192.168.10.1R1 GE0/0/1R1GE0/0/0192.168.12.1/24R2 GE0/0/0R1GE0/0/1192.168.10.1/24PC1R2GE0/0/0192.168.12.2/24R1 GE0/0/0R2GE0/0/1192.168.23.2/24R3 GE0/0/0R3GE0/0/0192.168.23.3/24R2 GE0/0/1R3GE0/0/1192.168.30.1/24PC3PC3-192.168.30.10/24网关192.168.30.1R3 GE0/0/1这里12表示R1-R2之间的互联段23表示R2-R3之间的互联段业务网段用10和30单独分开。这样安排的好处是后面排障时看路由表一眼就能判断下一跳该是指向谁网段名本身就是自解释的。1.2 eNSP环境准备与AR启动避坑eNSP是华为官方的网络模拟器虽然不是真机但VRP命令和真实设备基本一致。做静态路由实验它比真机更合适的地方在于可以随意reset、随意制造故障成本为零。设备拖进来之后框选全部启动AR路由器启动比较慢图标从灰色变深色才是启动完成。这里有几个常见的坑AR启动总是红叉或者起不来大多是因为VirtualBox版本不兼容、Windows的Hyper-V或者内核隔离开着把虚拟化相关的功能关掉再重试如果是电脑内存不大别一次启动5台设备建议一台一台启动再有就是连线的时候注意接口编号别把R1的GE0/0/0连到R3的GE0/0/1这种低级错误上连错了后面怎么配都不通。另外建议把所有设备名字改掉sysname R1、R2、R3别让三台都叫Huawei。否则在排障时根本分不清自己敲的是哪台。别小看这种细节多台设备一起操作的时候很容易手上这台敲着敲着就忘了是哪台。窗口标题写清楚比什么都管用。1.3 先把接口IP和PC地址全部配通静态路由实验的第一步一定不是配路由而是把接口地址和PC网关配好。只有直连全部能通后面配置静态路由才有意义。R1的基础配置如下system-view sysname R1 interface GigabitEthernet0/0/0 ip address 192.168.12.1 24 quit interface GigabitEthernet0/0/1 ip address 192.168.10.1 24 quitR2和R3类似对应地址按表里填。如果接口显示down可以补一条undo shutdown不过eNSP默认接口是up的。PC1和PC3就简单了双击PC图标在配置界面把IP、掩码、网关填进去。注意PC的网关一定要指向上联路由器的接口地址这个错了后面怎么配都白搭。配完后在每台路由器上执行display ip interface brief检查接口的IP和状态。确认R1能ping通192.168.12.2R1能ping通PC1的192.168.10.10R3能ping通PC3的192.168.30.10。这些直连都不通的话先不要开始配路由。这一步是后面所有排查的基础也是很多实验“莫名其妙失败”的真正原因所在。2. 静态路由的底层逻辑一张路由表决定数据包往哪走2.1 路由表里每一项存了什么刚接触路由器的人最容易犯的错是以为路由器转发靠接口IP。实际上路由器只看路由表。在R1上敲display ip routing-table能看到一张表核心字段大概是这样的Destination/Mask Proto Pre Cost Nexthop Interface 192.168.10.0/24 Direct 0 0 192.168.10.1 GigabitEthernet0/0/1 192.168.12.0/24 Direct 0 0 192.168.12.1 GigabitEthernet0/0/0我们关心的就是五样目的网段、掩码、协议来源、下一跳、出接口。目的网段加掩码决定“这个包要去哪个网络”下一跳告诉路由器“这个包先送给谁”出接口告诉路由器“从这个口送出去”。你可以把路由表理解成快递分拣员手里的分区表每个快递只看目的地不看发件人。这个直觉很重要因为回程包到了R3的时候R3也只看目的IP是192.168.10.10它绝不会因为“这是回应包”就放行它只问自己这个地址我认识吗2.2 直连路由是自动出现的静态路由是人写的接口配上IP并且链路up之后VRP会自动生成对应网段的Direct路由。所以你不需要为接口所在网段写静态路由。问题是R1不认识R3身后的192.168.30.0/24R3也不认识R1身后的192.168.10.0/24。静态路由要做的就是把这些“我不认识”的网段手动告诉路由器遇到这个目的往哪走。我在教别人的时候喜欢用一个说法把你配置静态路由的视角切换到路由器自己的脖子上。站在R1上看它直连了192.168.12.0/24和192.168.10.0/24它有且仅有这两段。现在要它把包送到192.168.30.0/24就必须有人写一条静态路由说去这个网段先把包交给192.168.12.2。就这么简单。但在更大拓扑里“哪些网段需要写路由”有好几种判断组合漏掉任何一条对应方向就会不通。