静态综合实验复习全攻略：路由配置与排错实战要点

眼看着就要考试了，很多同学对着“静态综合实验复习”这六个字发懵。平时实验课跟着老师敲命令，拓扑能通，可一到自己复习，面对一台台设备和一堆命令行，脑子里就乱成一锅粥。这篇就是帮你把静态综合实验的复习框架彻底捋清楚的，不聊虚的，直接围绕实验里真正会考、会配、会排错的核心内容展开。无论你是在准备期末实操考试、网络技能认证的上机环节，还是单纯想把静态路由、VLAN、默认路由这些知识点串成一条线，这篇复习笔记都按“设计思路—配置实操—故障排查—考前速查”的顺序给你讲透，保证你看完能直接上手练。

1. 先把“静态综合实验”这件事拆清楚——实验到底在考什么

1.1 实验场景与考察目标

静态综合实验说白了，就是让你用一台或几台路由器、交换机，搭建一个小型园区网络，通过静态路由实现全网互通。它不像动态路由那样让设备自己“商量”怎么走，而是要求你作为网络管理员，手动告诉每一台路由器：去哪个网段，从哪个接口出去，下一跳是谁。这种“一切尽在掌握”的方式，恰恰是理解IP路由最直观的入口。

这类实验的典型场景通常包括：一台出口路由器连接模拟的Internet或上级网络，下挂二层交换机，交换机上划分了多个VLAN，不同VLAN的PC分属不同网段。你的任务就是通过VLAN隔离广播域、通过VLANIF或单臂路由实现VLAN间路由，再通过静态路由把内网各个网段、出口路由器的外网侧全部打通。考察目标其实就三个：地址规划是否合理、VLAN与路由配置是否完整、遇到不通时会不会按逻辑排查。

很多同学复习时喜欢把精力花在背命令上，结果一到实验里发现，命令记得再熟，不知道先配哪台设备、哪个接口、哪条路由，照样抓瞎。所以复习静态综合实验，本质上不是背题，而是建立一张“数据包从PC1出发，经过哪些设备、哪些接口、哪些路由条目，最终到达PC2或外网服务器”的完整路径图。

1.2 一个经典拓扑需要哪些“零件”

我自己复习时习惯把整套实验拆成四层来看，这样思路特别清晰：

• 终端层：若干PC，属于不同VLAN，是数据包的起点和终点。
• 接入/汇聚层：交换机划分VLAN，配置Trunk允许相关VLAN通过；如果实验里用到三层交换机，VLANIF网关就放在这里。
• 路由层：路由器通过静态路由、默认路由，把各个隔离网段连接起来。常见考点是路由汇总、浮动路由备份、等价路由负载分担。
• 边界层：出口路由器连接外网，必要时做NAT地址转换，让内网私有地址访问外网。

画拓扑图时，我会顺手把每台设备的接口IP、VLAN划分、网关地址都标在图上。这招在复习和考试时都极其有用——配置前先看图写地址，配置中对着图敲命令，排错时也照着图一段一段查，基本不会漏。你如果还没有这个习惯，现在开始练，绝对能在实操考试里省下大量时间。

1.3 复习路线的三个阶段

第一遍先“看懂”，拿一个现成的完整配置，对照拓扑图，把所有配置命令从头到尾解释一遍，搞清每条命令的目的；第二遍“会配”，关掉参考配置，自己从零开始建拓扑、配地址、写路由，直到全网互通；第三遍“会拆”，故意在配置里制造几个故障——比如删掉一条静态路由、把Trunk的allow-pass VLAN改错、把下一跳写成不存在的地址——然后练习通过验证命令定位问题。这三遍走下来，其实比刷十遍题都管用。

2. 开局一张拓扑图——地址规划与选型逻辑

2.1 为什么地址规划比命令更重要

在静态综合实验里，地址规划几乎是决定成败的第一步。静态路由的每一条条目，都建立在地址规划之上：VLAN划分决定了网段数量，网段数量决定了路由表要写多少条静态路由，而接口IP和子网掩码一旦写错，后面所有路由全部跟着错。我见过太多同学一上来就急着敲命令，结果配到一半发现网关地址被别的接口占用了，只能全部推倒重来。

