1. 路由器基本路由配置到底在配什么很多人第一次接触路由器配置实验脑子里冒出来的第一个问题就是我到底在敲什么命令行里那些ip route、ip address、no shutdown到底在干什么其实把话说白了路由器基本路由配置这件事核心就三件事给接口配地址、把接口激活、告诉路由器去往陌生网段该往哪走。这三件事听起来简单但真正动手的时候十个新手里有八个会在某个环节卡住而且卡住的原因往往不是命令记不住而是不清楚“为什么要这么做”。我先把这个实验的定位说清楚。它属于网络方向最基础的动手环节之一通常在模拟器或者真实设备上完成。你需要准备至少两台路由器、若干台终端设备或者用一台路由器加几台PC来搭建一个最小的互联环境。目标就是让不同网段的主机能互相通信而中间的路由器能正确转发数据包。这个实验看起来是“配通就行”但它背后牵扯的是路由表怎么形成、直连路由和静态路由有什么区别、下一跳地址到底填谁、接口状态和协议状态为什么是两回事。这些问题如果不在第一次实验里搞明白后面学动态路由、NAT、ACL的时候会一路懵下去。我见过不少同学做完这个实验你问他“数据包从PC1到PC2经过了哪些步骤”他答不上来。这说明他只是把命令敲进去了并没有真正理解路由器的转发逻辑。所以这篇内容我不打算只给你一串命令让你抄而是要把每一步背后的“为什么”讲透让你做完这个实验之后脑子里有一张清晰的数据流向图。适合读这篇内容的人包括正在上网络实验课的学生、准备考网络方向认证的初学者、工作中需要接触基础网络配置但非科班出身的运维人员。哪怕你之前完全没碰过路由器命令行跟着走也能配通但前提是你愿意理解每一步在干什么而不是无脑复制粘贴。2. 实验前的整体设计与思路拆解2.1 为什么先画拓扑再敲命令我强烈建议你在打开模拟器之前先在纸上或者白板上把拓扑画出来。这个动作看起来很多余但它能帮你避免后面百分之八十的低级错误。画拓扑的时候你要标清楚几件事每台路由器的接口编号、每个接口连接的网段、每台PC的IP地址和网关、以及你打算用静态路由还是动态路由。为什么要标接口编号因为路由器的接口命名和交换机不一样。交换机你插上线基本就能通路由器你得明确知道GigabitEthernet0/0连的是哪边Serial0/0/0又连的是哪边。一旦接口搞混地址配错地方后面排查起来非常痛苦。我自己的习惯是用不同颜色的笔标不同网段比如左边网段用蓝色、中间链路用红色、右边网段用绿色这样一眼就能看出数据包该怎么走。画拓扑还有一个好处是帮你提前规划地址。很多新手配到一半发现地址冲突了或者网关写错了又得回头改。如果你提前把地址规划表列出来包括每个网段的网络号、可用地址范围、网关地址、每台设备的接口地址后面配置的时候直接照着填就行效率高很多。2.2 直连路由、静态路由、默认路由的取舍逻辑路由器基本路由配置里路由来源主要有三种直连路由、静态路由、默认路由。直连路由是你给接口配上地址并且接口激活之后路由器自动生成的不需要你手动写。静态路由是你手动告诉路由器“去往某个网段要走某个下一跳”。默认路由是一种特殊的静态路由它匹配所有目的地相当于“其他所有我不知道的都往这里走”。那什么时候用静态路由什么时候用默认路由我的经验是这样如果你的网络拓扑比较简单比如就两台路由器背靠背连接两边各挂一个网段那你两边各写一条静态路由指向对方就行。但如果你有一台路由器连接了多个分支而且这台路由器处于网络边缘你不知道所有分支的详细网段那就可以用默认路由指向核心方向减少路由表条目。这里有一个常见的误区很多人觉得默认路由是“万能”的配了默认路由就什么都不用管了。实际上默认路由只在特定场景下好用如果网络中有环路或者多条出口默认路由可能导致次优路径甚至转发黑洞。所以在基础实验里我建议你先老老实实配静态路由把每一条路径都写清楚等理解了转发逻辑之后再尝试默认路由。2.3 接口地址与下一跳地址的关系这是新手最容易搞混的地方。接口地址是你配在路由器自己接口上的地址它代表这个接口所在的网段。下一跳地址是你在写静态路由时告诉路由器“要去某个网段先把包交给谁”。这两个地址不在同一个概念层面上。举个例子路由器A的G0/0接口地址是192.168.1.1/24路由器B的G0/0接口地址是192.168.1.2/24它们通过一条链路直连。现在路由器A要去192.168.2.0/24这个网段而这个网段挂在路由器B的G0/1接口上。那路由器A的静态路由应该这样写目标网段192.168.2.0/24下一跳192.168.1.2。也就是说下一跳填的是“对方接口的地址”而不是“对方接口连接的网段地址”。为什么下一跳要填对方接口地址因为路由器转发数据包的时候需要把包封装成帧发出去帧的目的MAC地址需要通过ARP解析下一跳IP来获得。如果你下一跳写错了ARP就解析不到包就发不出去。