静态路由综合练习这个题目我在 eNSP 上翻来覆去做了不下十遍。每次带新人入门路由协议我都是从静态路由开始但发现绝大多数人卡住的点根本不是命令背不熟而是「回程路由到底该配在哪台设备上」「下一跳到底该写哪个 IP」这类概念问题。联通性验证失败的时候抓包一看请求包出去了回包却永远没回来——这种挫败感我太熟悉了。所以我打算把整套静态路由综合练习的思路、配置过程、验证方法和进阶玩法一次性理清楚。这篇文章不是命令大全更像是我实际操作中总结出来的一套方法论先理解数据包在每台设备上的走向再动手配置最后学会自己排查问题。适合刚学完网络基础、准备动手做实验的初学者也适合考前突击复习的人参考。1. 先从一张拓扑图看懂静态路由的工作原理1.1 路由表里没有条目数据包就会被丢弃先说一个最基础但也最容易被忽视的事实路由器收到一个数据包之后会查看目的 IP 地址然后去路由表里找匹配的条目。找到就按条目指定的下一跳转发找不到就直接丢弃并给源地址回一个 ICMP 目的不可达报文。很多人第一次做实验时会想路由器都连在一起了数据包难道不能自己「走」过去吗答案是不能。路由器不像交换机那样靠 MAC 地址泛洪转发它必须明确知道目的网段在哪里、下一跳是谁。如果路由表里没有这个信息再简单的拓扑也通不了。理解了这一点静态路由配置就成功了一半——你配置的不是某个设备而是整个网络上每台路由器对每个未知网段的「认知」。1.2 回程路由和静态路由到底是什么关系这个热搜词经常和静态路由一起出现原因很简单很多人做实验只给路由器配了「去程」路由却忽略了「回程」路由。结果就是数据包能发过去回不来。这里需要把概念掰开。静态路由一种路由配置方式管理员手动把目的网段、掩码、下一跳写进路由表。它是「手段」。回程路由一个方向上的路由需求指数据包到达对端之后对端设备要回复源端所需要的路由。它是「需求」。两者不是并列关系更不能互相替代。回程路由可以通过静态路由实现也可以通过动态路由协议、默认路由实现。你配置静态路由时必须站在每一台路由器的角度问自己数据包从我这个接口进来要去往哪个网段我的路由表里有没有这个网段的路由如果有下一跳是谁1.3 静态路由在真实网络中的定位很多人会有疑问现在动态路由协议这么成熟OSPF、IS-IS满天飞为什么还要学静态路由我的看法是静态路由在三个场景里完全不可替代小规模网络比如一个分支机构只有两台路由器、三五个网段用动态路由协议反而是杀鸡用牛刀协议报文、邻居关系、区域划分都要额外维护。出口默认路由绝大多数企业出口路由器到运营商之间用的就是一条默认静态路由指向运营商设备动态路由协议反而容易引入不必要的外部路由。安全与可控性要求高的链路静态路由不会随拓扑变化自动切换但这既是缺点也是优点——它稳定、透明、不会被错误的协议计算带偏。一句话静态路由是所有路由协议的基础也是判断一个人有没有真正理解「路由」这个概念的最好试金石。2. eNSP 拓扑搭建与接口地址规划2.1 三台路由器最经典的组网结构我用的是三台路由器串联的拓扑结构很简单但足够说明问题R1 连着左侧的 PC1R3 连着右侧的 PC4R2 在中间做中转。整个链路相当于一条「两跳」的三层路径。动手之前先把地址规划做出来。我习惯用下面的表格每规划一个接口就先在表格里写清楚再上设备配置这样能避免配置到一半发现地址冲突或者掩码写错。设备接口IP 地址掩码所属网段作用PC1网卡192.168.10.10255.255.255.0192.168.10.0/24源端 PCR1GE 0/0/0192.168.10.1255.255.255.0192.168.10.0/24PC1 网关R1GE 0/0/110.1.12.1255.255.255.010.1.12.0/24连接 R2R2GE 0/0/010.1.12.2255.255.255.010.1.12.0/24连接 R1R2GE 0/0/110.1.23.2255.255.255.010.1.23.0/24连接 R3R3GE 0/0/010.1.23.3255.255.255.010.1.23.0/24连接 R2R3GE 0/0/1192.168.20.1255.255.255.0192.168.20.0/24PC4 网关PC4网卡192.168.20.10255.255.255.0192.168.20.0/24目的端 PC注意这里有个细节互联地址单独规划一个网段不要和 PC 所在网段混在一起。