规划地址时我的习惯是：先从“路由器的互联网段”定起。比如R1和R2之间用30位掩码的网段，只留两个可用地址；R2和核心交换机之间同样用30位掩码。这些点对点链路只承载两个设备之间的流量，完全没有必要分一个大网段出去。很多教材里默认用24位，在实验里也不会有错，但如果你能养成“用30位掩码分割互联链路”的意识，在考试里会显得你很专业，也更容易避免地址浪费。

2.2 一个可直接抄的地址规划模板

假设我们要搭一个这样的实验拓扑：一台出口路由器R1连接外网，R1下挂一台路由器R2，R2下挂一台三层交换机SW1，SW1下面接了两台二层交换机，分别对应VLAN 10办公网段和VLAN 20业务网段。那么一份合理的地址规划可以是这样：

这份规划的关键点在于：内网PC全部走私有地址，路由器互联单独使用一个管理网段，外网侧使用公网地址模拟。这样内网路由、默认路由、回程路由都能形成清晰的闭环。实际考试时如果你不确定自己的规划是否合理，记住一句话：“每个网段必须有一个唯一的网关，每个三层接口必须有一个不冲突的IP，每条静态路由的下一跳必须是你直连链路上真实存在的地址。”

2.3 网关放在路由器还是三层交换机

这是静态综合实验里特别容易纠结的一个点。如果下挂的是普通二层交换机，VLAN间路由需要靠路由器来做，常见做法是“单臂路由”，路由器的一个物理接口划分子接口，分别封装VLAN 10和VLAN 20，充当两个网段的网关。如果下挂的是三层交换机，那就直接在交换机上创建VLANIF接口，把网关设在交换机上，路由器只负责连接交换机，把非本网段的流量往外送。

实验考试里，绝大多数场景用到的都是三层交换机方案，因为它更接近真实企业网络，配置也相对清晰。三层交换机上配置VLANIF，相当于把一个三层接口和一个VLAN绑定在一起，这个接口的IP就是该VLAN内所有PC的网关。你在复习时可以把单臂路由作为扩展知识点了解，但主攻方向建议放在“三层交换机的VLANIF + 路由器静态路由”这个组合上。

3. 核心配置逐段拆解——从交换机到路由器的完整命令

3.1 接入与汇聚：VLAN、Trunk和VLANIF

先把二层部分搞定。在交换机上创建VLAN、把接口划入对应VLAN，这些基础操作大家都会，但有几个细节值得多说一句。Access接口用于连接终端PC，Trunk接口用于交换机之间或交换机与路由器之间传递多个VLAN的流量。配置Trunk时，很多人只记得“port link-type trunk”，却忘了“port trunk allow-pass vlan 10 20”。如果不放行对应VLAN，Trunk链路虽然协商起来了，但VLAN 10和20的数据也过不去，这种坑最隐蔽，因为它不会报错，只是ping不通。

在三层交换机SW1上，配置思路是这样的：

system-view sysname SW1 vlan batch 10 20 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 interface Vlanif20 ip address 192.168.20.254 255.255.255.0 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20

注意看，VLANIF接口的IP就是网关地址。很多同学会在这里犯一个混淆：VLANIF的IP到底配在交换机上还是路由器上？答案是：哪台设备充当这个VLAN的网关，就配在哪台设备上。如果拓扑里只有二层交换机，网关就必须上移到路由器；如果用了三层交换机，网关就下沉到交换机。

接下行交换机的接口，同样要配Trunk并放行VLAN。上行接R2的接口，如果是三层接口，直接配IP就行；如果物理接口默认是二层口，需要先执行“undo portswitch”把它切换成三层口，再配IP。华为设备上，很多模拟器里的路由器接口天生就是三层口，但交换机型号不同行为不一样，这一点初学时最容易忽略。

3.2 路由层：静态路由、默认路由与浮动路由

路由配置是整个实验的灵魂。我们先从R2的角度出发，分析它需要哪些路由条目。

R2直连着SW1，所以192.168.10.0/24和192.168.20.0/24这两个网段的下一跳，是SW1上与R2互联的接口地址。假设R2的GE0/0/0连SW1，IP为10.0.23.1，SW1侧为10.0.23.2，那么R2上要写两条静态路由：

ip route-static 192.168.10.0 255.255.255.0 10.0.23.2 ip route-static 192.168.20.0 255.255.255.0 10.0.23.2