这个逻辑在实验里一定要亲手验证一次看看show arp的输出你就能明白下一跳地址的实际作用了。3. 核心细节解析与实操要点3.1 接口配置地址、掩码、激活三件套路由器的接口配置说穿了就是三件事配地址、配掩码、激活接口。命令格式根据设备品牌和系统版本略有不同但逻辑是一样的。以常见的命令行体系为例进入接口视图之后先配地址和掩码然后执行激活命令。这里有一个细节很多人会忽略接口默认可能是关闭状态。你地址配得再对接口没激活协议状态起不来路由表里就不会出现直连路由。所以每次配完接口一定要用查看命令确认接口的物理状态和协议状态都是“up”。如果物理状态是“down”说明链路有问题如果物理状态是“up”但协议状态是“down”通常是数据链路层协议没协商成功比如串口链路两端的封装协议不一致。还有一个坑是掩码写错。比如你把/24写成了/25接口地址和对方不在同一个网段直连路由就出不来。这种错误在命令行里不会报错但通信就是不通。所以配完地址之后用查看接口的命令确认一下地址和掩码确保和你的规划表一致。3.2 静态路由命令的每个参数到底什么意思静态路由的命令格式通常是ip route 目标网段 子网掩码 下一跳地址。这三个参数缺一不可。目标网段是你想去的地方子网掩码决定了这个网段的大小下一跳地址是你把包交给谁。有些设备还支持指定出接口比如ip route 目标网段 子网掩码 出接口。这种写法在点到点链路上可以用但在以太网链路上不推荐。为什么因为以太网是多路访问网络一个接口可能连接了多台设备你只指定出接口路由器不知道下一跳是谁就得靠代理ARP或者广播来解析效率低而且容易出问题。所以在以太网环境里老老实实写下一跳地址。还有一个参数叫“管理距离”有些设备允许你在静态路由后面加一个数字来调整优先级。这个在基础实验里用不到但你要知道它的存在。管理距离越小越优先直连路由的管理距离通常是0静态路由默认是1动态路由协议各有各的默认值。如果你同时配了静态路由和动态路由路由器会根据管理距离来选择用哪条。3.3 路由表查看与解读每一列都不能放过配完路由之后一定要用查看路由表的命令来验证。路由表里每一列都有含义不能只看目标网段对不对。我通常关注这几列目标网段、掩码、下一跳、出接口、管理距离、度量值。目标网段和掩码告诉你这条路由能匹配哪些目的地址。下一跳和出接口告诉你包该往哪发。管理距离告诉你这条路由的可信度。度量值在静态路由里通常是0在动态路由里才有意义。如果你看到路由表里出现了你预期的条目而且下一跳和出接口都正确那基本就通了。但这里有一个陷阱路由表里有条目不代表数据包一定能通。因为数据包是双向的你去程有路由回程不一定有。所以验证的时候一定要双向验证从PC1 ping PC2 通了再从PC2 ping PC1 确认回程也通。如果单向通那说明有一边的路由没配好。3.4 终端设备的网关配置不能忘很多人把路由器的配置全搞定了结果PC之间还是ping不通最后发现是PC的网关没配。PC的网关应该指向它直连的那台路由器的接口地址。比如PC1连接在路由器A的G0/0接口上路由器A的G0/0地址是192.168.1.1那PC1的网关就应该是192.168.1.1。为什么PC需要网关因为PC要访问其他网段的时候它自己不知道路怎么走只能把包交给网关让网关去转发。如果PC没配网关或者网关配错了PC就只会尝试在本地网段广播ARP跨网段的包根本发不出去。这个点在实验里一定要亲手验证一次先把网关删掉ping一下其他网段看看报什么错再把网关加回来看看是不是就通了。这种对比实验能帮你深刻理解网关的作用。4. 实操过程与核心环节实现4.1 拓扑搭建与地址规划表假设我们搭建一个最简单的三网段拓扑左边一个网段192.168.1.0/24中间一条互联链路10.0.0.0/30右边一个网段192.168.2.0/24。左边网段挂路由器A的G0/0右边网段挂路由器B的G0/0中间链路用两台路由器的G0/1接口互联。地址规划如下设备接口IP地址掩码说明路由器AG0/0192.168.1.1255.255.255.0左侧网段网关路由器AG0/110.0.0.1255.255.255.252中间链路A侧路由器BG0/0192.168.2.1255.255.255.0右侧网段网关路由器BG0/110.0.0.2255.255.255.252中间链路B侧PC1网卡192.168.1.10255.255.255.0网关指向192.168.1.1PC2网卡192.168.2.10255.255.255.0网关指向192.168.2.1这个规划表看起来简单但每一步都有讲究。中间链路用/30掩码是因为点到点链路只需要两个可用地址用/30最节省地址空间。PC的网关指向直连路由器的接口地址这是标准做法。