很多人偷懒把 R1 和 R2 的互联接口配置成 192.168.10.0/24 的地址表面上看省了一段网段实际上会带来很多排查上的麻烦。互联地址独立网段可以让路由表更清晰也能避免一些潜在的选路歧义。2.2 eNSP 连线的几个坑eNSP 里的连线看似简单但有几个地方很容易出问题。首先设备连线时一定要选对接口。用「设备连线」工具从 R1 拖到 R2弹出窗口会让你选择两端接口默认可能是 GE 0/0/0如果不小心选成了同一个接口后面配置就会冲突。我的习惯是先规划好哪台设备的哪个接口连哪台设备再动手连线绝不在拓扑图里乱拖。其次接口启动后要检查状态。eNSP 模拟器的路由器接口实际默认状态和真机不完全一致有时配置好 IP 后接口处于 down 状态。配置完地址之后一定要用display interface brief看一下display interface brief如果看到接口状态显示 down在接口视图下执行undo shutdown这个命令的意思就是开启接口。很多人 ping 不通排查了半天结果发现是接口根本没 up。还有一个比较隐蔽的坑eNSP 里 PC 的网关必须手动配置。很多人搭好拓扑给 PC1 配了 IP 地址忘了配网关然后 PC1 ping PC4 永远不通。记住跨网段通信时PC 首先要把数据包交给网关没有网关PC 根本不会把包发出去路由配置得再好也没用。3. 静态路由逐台配置命令全流程3.1 命令到底在说什么华为设备上配置静态路由的核心命令是ip route-static 目的网段 掩码长度 下一跳地址很多人只记命令不记原理遇到换一个场景就懵。拆开来看目的网段你想让数据包到达哪个网段。注意是「网段」不是某台具体设备。比如想让左侧网络访问右侧 PC4 所在的网络目的网段就是 192.168.20.0。掩码长度可以写成255.255.255.0也可以简写成24表示这个网段的大小。华为设备支持两种写法我习惯用24命令行更简洁。下一跳地址数据包从本设备出去后要交给哪台设备。这个地址必须和本设备某个接口处于同一网段否则命令根本配不进去。这里有一个非常容易混淆的点下一跳地址和出接口的区别。在点到点链路上你写出接口比如GigabitEthernet0/0/1也可以生效。但在广播链路比如以太网上我建议必须写下一跳地址因为出接口可能连接了多台设备写设备名称无法精确定位下一跳是谁。3.2 三台设备的完整配置与回程补齐先配置 R1。进入系统视图配置接口 IPsystem-view sysname R1 interface GigabitEthernet 0/0/0 ip address 192.168.10.1 24 undo shutdown quit interface GigabitEthernet 0/0/1 ip address 10.1.12.1 24 undo shutdown quit然后配置静态路由。R1 需要到达三个未知网段PC4 所在的 192.168.20.0/24以及中间的 10.1.23.0/24。实际上 10.1.23.0/24 不一定必须配因为从 R1 ping R3 的互联地址 10.1.23.3 时如果 R1 没有这条路由确实 ping 不通。但为了便于排错我建议把中间网段也配上。ip route-static 192.168.20.0 24 10.1.12.2 ip route-static 10.1.23.0 24 10.1.12.2第一条的意思去往 192.168.20.0/24 的包都交给 10.1.12.2也就是 R2。第二条同理去往中间 10.1.23.0/24 的包也交给 R2。接下来配置 R2。