这两条路由的含义是“凡是去往192.168.10.0和192.168.20.0网段的流量，都交给10.0.23.2处理”。这里有个非常关键的判断：下一跳一定是直连链路上对端的IP，而不是随便填一个地址。我见过有人把下一跳写成了PC的网关192.168.10.254，R2根本直连不到这个地址，路由就会处于无效状态。

接着看R2去往外网的流量。R2连着R1，R1连着外网，那么R2只需要写一条默认路由，把所有它不认识的目标网段都扔给R1：

ip route-static 0.0.0.0 0.0.0.0 10.0.12.2

很多人不理解为什么要写默认路由而不是写一条“去外网”的明细路由。原因很简单：外网地址你根本不可能全知道，与其一条条写，不如设一个“兜底出口”，凡是路由表里没有精确匹配的，全部走默认路由。用生活化的例子来说，默认路由就是“你出门不知道具体去哪，但先打车到市中心再说”——市中心就是R1，后续怎么走它再决定。

再看R1。R1上其实也需要两条回程路由，指向内网：

ip route-static 192.168.10.0 255.255.255.0 10.0.12.1 ip route-static 192.168.20.0 255.255.255.0 10.0.12.1

这一步最容易漏。很多人只记得内网要配默认路由出去，却忘了外网回来的流量需要R1告诉它“内网网段在哪里”，否则PC1 ping外网服务器时，数据包能出去，回包却不知道往哪送，表现出来同样是ping不通。这提醒我们思路必须对称：“有去必须有回。”

浮动路由是静态综合实验里非常爱考的点。它的本质是给同一条目的路径配置两个下一跳，但用优先级区分主备。华为设备默认静态路由优先级preference是60，数字越小越优先。主链路配优先级60，备份链路配优先级70：

ip route-static 192.168.10.0 255.255.255.0 10.0.23.2 ip route-static 192.168.10.0 255.255.255.0 10.0.24.2 preference 70

正常情况下设备只会用优先级最高的那条，主链路断了，优先级低的自动顶上。复习时你可以把这条命令记成“同一条静态路由写两遍，preference大的是备胎”，特别容易记。

3.3 边界层：NAT与回程路由的闭环

如果实验要求内网PC能访问外网服务器，光有路由还不够，因为内网是私有地址，不能直接在公网上路由。实验考试里通常有两种处理方式：一种是外网侧也使用私有地址模拟，不涉及真正的公网路由；另一种是明确要求NAT，让你把内网地址转换成出接口的公网地址。

华为设备上最常用的配置是Easy IP，直接把出接口的IP作为转换后的地址：

acl number 2000 rule 5 permit source 192.168.0.0 0.0.255.255 interface GigabitEthernet0/0/1 nat outbound 2000

ACL 2000用来匹配哪些内网地址需要被转换，在出接口上执行nat outbound后，所有匹配的内网流量出去时，源IP都会自动替换成该接口的IP。复习NAT时重点不在于命令多复杂，而在于闭环：内网流量出去被转换成公网地址，服务器回包到达R1后，R1根据NAT会话表再转换回内网地址，然后通过前面配置好的回程静态路由送回内网。所以NAT和静态路由不是两件独立的事，它们共同构成了一个完整的转发闭环。

4. 验证与排错：这才是复习的真正重点

4.1 从ping不通到追根溯源：三层排查顺序

实验做完第一步永远是验证。ping通是结果，但ping不通的时候，你的排查顺序决定了你能否在几分钟内找到问题。我推荐的顺序是“从底层往上层、从本地往远端”：

• 第一步，检查接口状态和IP。在每台设备上执行display ip interface brief，看所有三层接口是否up，IP是否和规划一致。接口down、IP拼错、地址冲突，都会导致后面全盘皆输。
• 第二步，检查直连链路能否通信。在R2上直接ping对端SW1的互联地址10.0.23.2，不通就查物理连接、接口是否shutdown、IP是否同一网段。直连都不通，就别急着看路由。
• 第三步，检查路由表。display ip routing-table，看目标网段有没有对应的路由条目，优先级是多少，下一跳是否正确，路由是否是Active状态。
• 第四步，沿着路径逐段ping。从PC1 ping网关192.168.10.254，通了说明二层没问题；再ping R2的互联地址，通了说明三层可达；再ping R1，再ping外网服务器。哪一段断了，问题就缩小到哪一小段。