4.2 路由器A的完整配置流程先进入配置模式然后依次配置两个接口。配置接口的时候我习惯先配G0/0再配G0/1按顺序来不容易乱。enable configure terminal interface GigabitEthernet0/0 ip address 192.168.1.1 255.255.255.0 no shutdown exit interface GigabitEthernet0/1 ip address 10.0.0.1 255.255.255.252 no shutdown exit配完接口之后先别急着写静态路由先查看一下直连路由有没有出来。执行show ip route你应该能看到两条直连路由192.168.1.0/24和10.0.0.0/30。如果看不到说明接口没激活或者地址配错了先解决这个问题再往下走。确认直连路由没问题之后写静态路由。路由器A需要知道怎么去192.168.2.0/24下一跳是路由器B的G0/1地址10.0.0.2。ip route 192.168.2.0 255.255.255.0 10.0.0.2写完再用show ip route确认一下应该能看到一条静态路由前面标记是S下一跳是10.0.0.2。4.3 路由器B的完整配置流程路由器B的配置逻辑和路由器A对称。先配接口enable configure terminal interface GigabitEthernet0/0 ip address 192.168.2.1 255.255.255.0 no shutdown exit interface GigabitEthernet0/1 ip address 10.0.0.2 255.255.255.252 no shutdown exit然后写静态路由目标是192.168.1.0/24下一跳是路由器A的G0/1地址10.0.0.1。ip route 192.168.1.0 255.255.255.0 10.0.0.1同样用show ip route确认静态路由条目出现。4.4 连通性验证与数据流分析配置完成后从PC1 ping PC2。如果通了别急着庆祝先做几件事。第一在路由器A上执行show ip route确认去往192.168.2.0/24的路由存在。第二在路由器B上确认去往192.168.1.0/24的路由存在。第三在PC1上用tracert或者traceroute看一下路径确认数据包确实经过了路由器A和路由器B。如果ping不通按这个顺序排查先看PC的IP和网关配对了没有再看路由器接口状态是不是up再看直连路由有没有再看静态路由有没有最后看下一跳地址能不能ping通。这个排查顺序是从底层往上层走能帮你快速定位问题在哪一层。我特别建议你在通了之后把静态路由删掉再ping一次看看报什么错。通常你会看到“目标主机不可达”或者“请求超时”。然后你再把静态路由加回来看看是不是又通了。这个对比能让你深刻理解静态路由的作用。5. 常见问题与排查技巧实录5.1 接口状态up但协议down是怎么回事这是串口链路常见的问题。物理状态up说明线缆连接没问题但协议状态down说明数据链路层协商失败。最常见的原因是两端封装协议不一致比如一端是PPP另一端是HDLC。解决办法是检查两端的封装协议确保一致。另一个可能的原因是时钟频率没配串口链路的一端需要配置时钟频率作为DCE端。在以太网链路上这个问题比较少见但如果你用的是串口模块一定要检查这两个点。5.2 路由表里有条目但ping不通这种情况通常有三个原因。第一回程路由缺失。你去程有路由但对方没有回程路由包到了对方那里对方不知道怎么回来就丢了。解决办法是在对方路由器上也配一条指向你的静态路由。第二下一跳地址不可达。你写的下一跳地址和你的接口不在同一个网段或者对方接口没激活导致ARP解析失败。解决办法是用show arp查看ARP表确认下一跳地址能解析到MAC。第三ACL或者防火墙拦截。基础实验里一般不会有ACL但如果你之前配过记得检查一下。5.3 静态路由写错了怎么删删除静态路由的命令通常是在原命令前面加no。比如你写的是ip route 192.168.2.0 255.255.255.0 10.0.0.2删除就是no ip route 192.168.2.0 255.255.255.0 10.0.0.2。注意目标网段、掩码、下一跳三个参数都要写全少写一个可能删不掉或者删错。如果你不确定自己写了什么先用show running-config查看当前配置找到那条静态路由再删。