R2 是中间设备它的接口一边连着 R1一边连着 R3所以它天然知道 10.1.12.0/24 和 10.1.23.0/24 两个网段只需要补上两侧 PC 网段的路由system-view sysname R2 interface GigabitEthernet 0/0/0 ip address 10.1.12.2 24 undo shutdown quit interface GigabitEthernet 0/0/1 ip address 10.1.23.2 24 undo shutdown quit ip route-static 192.168.10.0 24 10.1.12.1 ip route-static 192.168.20.0 24 10.1.23.3R3 的配置和 R1 镜像system-view sysname R3 interface GigabitEthernet 0/0/0 ip address 10.1.23.3 24 undo shutdown quit interface GigabitEthernet 0/0/1 ip address 192.168.20.1 24 undo shutdown quit ip route-static 192.168.10.0 24 10.1.23.2 ip route-static 10.1.12.0 24 10.1.23.2到这里整个链路的回程路由都补齐了。PC1 到 PC4 的完整路径是PC1 把包交给网关 R1R1 查路由表发现 192.168.20.0/24 的下一跳是 R2于是转发给 R2R2 查路由表发现下一跳是 R3再转发R3 最后把包交给 PC4。PC4 回包时走的是完全相反的路由链R3 查 192.168.10.0/24 的下一跳是 R2R2 查下一跳是 R1R1 直接把包交给 PC1。这里你可能会问R2 上配置的192.168.10.0 24 10.1.12.1和192.168.20.0 24 10.1.23.3是不是可以对调对调了也没问题只要下一跳没错路由就能通。但在真实网络中路由配置必须和实际网络拓扑一致否则会形成环路。3.3 删除和修改路由undo 与 route delete配置容易改错也容易。华为设备上删除一条静态路由用undo前缀undo ip route-static 192.168.20.0 24 10.1.12.2这里特别提醒一下undo时必须和配置时的参数完全一致包括目的网段、掩码、下一跳。如果你配置的时候写的是10.1.12.2删除时写成10.1.12.3设备会提示这条路由不存在但实际配置还在容易造成「删不掉」的错觉。在 Windows 系统的 PC 上静态路由的操作命令是routeroute add 192.168.20.0 mask 255.255.255.0 10.1.12.2 route delete 192.168.20.0 mask 255.255.255.0 route print这个在 eNSP 实验中用不太到但在真实网络的接入层设备或者服务器上很常见。比如服务器有多张网卡想指定某个网段的流量走特定的网关就会用到route add。我接手过的不少小企业网络静态路由就写在路由器、三层交换机、服务器三个位置上排查时容易顾此失彼所以一定要养成分设备查看路由表的习惯。还有一个实用的修改场景如果只想改路由的优先级可以用preference参数。具体来说是ip route-static 192.168.20.0 24 10.1.12.2 preference 100华为设备静态路由默认优先级是 60手动指定preference 100后这条路由的优先级就变低了在相同目的网段存在多条路由时设备会优先选择优先级数值小的。这个在后面浮动路由部分会详细讲这里先留个印象删除不是唯一的管理方式调整优先级同样重要。4. ping 不通时怎么一步一步把自己从坑里捞出来4.1 完整的测试矩阵配置完成后第一件事不是直接 PC1 ping PC4而是分级测试。我总结了一个测试矩阵每次做实验都按这个顺序走PC1 ping 自己的网关 192.168.10.1验证 PC 和 R1 之间的二层链路。R1 ping R2 的互联地址 10.1.12.2验证 R1 到 R2 的三层链路。R2 ping R3 的互联地址 10.1.23.3验证 R2 到 R3 的三层链路。R1 ping R3 的互联地址 10.1.23.3验证跨设备的静态路由是否生效。PC1 ping PC4验证整条链路。如果第 1 步就失败优先检查 PC 的 IP 和网关配置、网线连接、路由器接口状态。如果第 2、3 步失败优先检查接口 IP 是否配错、接口是否 up。