2.3 华为VRP静态路由命令的拆解华为设备上配置静态路由的标准命令是ip route-static 目的网络 掩码 { 下一跳地址 | 出接口 } [ preference 优先级 ]一条最常用的例子R1上要去192.168.30.0/24下一跳是R2的192.168.12.2命令就是ip route-static 192.168.30.0 24 192.168.12.2这里掩码可以写24也可以写255.255.255.0本质是一样的。接下来的问题是下一跳到底该填谁很多新手会填自己本端的接口地址比如R1上填192.168.12.1这是不合适的。下一跳的语义是“本设备把这个包交给哪个邻居”所以应该填对端路由器的接口地址也就是192.168.12.2。写成出接口GigabitEthernet0/0/0也可以通但在以太网这类多路访问网络中我建议统一写下一跳地址语义最清楚也不容易出奇奇怪怪的ARP问题。优先级默认是60数字越小越优先。这个参数平时不用管但做浮动静态路由的时候靠它来区分主备后面会专门说。2.4 静态路由、直连路由、默认路由、动态路由放在一张表里类型来源特点典型用途直连路由接口配置IP后自动生成最可靠接口down了就消失路由器直连网段间的转发静态路由管理员手动配置确定性强但不会自动适应拓扑变化小型网络、固定链路、出口默认路由默认路由特殊的静态路由匹配所有未明确匹配的目的网段边界/出口设备指向运营商的唯一出路动态路由OSPF、RIP等协议自动学习能感知拓扑变化并收敛中等以上规模、链路冗余较多的网络先有这张全局表后面在实验里折腾静态路由时就不会心态崩。注意默认路由的本质也是静态路由只是目的和掩码固定为0.0.0.0/0所以它和“静态路由”不是对立的。3. 完整实验从零配置全网静态路由3.1 每台路由器到底要写哪几条路由照着我们画过的拓扑先把每台设备的“待补充网段”列出来R1直连192.168.12.0/24和192.168.10.0/24需要补充去往192.168.23.0/24和192.168.30.0/24的路由R2直连192.168.12.0/24和192.168.23.0/24需要补充去往192.168.10.0/24和192.168.30.0/24的路由R3直连192.168.23.0/24和192.168.30.0/24需要补充去往192.168.10.0/24和192.168.12.0/24的路由。注意R2之所以不去配192.168.12.0/24和192.168.23.0/24是因为它直连R1也不应该为192.168.12.0/24配静态路由这是直连。静态路由的铁律不为自己的直连网段画蛇添足。配置命令汇总如下。R1上system-view ip route-static 192.168.23.0 24 192.168.12.2 ip route-static 192.168.30.0 24 192.168.12.2R2上system-view ip route-static 192.168.10.0 24 192.168.12.1 ip route-static 192.168.30.0 24 192.168.23.3R3上system-view ip route-static 192.168.10.0 24 192.168.23.2 ip route-static 192.168.12.0 24 192.168.23.2我特意没有加任何多余的“去往2.2.2.2、3.3.3.3”这类测试路由实验重点验证PC1和PC3之间的业务互通拓扑越简单越不容易乱。3.2 配完别急着ping先自己核对路由表很多人配完命令马上就ping这习惯不好。你应该先花10秒钟看一眼路由表。在R1上执行display ip routing-table protocol static应该能看到两条刚才配的Static路由。再精确一点display ip routing-table 192.168.30.0 24能看到目的192.168.30.0/24、下一跳192.168.12.2、接口GigabitEthernet0/0/0。如果这条命令显示的是直连或者其他东西说明命令没配进去。常见原因无非三种系统视图没进去命令的掩码或下一跳写错接口down了导致路由不生效。检查时先把这些低级原因排掉再去怀疑别的。3.3 全网连通性测试正向和反向都要测现在可以测通了。PC1上ping 192.168.30.10预期结果是能通。如果第一次是超时后来才通不需要慌多半是设备还在启动或者ARP还没学全多ping两次。通了以后再从PC3反向ping 192.168.10.10也必须通。这里埋个伏笔反向ping在回程路由章节里会成为主角现在先养成双向测试的习惯。想看数据包到底走了哪些节点用tracerttracert 192.168.30.10输出一般是这样第一跳是192.168.10.1R1第二跳是192.168.12.2R2第三跳是192.168.23.3R3第四跳到达192.168.30.10。这能直观地告诉你静态路由确实在逐跳转发。测完全部下来别忘了save不然eNSP一重启刚才所有配置都会变成“从未发生”。3.4 一套可以套用的配置套路把这次实验总结成一个步骤以后不管拓扑是几台路由器都能用画拓扑标出每个接口的网段和IP完成接口配置确认直连之间互相能ping通站在每台路由器上列出“我直连了哪些网段我还需要去哪些网段”给每台设备补齐非直连网段的静态路由配完用display ip routing-table核对再双向ping和tracert验证。