5.4 常见问题速查表现象可能原因排查方法解决办法PC ping不通网关PC地址或网关配错检查PC的IP和网关修正PC配置路由器接口协议down封装协议不一致或时钟未配查看接口详细状态统一封装协议配置时钟路由表无直连路由接口未激活或地址配错查看接口状态和地址激活接口修正地址路由表有静态路由但不通回程路由缺失在对方路由器查看路由表补配回程静态路由下一跳ARP解析失败下一跳地址不可达查看ARP表修正下一跳地址ping通但tracert路径不对路由环路或次优路径查看两端路由表检查路由条目是否正确5.5 几个我踩过的坑第一个坑是接口编号搞混。有一次我把G0/0和G0/1的地址配反了结果直连路由出来了但下一跳怎么都不通。后来用show ip interface brief一看才发现两个接口的地址和规划表对不上。从那以后我养成了一个习惯配完接口先执行show ip interface brief确认每个接口的地址和状态都对。第二个坑是掩码写错。/24和/25在命令行里看起来差不多但网段范围差了一倍。我有一次把/24写成了/25结果PC的地址和网关不在同一个网段ping网关都不通。这个错误很隐蔽因为命令行不会报错只能靠你自己检查。第三个坑是忘了配回程路由。第一次做实验的时候我只在路由器A上配了去往右边网段的路由忘了在路由器B上配回程。结果PC1能ping通路由器B的接口但ping不通PC2。后来在路由器B上补了一条静态路由才通。这个经历让我深刻理解了“路由是双向的”这句话。6. 进阶思考从静态路由到动态路由的过渡6.1 静态路由的局限性在哪里静态路由在小型网络里很好用但网络规模一大问题就来了。每增加一个网段你就要在所有路由器上手动加路由条目。如果网络有几十台路由器手动维护路由表几乎是不可能完成的任务。而且一旦某条链路断了静态路由不会自动切换需要人工干预。这就是动态路由协议存在的意义。但你不能跳过静态路由直接学动态路由。因为动态路由协议的本质也是往路由表里写条目只不过写的过程是自动的。如果你不理解路由表的结构、不理解下一跳和出接口的含义、不理解管理距离和度量值的作用你学动态路由的时候只会更懵。所以我的建议是静态路由实验至少做三遍第一遍照着命令敲第二遍自己画拓扑自己规划地址第三遍尝试用默认路由替代部分静态路由体会两者的区别。6.2 默认路由的适用场景与配置方法默认路由的写法是目标网段0.0.0.0掩码0.0.0.0下一跳指向你的出口方向。比如在刚才的拓扑里如果你在路由器A上配一条ip route 0.0.0.0 0.0.0.0 10.0.0.2那所有路由器A不知道去哪的包都会往路由器B发。这在只有一个出口的场景下很好用但如果路由器A有多个出口默认路由就可能导致包发错方向。配置默认路由的时候要注意它匹配的是所有目的地址所以优先级最低。如果路由表里同时有明细路由和默认路由路由器会优先匹配明细路由。这个特性可以用来做路由备份主路径用明细路由备用路径用默认路由主路径断了之后默认路由生效。6.3 路由汇总的初步概念当你配了多条静态路由指向同一个下一跳的时候可以考虑路由汇总。比如你要去192.168.2.0/24、192.168.3.0/24、192.168.4.0/24三个网段下一跳都是10.0.0.2那你可以把它们汇总成192.168.0.0/22一条路由。这样路由表更简洁转发效率也更高。但路由汇总有一个前提这些网段必须是连续的而且汇总后的网段不能包含你不想到达的地址。比如192.168.2.0/24和192.168.4.0/24就不连续不能直接汇总成/23因为/23会包含192.168.3.0/24。这个计算过程需要你对二进制和子网划分比较熟悉建议在基础实验做熟之后再尝试。7. 实验后的自查清单与扩展建议做完这个实验之后我建议你对照下面这个清单自查一遍。第一你能不能不看笔记独立画出拓扑并规划地址第二你能不能解释清楚直连路由、静态路由、默认路由的区别第三你能不能在不看命令的情况下说清楚静态路由每个参数的含义第四你能不能独立排查一个“ping不通”的问题如果这四个问题你都能回答说明这个实验你真正做透了。扩展建议方面你可以尝试这几个方向。第一增加一台路由器变成三台路由器串联的拓扑练习多跳静态路由的配置。第二把其中一条静态路由换成默认路由对比路由表的变化。第三尝试用浮动静态路由做备份主路径的管理距离设为默认值备用路径的管理距离设大一点然后断开主路径观察路由切换的过程。第四如果你有条件尝试在真实设备上做一遍感受一下模拟器和真实设备的差异比如接口激活的延迟、ARP解析的时间等。我个人在实际操作中的体会是路由器基本路由配置这个实验看起来简单但它是整个网络方向的地基。地基打不牢后面学什么都是空中楼阁。我见过太多人急着学动态路由、学MPLS、学SDN结果连静态路由的下一跳都说不清楚。所以我的建议是不要嫌这个实验简单多花点时间把它吃透把每一个现象背后的原因都搞清楚。你在这个实验里花的每一分钟后面都会加倍回报给你。