如果第 4 步失败问题一定出在路由表上——要么 R1 没配到 10.1.23.0/24 的路由要么 R2 没配回程路由。这套逐级测试的思路在真实网络排障里同样适用。永远不要上来就跨越多台设备做端到端测试那样你根本不知道问题出在第几跳。4.2 回程缺失的典型表现与定位手法我见过最多的失败场景就是 PC1 ping PC4 时显示Request timed out但在 eNSP 里抓包能看到 ICMP 请求包已经到达了 PC4 一侧。这个现象非常典型去程路由通了回程路由丢了。怎么定位方法很简单。在 PC1 上 ping PC4ping 192.168.20.10然后分别在 R3 上执行display ip routing-table重点看 R3 的路由表里有没有192.168.10.0/24这条路由。如果没有说明 R3 不知道怎么把回包交给 PC1回包被 R3 丢弃PC1 自然收不到任何响应。这就是「回程路由缺失」的标准形态。另外一个更容易漏掉的排查点中间设备的回程。有时候你在 R3 上配了192.168.10.0/24但 R2 上没有配置对应的回程路由数据包到 R2 之后照样被丢弃。判断方法是在 R2 上执行display ip routing-table | include 192.168.10.0如果有输出说明这条路由存在没有任何输出说明没配上。也可以用ping从 R2 直接 ping 192.168.10.10PC1 的 IP能通说明 R2 到 PC1 的链路没问题不通就继续往 R1 方向查。还有一种用tracert的定位方式。在 PC1 上执行tracert 192.168.20.10它会显示每一跳的地址。如果输出只到 10.1.12.2 就停止了说明问题出在 R2 之后的转发路径如果能到 192.168.20.1R3 的接口但最终无法到达 192.168.20.10那问题可能在 R3 到 PC4 这一段。4.3 回程路由完整链路的一个易错细节这里说一个我见过的、特别容易绕晕人的细节。假设你在 R3 上只配了一条静态路由ip route-static 192.168.10.0 24 10.1.23.2看起来是让 R3 把去往 192.168.10.0/24 的包交给 R2。但你要注意R2 拿到这个包之后还要能把它转发到 R1。如果 R2 上没有到 192.168.10.0/24 的路由包在 R2 就被丢了。所以「回程路由」不是某一台设备的事它是整条链路上所有设备的事。我自己的排查习惯是ping 不通时从离源端最近的路由器开始逐段查看路由表到目的网段的条目。由于每个中间路由器都需要知道「去往目的网段的下一跳是谁」任何一台设备缺失整条链路就断了。4.4 eNSP 模拟环境特有的几个坑eNSP 是模拟器和真实设备有一些差异以下问题我在实验里碰到多次接口 down 导致路由表有路由也不通配置了ip route-static但路由表中的条目必须是「可达的」下一跳才会被正常使用。如果接口 down下一跳不可达即使路由表里有条目也会显示为无效华为设备上一般会显示Inactive或直接不优。检查方法见 2.2 节。命令打错没发现比如ip address 192.168.10.1 24在华为设备上其实可以简写为ip address 192.168.10.1 24但如果你写成了ip addr 192.168.10.1 24部分模拟器版本可能不识别addr导致地址没配进去。建议统一用完整命令。eNSP 的 PC 没有真正的路由功能PC 上的路由表由 Windows 简化实现一般配置了网关就能跨网段通信不会像路由器那样有复杂路由需求。真正需要关注的是路由器之间的路由表。5. 综合练习进阶玩法负载分担、浮动路由与汇总基础链路完全通了之后我建议你趁着手感还在把静态路由的进阶操作练一遍。下面这三个场景是真实网络中静态路由最常见的扩展用法也是面试和考试的高频考点。5.1 双链路等价静态路由让流量走两条路在刚才三台设备拓扑的基础上在 R1 和 R3 之间再添加一台路由器 R4让 R1 到 R3 之间形成两条路径R1-R2-R3 和 R1-R4-R3。此时 R1 要到达 192.168.20.0/24就有两个下一跳可以选择。