这套顺序练熟了，考试时心里完全不慌，因为你永远知道下一步该查什么。

4.2 综合实验高频故障对照表

我把平时带学生做实验时遇到频率最高的故障整理成了一张表，复习时对着过一遍，能帮你省下很多冤枉时间：

这张表背后真正的价值是告诉你：不要凭感觉排错，每次ping之前先想一下“这个包到达目标需要哪几跳”，然后逐跳验证，问题一定出在你忽略的那一跳上。

4.3 验证命令的关键输出怎么看

很多人会用display current-configuration查看配置，但是配置太多，看不过来。我更推荐有目的地使用这几个核心验证命令：

display ip interface brief看接口状态，重点看Protocol是否up；display vlan看交换机VLAN和接口归属；display port vlan查看Trunk链路放行了哪些VLAN；display ip routing-table看路由表。路由表里要重点看几个字段：Destination/Mask是目标网段，Protocol是路由来源（Static代表静态），Preference是优先级，NextHop是下一跳。

比如你在R2上看到去往192.168.10.0的路由Protocol是Direct，说明这条路由是直连网段产生的，R2以为192.168.10.0就在自己某个接口上，这通常意味着你错误地在R2上也配了一个192.168.10.x的地址，或者VLANIF配错设备了，好好的静态路由被直连路由顶掉，流量就会走到错误的方向。

另外一个容易被忽略的看点是路由条数。如果你配了等价路由做负载分担，display ip routing-table里同一个网段会出现两条NextHop不同的路由，Preference相同。如果只看到一条，说明另一条没生效，检查是不是地址写错或者对端接口没UP。

5. 考前48小时速查手册——一张表复盘全部关键点

5.1 一张表搞定路由协议与优先级

考试最怕的是记混各种路由协议的优先级和适用范围。我把它们整理成一张速查表，建议打印出来贴在墙上：

还有一个必须理解的概念：负载分担与备份。等价路由（两条相同优先级、不同下一跳的静态路由）可以实现负载分担，华为设备默认基于源目地址的哈希逐流分担；浮动路由（同一条目不同优先级）实现主备冗余。考试时如果题目要求“主备链路”，你要明确写出两条路由，一条不写preference，一条写上preference 70；如果要求“负载均衡”，两条路由都要保持默认优先级60。

5.2 三天复习节奏建议

如果你还有三天时间，我建议这样安排：

• 第一天：搭好一个标准拓扑，把地址规划表写出来，逐台设备敲完所有配置，保证全网互通。这一步的核心是“完整性”，哪怕敲得慢，配置也必须是能跑通的完整版本。
• 第二天：重新从零开始建拓扑，这次不参考昨天的配置。敲完以后故意制造故障：删一条静态路由、改错一个NextHop、把Trunk的allow-pass vlan删掉、给VLANIF配错IP，然后按“接口—直连—路由—逐跳ping”的顺序定位问题。
• 第三天：只看自己的地址规划表，不动手敲命令，用笔在纸上把每台设备的完整配置默写一遍。默写不出来就翻笔记，然后第二天再默写。这招看着土，但对付实操考试特别有效。

5.3 考场上的隐形扣分点

最后说几个考试时特别容易丢分的地方。第一个是命令敲完不保存，设备一重启全没了，不管考不考，养成敲完就save的习惯永远不会错。第二个是拓扑图里的设备命名和sysname不一致，很多老师会看一致性。第三个是PC的IP地址配置被忽略，所有心思都放在设备上，结果PC的网关填错了，这也是常见失分点。第四个是验证结果没有截图或记录，遇到严格的上机考核，你不留证据就可能白做。

如果你时间实在不够，我的建议是优先把“下一跳到底填谁”这件事想明白。静态路由能不能生效，90%取决于下一跳填得对不对；而下一跳填得对不对，又取决于你对地址规划清不清楚。我一直觉得，静态综合实验复习到最后，其实是在练一种思维方式：任何事情出了问题，问自己一句“这条数据包路径上，我漏掉了哪一环”。把这个问题想清楚了，你不仅能在实验考试里拿高分，以后真到了排生产网络故障的时候，也会受益无穷。