1. 路由器基本路由配置到底在配什么很多人第一次接触路由器配置实验脑子里冒出来的第一个问题就是我到底在敲什么命令行里那些ip route、ip address、no shutdown到底在干什么其实把话说白了路由器基本路由配置这件事核心就三件事给接口配地址、把接口激活、告诉路由器去往陌生网段该往哪走。这三件事听起来简单但真正动手的时候十个新手里有八个会在某个环节卡住而且卡住的原因往往不是命令记不住而是不清楚“为什么要这么做”。我先把这个实验的定位说清楚。它属于网络方向最基础的动手环节之一通常在模拟器或者真实设备上完成。你需要准备至少两台路由器、若干台终端设备或者用一台路由器加几台PC来搭建一个最小的互联环境。目标就是让不同网段的主机能互相通信而中间的路由器能正确转发数据包。这个实验看起来是“配通就行”但它背后牵扯的是路由表怎么形成、直连路由和静态路由有什么区别、下一跳地址到底填谁、接口状态和协议状态为什么是两回事。这些问题如果不在第一次实验里搞明白后面学动态路由、NAT、ACL的时候会一路懵下去。我见过不少同学做完这个实验你问他“数据包从PC1到PC2经过了哪些步骤”他答不上来。这说明他只是把命令敲进去了并没有真正理解路由器的转发逻辑。所以这篇内容我不打算只给你一串命令让你抄而是要把每一步背后的“为什么”讲透让你做完这个实验之后脑子里有一张清晰的数据流向图。适合读这篇内容的人包括正在上网络实验课的学生、准备考网络方向认证的初学者、工作中需要接触基础网络配置但非科班出身的运维人员。哪怕你之前完全没碰过路由器命令行跟着走也能配通但前提是你愿意理解每一步在干什么而不是无脑复制粘贴。2. 实验前的整体设计与思路拆解2.1 为什么先画拓扑再敲命令我强烈建议你在打开模拟器之前先在纸上或者白板上把拓扑画出来。这个动作看起来很多余但它能帮你避免后面百分之八十的低级错误。画拓扑的时候你要标清楚几件事每台路由器的接口编号、每个接口连接的网段、每台PC的IP地址和网关、以及你打算用静态路由还是动态路由。为什么要标接口编号因为路由器的接口命名和交换机不一样。交换机你插上线基本就能通路由器你得明确知道GigabitEthernet0/0连的是哪边Serial0/0/0又连的是哪边。一旦接口搞混地址配错地方后面排查起来非常痛苦。我自己的习惯是用不同颜色的笔标不同网段比如左边网段用蓝色、中间链路用红色、右边网段用绿色这样一眼就能看出数据包该怎么走。画拓扑还有一个好处是帮你提前规划地址。很多新手配到一半发现地址冲突了或者网关写错了又得回头改。如果你提前把地址规划表列出来包括每个网段的网络号、可用地址范围、网关地址、每台设备的接口地址后面配置的时候直接照着填就行效率高很多。2.2 直连路由、静态路由、默认路由的取舍逻辑路由器基本路由配置里路由来源主要有三种直连路由、静态路由、默认路由。直连路由是你给接口配上地址并且接口激活之后路由器自动生成的不需要你手动写。静态路由是你手动告诉路由器“去往某个网段要走某个下一跳”。默认路由是一种特殊的静态路由它匹配所有目的地相当于“其他所有我不知道的都往这里走”。那什么时候用静态路由什么时候用默认路由我的经验是这样如果你的网络拓扑比较简单比如就两台路由器背靠背连接两边各挂一个网段那你两边各写一条静态路由指向对方就行。但如果你有一台路由器连接了多个分支而且这台路由器处于网络边缘你不知道所有分支的详细网段那就可以用默认路由指向核心方向减少路由表条目。这里有一个常见的误区很多人觉得默认路由是“万能”的配了默认路由就什么都不用管了。实际上默认路由只在特定场景下好用如果网络中有环路或者多条出口默认路由可能导致次优路径甚至转发黑洞。所以在基础实验里我建议你先老老实实配静态路由把每一条路径都写清楚等理解了转发逻辑之后再尝试默认路由。2.3 接口地址与下一跳地址的关系这是新手最容易搞混的地方。接口地址是你配在路由器自己接口上的地址它代表这个接口所在的网段。下一跳地址是你在写静态路由时告诉路由器“要去某个网段先把包交给谁”。这两个地址不在同一个概念层面上。举个例子路由器A的G0/0接口地址是192.168.1.1/24路由器B的G0/0接口地址是192.168.1.2/24它们通过一条链路直连。现在路由器A要去192.168.2.0/24这个网段而这个网段挂在路由器B的G0/1接口上。那路由器A的静态路由应该这样写目标网段192.168.2.0/24下一跳192.168.1.2。也就是说下一跳填的是“对方接口的地址”而不是“对方接口连接的网段地址”。为什么下一跳要填对方接口地址因为路由器转发数据包的时候需要把包封装成帧发出去帧的目的MAC地址需要通过ARP解析下一跳IP来获得。如果你下一跳写错了ARP就解析不到包就发不出去。