很多网络工程师的工作日常其实就是重复这五步只是规模更大、设备名从R1R2R3换成了机房里的生产设备。4. 回程路由为什么去程没问题回程却把包丢了4.1 回程路由到底是个什么东西热词里有个很常见的并列回程路由和静态路由的区别。说句实话回程路由并不是一类新路由它本质上还是静态路由只是从“回包方向”去描述它。一个数据包从PC1到PC3沿途的R1、R2、R3都必须有去往192.168.30.0/24的路由但PC3收到请求后要回一个ICMP Echo Reply给PC1这个回包的目的IP是192.168.10.10于是R3、R2、R1又都得有去往192.168.10.0/24的路由。问题就出在这儿很多人把路由理解成单向的“把请求送过去”忘了应答包也是一样要做路由决策。路由器根本不关心这个包是请求还是回应它只看目的IP。所以只要任何一台中间路由器缺少去往源网段的路由回包就会在那一跳被丢弃。4.2 复现一次“半程路由”故障我们把R3上的两条静态路由删掉模拟经典的半程路由故障。R3上执行undo ip route-static 192.168.10.0 24 undo ip route-static 192.168.12.0 24此时R1和R2都还有去往R3网段的路由R3却没有任何去往R1方向的回程路由。从PC1 ping 192.168.30.10结果是超时。这个超时和“目标不可达”还不一样它更像是请求发出去了但应答迟迟不来。怎么确认不是去程坏了在R2上tracert 192.168.30.10你会发现前面都正常到了R3这段就断了在R3上直接ping 192.168.10.10会看到Destination Host Unreachable之类的报错这说明R3自己都找不到去源网段的路。到这里故障点就清楚了去程没问题回程缺了路由。这个故障之所以经典是因为现象很迷惑。很多新手在这个阶段会反复检查PC1的IP、网关甚至怀疑eNSP坏了其实只要补上R3的回程路由一切立刻恢复。4.3 补齐回程路由并做双向验证把R3的两条静态路由加回来ip route-static 192.168.10.0 24 192.168.23.2 ip route-static 192.168.12.0 24 192.168.23.2再测PC1 ping PC3通。测PC3 ping PC1也通。之后再测R1 ping 192.168.30.1通。R3 ping 192.168.12.1也通。到这一步全网才算真的通了。排查回程问题的思路我建议固定成四步先看现象是超时还是目标不可达再用tracert定位最后能走通的节点在该节点上直接ping目标网段的网关确认它有没有路由最后display ip routing-table看缺少的是哪一条。这套链路我用了很久几乎没有失手。4.4 回程路由和静态路由的“区别”可以这样理解如果硬要说区别静态路由说的是配置方式回程路由说的是方向职责。一条静态路由可能承担去程职责也可能承担回程职责完全看它服务的流量方向。你可以把回程路由理解为“所有静态路由在返回方向上起的作用”。所以不要再纠结是不是两种不同的路由了。再说一个常见做法假如R3上配不了那么多明细路由给它一条默认路由指向R2也能承担回程职责。默认路由是一个非常强的回程兜底出口设备上尤其常见。实验里你可以把R3的明细路由换成ip route-static 0.0.0.0 0 192.168.23.2PC1 ping PC3照样通。5. 改配置、删路由的正确姿势undo命令与常见的坑5.1 undo ip route-static格式与精确删除热词里很多人都搜“route删除静态路由”说明删路由也是实际工作中的高频操作。华为VRP里删路由不用route delete而是undoundo ip route-static 192.168.23.0 24这条命令会删除目的网段为192.168.23.0/24的静态路由。如果同一个目的网段下配了多个下一跳我建议带上下一跳精确删除避免误删undo ip route-static 192.168.30.0 24 192.168.12.2删除前先执行display ip routing-table protocol static看看这个目的下到底挂了几条。我自己踩过一次坑删的时候没带下一跳结果把一条备份路由也一起删了导致主链路故障时没有备份可用。5.2 修改静态路由别指望命令自动覆盖新手经常会问我重新配一条相同目的的路由用新的下一跳它是不是就自动覆盖旧的我在eNSP和真机上实测的结论是不要依赖这种“自动覆盖”。对同一个目的网段写下一个新的下一跳系统可能给你生成一条等价路由也可能因为优先级不同变成主备唯独不一定是你想要的“替换”。所以稳妥的做法是先删除再配置undo ip route-static 192.168.30.0 24 192.168.12.2 ip route-static 192.168.30.0 24 192.168.23.2改完以后再用display ip routing-table 192.168.30.0 24看结果。