配置等价静态路由ip route-static 192.168.20.0 24 10.1.12.2 ip route-static 192.168.20.0 24 10.1.14.4两条路由的目的网段相同、优先级相同都是默认 60设备会同时保留这两条路由形成等价负载分担。华为设备默认按「流」进行负载分担也就是说同一对源目的地址的流量会固定走其中一条链路不同流量的包会分摊到两条链路上。在实验里你可以从 PC1 持续 ping PC4然后在 R1 上执行display ip routing-table 192.168.20.0会看到这条网段下面列着两个下一跳这就是等价路由生效的证据。这里有一个重要提醒等价负载分担的拓扑中两条链路的带宽最好相同。如果一条是千兆链路、另一条是百兆链路等价负载分担会导致大流量在小带宽链路上拥塞反而比单链路更差。真实网络中更常见的做法是让大带宽链路优先级更高让大流量走主链路。5.2 浮动路由一条主链路加一条备份链路浮动路由是等价路由的升级版它的核心思路是两条路由都能到达目的网段但给它们设置不同的优先级让设备优先使用主链路主链路故障后自动切换到备份链路。配置方式是这样主链路路由优先级默认 60备份链路优先级调高到 120ip route-static 192.168.20.0 24 10.1.12.2 preference 60 ip route-static 192.168.20.0 24 10.1.14.4 preference 120正常情况下设备会在路由表中选择优先级 60 的路由即走 R1-R2-R3一旦 R1 到 R2 的接口 down 掉这条路由的下一跳不可达设备会自动使用优先级 120 的备份路由即走 R1-R4-R3。这个过程不需要人工干预所以叫「浮动」。怎么验证把 R1 连接 R2 的接口执行shutdown然后再看路由表display ip routing-table 192.168.20.0正常情况下你会看到下一跳从 10.1.12.2 自动切换为 10.1.14.4。再把接口恢复路由又切回主链路。这个验证过程建议亲手做一遍真正理解「路由优先级」和「下一跳可达性」的关系对后续学习动态路由协议非常有帮助。5.3 汇总静态路由与黑洞路由最后一个进阶玩法是路由汇总。假设你右边接了两个内网网段192.168.1.0/24 和 192.168.2.0/24在 R3 上可以用两条明细路由分别配置也可以合并成一条汇总路由ip route-static 192.168.0.0 23 10.1.23.2注意192.168.1.0/24 和 192.168.2.0/24 这两个网段的共同前缀是192.168.0.0/23汇总后覆盖 192.168.0.0~192.168.1.255正好包含了这两个网段。这样做最大的好处是减少路由表条目数量尤其在上游设备上几百条明细路由合并成几十条汇总路由对设备性能和运维复杂度都是巨大改善。但汇总路由有一个副作用它会把「不存在的网段」也包含进来。比如上面的汇总路由会覆盖 192.168.0.0/24如果这个网段实际不存在而数据包目的地址是 192.168.0.10路由器就会根据汇总路由把它转发出去形成一个黑洞。遇到这种情况可以在边界设备上配一条黑洞路由ip route-static 192.168.0.0 23 NULL0NULL0接口是黑洞接口任何进入该接口的包都会被直接丢弃。这样即使出现目的地址落在汇总网段内但不存在的流量也不会形成环路或绕路。不过我建议实验阶段用两条明细路由先把基础跑通再尝试汇总路由。汇总路由虽然能减少条目但它引入的覆盖范围问题和黑洞风险恰恰是静态路由综合练习里最值得动手验证的部分。最后再分享一个小心得静态路由配置完之后别急着去点「保存」先做一次完整的验证。我在实际练习中养成的一个习惯是每完成一台设备的配置就先display ip routing-table看一遍把预期中的路由条目和实际显示的结果对照一遍。这个习惯在后来排查真实网络问题时起了很大作用——很多故障根本不是配置不出来而是你根本没意识到某台设备「不应该有」某条路由或者「应该有」但没配。静态路由这个练习看似基础但它把一个网络工程师日常工作的最核心部分——规划、配置、验证、排错——完整地串了起来。把这次练习做扎实了后面的动态路由、路由策略、防火墙策略你都会比别人多一分底气。