这个逻辑在实验里一定要亲手验证一次看看show arp的输出你就能明白下一跳地址的实际作用了。3. 核心细节解析与实操要点3.1 接口配置地址、掩码、激活三件套路由器的接口配置说穿了就是三件事配地址、配掩码、激活接口。命令格式根据设备品牌和系统版本略有不同但逻辑是一样的。以常见的命令行体系为例进入接口视图之后先配地址和掩码然后执行激活命令。这里有一个细节很多人会忽略接口默认可能是关闭状态。你地址配得再对接口没激活协议状态起不来路由表里就不会出现直连路由。所以每次配完接口一定要用查看命令确认接口的物理状态和协议状态都是“up”。如果物理状态是“down”说明链路有问题如果物理状态是“up”但协议状态是“down”通常是数据链路层协议没协商成功比如串口链路两端的封装协议不一致。还有一个坑是掩码写错。比如你把/24写成了/25接口地址和对方不在同一个网段直连路由就出不来。这种错误在命令行里不会报错但通信就是不通。所以配完地址之后用查看接口的命令确认一下地址和掩码确保和你的规划表一致。3.2 静态路由命令的每个参数到底什么意思静态路由的命令格式通常是ip route 目标网段 子网掩码 下一跳地址。这三个参数缺一不可。目标网段是你想去的地方子网掩码决定了这个网段的大小下一跳地址是你把包交给谁。有些设备还支持指定出接口比如ip route 目标网段 子网掩码 出接口。这种写法在点到点链路上可以用但在以太网链路上不推荐。为什么因为以太网是多路访问网络一个接口可能连接了多台设备你只指定出接口路由器不知道下一跳是谁就得靠代理ARP或者广播来解析效率低而且容易出问题。所以在以太网环境里老老实实写下一跳地址。还有一个参数叫“管理距离”有些设备允许你在静态路由后面加一个数字来调整优先级。这个在基础实验里用不到但你要知道它的存在。管理距离越小越优先直连路由的管理距离通常是0静态路由默认是1动态路由协议各有各的默认值。如果你同时配了静态路由和动态路由路由器会根据管理距离来选择用哪条。3.3 路由表查看与解读每一列都不能放过配完路由之后一定要用查看路由表的命令来验证。路由表里每一列都有含义不能只看目标网段对不对。我通常关注这几列目标网段、掩码、下一跳、出接口、管理距离、度量值。目标网段和掩码告诉你这条路由能匹配哪些目的地址。下一跳和出接口告诉你包该往哪发。管理距离告诉你这条路由的可信度。度量值在静态路由里通常是0在动态路由里才有意义。如果你看到路由表里出现了你预期的条目而且下一跳和出接口都正确那基本就通了。但这里有一个陷阱路由表里有条目不代表数据包一定能通。因为数据包是双向的你去程有路由回程不一定有。所以验证的时候一定要双向验证从PC1 ping PC2 通了再从PC2 ping PC1 确认回程也通。如果单向通那说明有一边的路由没配好。3.4 终端设备的网关配置不能忘很多人把路由器的配置全搞定了结果PC之间还是ping不通最后发现是PC的网关没配。PC的网关应该指向它直连的那台路由器的接口地址。比如PC1连接在路由器A的G0/0接口上路由器A的G0/0地址是192.168.1.1那PC1的网关就应该是192.168.1.1。为什么PC需要网关因为PC要访问其他网段的时候它自己不知道路怎么走只能把包交给网关让网关去转发。如果PC没配网关或者网关配错了PC就只会尝试在本地网段广播ARP跨网段的包根本发不出去。这个点在实验里一定要亲手验证一次先把网关删掉ping一下其他网段看看报什么错再把网关加回来看看是不是就通了。这种对比实验能帮你深刻理解网关的作用。4. 实操过程与核心环节实现4.1 拓扑搭建与地址规划表假设我们搭建一个最简单的三网段拓扑左边一个网段192.168.1.0/24中间一条互联链路10.0.0.0/30右边一个网段192.168.2.0/24。左边网段挂路由器A的G0/0右边网段挂路由器B的G0/0中间链路用两台路由器的G0/1接口互联。地址规划如下设备接口IP地址掩码说明路由器AG0/0192.168.1.1255.255.255.0左侧网段网关路由器AG0/110.0.0.1255.255.255.252中间链路A侧路由器BG0/0192.168.2.1255.255.255.0右侧网段网关路由器BG0/110.0.0.2255.255.255.252中间链路B侧PC1网卡192.168.1.10255.255.255.0网关指向192.168.1.1PC2网卡192.168.2.10255.255.255.0网关指向192.168.2.1这个规划表看起来简单但每一步都有讲究。中间链路用/30掩码是因为点到点链路只需要两个可用地址用/30最节省地址空间。PC的网关指向直连路由器的接口地址这是标准做法。