如果路由表里还残留旧下一跳就手动删掉。改配置这件事稳比快重要。静态路由条目本来就不多删一条配一条花不了几秒但能省下后面的大量排障时间。5.3 不同平台删除路由命令速查在实际工作中你会碰到不同的设备同样的需求命令完全不同。我整理了一个速查表环境删除静态路由示例华为VRPundo ip route-static 192.168.30.0 255.255.255.0思科IOSno ip route 192.168.30.0 255.255.255.0 192.168.12.2华三Comwareundo ip route-static 192.168.30.0 24 192.168.12.2Windows路由表route delete 192.168.30.0 mask 255.255.255.0Linux路由表ip route del 192.168.30.0/24 via 192.168.12.2这里最容易记混的就是设备和主机环境。如果有一天你在服务器上排查问题记得主机也是靠路由表转发的跟路由器是一家人只是命令不一样。Windows那条route delete需要在管理员权限的命令行里执行不然会提示拒绝访问。5.4 案例分析改错路由之后为什么会“时通时不通”说一个真实场景。同事想把R1去往192.168.30.0/24的下一跳从192.168.12.2改成192.168.23.3但他忘了把老的删掉直接敲了一条新命令。结果路由表里同一个目的网段出现两条静态路由下一跳分别是192.168.12.2和192.168.23.3设备可能做等价负载分担。于是PC1访问PC3时一部分包走正确链路一部分包被扔给了错误下一跳网络表现为时通时不通非常折磨人。另一种更容易踩的坑是把掩码写错。比如去192.168.30.0/24写成了ip route-static 192.168.30.0 16 ...掩码变成16位后这条路由把192.168.0.0/16里面一大堆网段全揽过来了原本该走其他路径的流量都被吸到这条路由上整个网络慢一半。静态路由里目的、掩码、下一跳三个要素任何一个错了最后都是肉眼难查的玄学故障。我的习惯是每敲完一条就在display ip routing-table里核对一下批量改动前先把当前配置导出一份真要改崩了恢复起来也不至于从头再来。6. 一个实验延伸出的三个工作问题6.1 默认路由是偷懒神器也是环路的温床如果你觉得给每台路由器写那么多明细路由太累还有一种更省的写法把目的网段写成0.0.0.0/0。ip route-static 0.0.0.0 0 192.168.12.2这样R1把所有不知道怎么走的流量全部甩给R2看起来非常爽。但默认路由是双刃剑它把所有“未知目的”都推向指定的下一跳如果下一跳设备没有对应的回程或明细路由就可能形成环路。实验里你可以自己试一个场景R1配默认路由指向R2R2再配默认路由指向R1两台设备之间一旦出现一个不存在的目的地址数据包就会在R1和R2之间反复横跳直到TTL为0被丢弃。我建议默认路由只用在边界出口内部设备尽量写明细最多在中转层用一条默认指向出口。6.2 浮动静态路由用preference给链路做备份静态路由配好了不会自己变化但不代表不能有备份方案。华为里同一个目的网段可以写两条静态路由用不同的优先级。优先级数字小的先生效ip route-static 192.168.30.0 24 192.168.12.2 preference 60 ip route-static 192.168.30.0 24 192.168.13.2 preference 100这里需要多一条去往192.168.13.0/24的链路才能成立但原理先讲清楚平时只有preference 60这条出现在路由表里100那条藏在配置里不动一旦主链路断开原来那条路由失效备份路由自动激活。你在eNSP里模拟就是shutdown主接口然后display ip routing-table观察下一跳有没有切过去。很多小型企业同时接两条宽带出口用的就是这种双静态路由方案虽然叫静态但关键时刻它也能实现故障切换。6.3 静态路由和动态路由怎么选才合理这不是谁取代谁的问题而是规模决定论。静态路由适合网段少、拓扑变化慢、路径固定的场景优点是可控性强、排障直观、不消耗协议开销缺点是每加一个网段都可能要手工改好几台设备。动态路由适合网段多、链路冗余、需要自动收敛的场景OSPF这类协议第一次配置有一定门槛但建好以后网络自己会适应变化。我个人的建议是几十条路由以内的稳定网络用静态路由完全没问题一旦设备数量上来了或者你有多条可以互相备份的链路就老老实实上动态路由。不管是哪一种前面做静态路由实验练出来的“逐跳”“双向”“查路由表”思维都是最值钱的东西。写到这儿回到开头那个问题。当年教我的人说你只要记住一句话路由是逐跳的回程和去程一样重要。后来我做排障无论多复杂的网络第一反应永远是先看路由表再看tracert最后才去动配置。静态路由实验不值得敲完几条命令就扔到一边建议你有时间把拓扑换个花样重做一遍比如改成四台路由器、故意配错一条路由、再练习用undo回滚。等你能在五分钟内从现象定位到是哪一台设备缺了哪条方向的路由这个实验才算真正毕业了。