4.2 路由器A的完整配置流程先进入配置模式然后依次配置两个接口。配置接口的时候我习惯先配G0/0再配G0/1按顺序来不容易乱。enable configure terminal interface GigabitEthernet0/0 ip address 192.168.1.1 255.255.255.0 no shutdown exit interface GigabitEthernet0/1 ip address 10.0.0.1 255.255.255.252 no shutdown exit配完接口之后先别急着写静态路由先查看一下直连路由有没有出来。执行show ip route你应该能看到两条直连路由192.168.1.0/24和10.0.0.0/30。如果看不到说明接口没激活或者地址配错了先解决这个问题再往下走。确认直连路由没问题之后写静态路由。路由器A需要知道怎么去192.168.2.0/24下一跳是路由器B的G0/1地址10.0.0.2。ip route 192.168.2.0 255.255.255.0 10.0.0.2写完再用show ip route确认一下应该能看到一条静态路由前面标记是S下一跳是10.0.0.2。4.3 路由器B的完整配置流程路由器B的配置逻辑和路由器A对称。先配接口enable configure terminal interface GigabitEthernet0/0 ip address 192.168.2.1 255.255.255.0 no shutdown exit interface GigabitEthernet0/1 ip address 10.0.0.2 255.255.255.252 no shutdown exit然后写静态路由目标是192.168.1.0/24下一跳是路由器A的G0/1地址10.0.0.1。ip route 192.168.1.0 255.255.255.0 10.0.0.1同样用show ip route确认静态路由条目出现。4.4 连通性验证与数据流分析配置完成后从PC1 ping PC2。如果通了别急着庆祝先做几件事。第一在路由器A上执行show ip route确认去往192.168.2.0/24的路由存在。第二在路由器B上确认去往192.168.1.0/24的路由存在。第三在PC1上用tracert或者traceroute看一下路径确认数据包确实经过了路由器A和路由器B。如果ping不通按这个顺序排查先看PC的IP和网关配对了没有再看路由器接口状态是不是up再看直连路由有没有再看静态路由有没有最后看下一跳地址能不能ping通。这个排查顺序是从底层往上层走能帮你快速定位问题在哪一层。我特别建议你在通了之后把静态路由删掉再ping一次看看报什么错。通常你会看到“目标主机不可达”或者“请求超时”。然后你再把静态路由加回来看看是不是又通了。这个对比能让你深刻理解静态路由的作用。5. 常见问题与排查技巧实录5.1 接口状态up但协议down是怎么回事这是串口链路常见的问题。物理状态up说明线缆连接没问题但协议状态down说明数据链路层协商失败。最常见的原因是两端封装协议不一致比如一端是PPP另一端是HDLC。解决办法是检查两端的封装协议确保一致。另一个可能的原因是时钟频率没配串口链路的一端需要配置时钟频率作为DCE端。在以太网链路上这个问题比较少见但如果你用的是串口模块一定要检查这两个点。5.2 路由表里有条目但ping不通这种情况通常有三个原因。第一回程路由缺失。你去程有路由但对方没有回程路由包到了对方那里对方不知道怎么回来就丢了。解决办法是在对方路由器上也配一条指向你的静态路由。第二下一跳地址不可达。你写的下一跳地址和你的接口不在同一个网段或者对方接口没激活导致ARP解析失败。解决办法是用show arp查看ARP表确认下一跳地址能解析到MAC。第三ACL或者防火墙拦截。基础实验里一般不会有ACL但如果你之前配过记得检查一下。5.3 静态路由写错了怎么删删除静态路由的命令通常是在原命令前面加no。比如你写的是ip route 192.168.2.0 255.255.255.0 10.0.0.2删除就是no ip route 192.168.2.0 255.255.255.0 10.0.0.2。注意目标网段、掩码、下一跳三个参数都要写全少写一个可能删不掉或者删错。如果你不确定自己写了什么先用show running-config查看当前配置找到那条静态路由再删。5.4 常见问题速查表现象可能原因排查方法解决办法PC ping不通网关PC地址或网关配错检查PC的IP和网关修正PC配置路由器接口协议down封装协议不一致或时钟未配查看接口详细状态统一封装协议配置时钟路由表无直连路由接口未激活或地址配错查看接口状态和地址激活接口修正地址路由表有静态路由但不通回程路由缺失在对方路由器查看路由表补配回程静态路由下一跳ARP解析失败下一跳地址不可达查看ARP表修正下一跳地址ping通但tracert路径不对路由环路或次优路径查看两端路由表检查路由条目是否正确5.5 几个我踩过的坑第一个坑是接口编号搞混。有一次我把G0/0和G0/1的地址配反了结果直连路由出来了但下一跳怎么都不通。后来用show ip interface brief一看才发现两个接口的地址和规划表对不上。从那以后我养成了一个习惯配完接口先执行show ip interface brief确认每个接口的地址和状态都对。第二个坑是掩码写错。/24和/25在命令行里看起来差不多但网段范围差了一倍。我有一次把/24写成了/25结果PC的地址和网关不在同一个网段ping网关都不通。这个错误很隐蔽因为命令行不会报错只能靠你自己检查。第三个坑是忘了配回程路由。第一次做实验的时候我只在路由器A上配了去往右边网段的路由忘了在路由器B上配回程。结果PC1能ping通路由器B的接口但ping不通PC2。后来在路由器B上补了一条静态路由才通。这个经历让我深刻理解了“路由是双向的”这句话。6. 进阶思考从静态路由到动态路由的过渡6.1 静态路由的局限性在哪里静态路由在小型网络里很好用但网络规模一大问题就来了。每增加一个网段你就要在所有路由器上手动加路由条目。如果网络有几十台路由器手动维护路由表几乎是不可能完成的任务。而且一旦某条链路断了静态路由不会自动切换需要人工干预。这就是动态路由协议存在的意义。但你不能跳过静态路由直接学动态路由。因为动态路由协议的本质也是往路由表里写条目只不过写的过程是自动的。如果你不理解路由表的结构、不理解下一跳和出接口的含义、不理解管理距离和度量值的作用你学动态路由的时候只会更懵。所以我的建议是静态路由实验至少做三遍第一遍照着命令敲第二遍自己画拓扑自己规划地址第三遍尝试用默认路由替代部分静态路由体会两者的区别。6.2 默认路由的适用场景与配置方法默认路由的写法是目标网段0.0.0.0掩码0.0.0.0下一跳指向你的出口方向。比如在刚才的拓扑里如果你在路由器A上配一条ip route 0.0.0.0 0.0.0.0 10.0.0.2那所有路由器A不知道去哪的包都会往路由器B发。这在只有一个出口的场景下很好用但如果路由器A有多个出口默认路由就可能导致包发错方向。配置默认路由的时候要注意它匹配的是所有目的地址所以优先级最低。如果路由表里同时有明细路由和默认路由路由器会优先匹配明细路由。这个特性可以用来做路由备份主路径用明细路由备用路径用默认路由主路径断了之后默认路由生效。6.3 路由汇总的初步概念当你配了多条静态路由指向同一个下一跳的时候可以考虑路由汇总。比如你要去192.168.2.0/24、192.168.3.0/24、192.168.4.0/24三个网段下一跳都是10.0.0.2那你可以把它们汇总成192.168.0.0/22一条路由。这样路由表更简洁转发效率也更高。但路由汇总有一个前提这些网段必须是连续的而且汇总后的网段不能包含你不想到达的地址。比如192.168.2.0/24和192.168.4.0/24就不连续不能直接汇总成/23因为/23会包含192.168.3.0/24。这个计算过程需要你对二进制和子网划分比较熟悉建议在基础实验做熟之后再尝试。7. 实验后的自查清单与扩展建议做完这个实验之后我建议你对照下面这个清单自查一遍。第一你能不能不看笔记独立画出拓扑并规划地址第二你能不能解释清楚直连路由、静态路由、默认路由的区别第三你能不能在不看命令的情况下说清楚静态路由每个参数的含义第四你能不能独立排查一个“ping不通”的问题如果这四个问题你都能回答说明这个实验你真正做透了。扩展建议方面你可以尝试这几个方向。第一增加一台路由器变成三台路由器串联的拓扑练习多跳静态路由的配置。第二把其中一条静态路由换成默认路由对比路由表的变化。第三尝试用浮动静态路由做备份主路径的管理距离设为默认值备用路径的管理距离设大一点然后断开主路径观察路由切换的过程。第四如果你有条件尝试在真实设备上做一遍感受一下模拟器和真实设备的差异比如接口激活的延迟、ARP解析的时间等。我个人在实际操作中的体会是路由器基本路由配置这个实验看起来简单但它是整个网络方向的地基。地基打不牢后面学什么都是空中楼阁。我见过太多人急着学动态路由、学MPLS、学SDN结果连静态路由的下一跳都说不清楚。所以我的建议是不要嫌这个实验简单多花点时间把它吃透把每一个现象背后的原因都搞清楚。你在这个实验里花的每一分钟后面都会加倍回报给你。
