考HCIA的朋友，十有八九绕不开静态路由实验。我带过不少刚接触eNSP的学员，大家普遍觉得“配置静态路由不就一条命令的事”，可真把三台路由器连起来，命令敲完一测，PC之间死活ping不通。卡住的地方千奇百怪：有的忘了给接口配IP，有的配了路由但下一跳写错，更多人是压根没给中间路由器配任何路由，包到了中间设备就直接被丢掉。静态路由本身不难，难的是把“逐跳转发”和“双向都有路由”这两个底层逻辑真正搞明白。这篇文章我就拿一套三台路由器的标准HCIA静态路由实验，完整过一遍拓扑设计、地址规划、配置命令、验证排错，再把它升级成HCIA考试常见的等价路由、浮动静态路由和缺省路由场景，希望能帮刚入门的朋友少走弯路。

1. 为什么HCIA静态路由实验这么重要

1.1 静态路由在HCIA知识体系中的位置

HCIA-Datacom的考试大纲里，路由基础是绝对的核心板块，而静态路由又是整个路由基础的地基。你去看官方教材的目录结构，先讲IP编址，再讲路由器和路由表，然后就是静态路由，最后才进入OSPF这类动态路由协议。这个顺序很明显就是在告诉你：不把静态路由吃透，后面的动态路由大概率也学不踏实。

我在实际辅导中观察到，凡是静态路由实验做得顺的人，后面看OSPF的邻居建立、路由通告、优先级比较都会轻松很多。因为静态路由实验里已经包含了“路由表长什么样”“下一跳怎么选”“路由优先级怎么比”“目的网段怎么匹配”这些最底层的概念。这些东西如果靠死记硬背，到排错环节一定会露馅。

HCIA考试里静态路由相关的出题点也比较集中：给一个拓扑让你写出某台设备的路由表、判断一条静态路由能不能生效、问你静态路由默认优先级是多少、等价路由需要满足什么条件、浮动静态路由怎么实现。这些考点都不是纯背诵题，而是建立在实验操作经验之上的。你只有在eNSP里亲手配过、亲眼看到路由表的变化，考试时遇到这些题才不会被绕进去。

1.2 实验背后的真实网络场景

有人会问，现在企业里不都跑OSPF、BGP这些动态路由协议吗，学静态路由还有啥用？这个想法我理解，但实际情况恰恰相反：静态路由在企业网里的存在感非常高。比如小型分支只有一条专线连总部，出口方向固定，直接配一条静态路由指向运营商的接入设备，既简单又稳定；再比如两台核心设备之间做备份链路，也经常用浮动静态路由兜底，因为协议越简单，出故障的概率越低。

HCIA静态路由实验模拟的其实就是“两个站点通过中间传输网络互联”的最小模型。你想想生活中的场景：公司A在192.168.10.0网段，公司B在192.168.20.0网段，中间隔了一段运营商或者专线网络，A要去B，就需要沿途每一台路由器都知道这个目的网段该怎么转发。实验里用三台路由器串起来，恰好还原了这个“跨越多跳”的过程，而不是两台路由器直连那样“一眼看穿”。

这也是为什么我不建议只搭两台路由器练静态路由：两台直连只能体现“直连网段互通”，完全看不到中间设备转发和回程路由的问题。三台路由器串行，才是真正意义上的“路由”实验。

2. 实验拓扑设计与地址规划：别急着敲命令

2.1 拓扑选型思路：为什么是三台路由器

我见过很多初学者打开eNSP就开始拖设备，拖完三台路由器连上线就配，配不通了再回头改。这种做法效率很低。做网络实验，第一步一定是把拓扑结构和地址规划画清楚，哪怕只是画在纸上。

这次实验我建议的拓扑是这样：

• PC1接R1，模拟左侧站点终端；
• R1接R2，R2接R3，模拟中间传输链路；
• R3接PC2，模拟右侧站点终端；
• 额外预留一条R1到R3的直连链路，方便后面做等价路由和浮动静态路由验证。

三台路由器串行是最小完整模型：两台路由器只能看到“一跳”，中间设备的存在感为零；四台路由器又冗余，排查起来变量太多。三台正好能体现“数据包要经过多台路由器逐跳查找路由表”的核心过程。

为什么还要预留R1到R3的直连链路？因为HCIA考试非常喜欢考等价路由和浮动静态路由。如果只有一条串行链路，你没法演示两条静态路由同时存在的情况。加上这条直连链路之后，从R1去往PC2网段就有了两条路：一条走R2，一条直达R3。这样同一个实验就能覆盖多个考点。

2.2 地址规划的陷阱与设计原则

地址规划上我见过不少翻车案例，最常见的错误是把互联地址和终端网段配成同一个网段，或者把两个互联网段配成重叠地址，结果一配上去路由表就乱了，查都查不清楚。

我习惯这样规划：

这里有两个设计思想可以参考。第一，终端网段用/24掩码，互联网段用/30掩码，因为互联链路只需要两个可用地址，用/30最省地址，也让路由表看起来干净。第二，互联地址的编号有规律：10.0.12.0/30表示R1和R2之间，10.0.23.0/30表示R2和R3之间，10.0.13.0/30表示R1和R3之间。这个规律在你排错的时候特别有用，看到下一跳10.0.23.2，马上就知道对端是R3，不需要再去翻地址表。

3. eNSP配置实操：从接口IP到静态路由逐条拆解

3.1 设备选型与初始化配置

打开eNSP后，拖三台AR2220路由器和两台普通PC进来。AR2220在HCIA实验里算是“万能选手”，接口数量够多，支持的特性也全。连接线全部选copper（双绞线），接口看着图标连接即可。

设备启动后第一件事不是配地址，而是给设备改名字。设备一多，不改名根本分不清谁是谁。在R1上操作：

<Huawei> system-view [Huawei] sysname R1

同样的方法把另外两台改成R2、R3。这里有个小建议：命令能写全就写全，不要图快用简写。比如system-view和sysname都带sys开头的，打快了很容易串，虽然命令行有自动补全，但初学者还是老老实实把每个命令敲完整，减少低级错误。

3.2 接口IP配置的完整过程

给R1配置接口IP：

[R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] ip address 192.168.10.1 24 [R1-GigabitEthernet0/0/0] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] ip address 10.0.12.1 30 [R1-GigabitEthernet0/0/1] quit

华为的设备进入接口后，接口默认状态在eNSP里通常是开启的，所以很多人配完地址就能通。不过在实际工作中，很多设备接口默认是shutdown状态，必须手动打开。我的习惯是每次配完IP都补一句undo shutdown，形成肌肉记忆，免得在真机上栽跟头。

R2和R3的接口IP配置方法完全一样，对照上面那张地址表逐条配置即可。配完之后用display ip interface brief检查一遍，重点关注接口状态是不是up，IP地址有没有写错。这一步检查最多花两分钟，能省掉后面一小时的排错时间。

PC侧的配置也不能漏。双击PC1，在ip configuration里把IP填成192.168.10.2，掩码255.255.255.0，网关192.168.10.1。PC2同理，网关填192.168.20.1。很多人配完路由器忘了配PC网关，最后同样ping不通。

3.3 静态路由命令的完整语义

接口和PC都配好之后，先别急着配静态路由。我们来理解一下ip route-static这条命令到底在干什么。

命令格式：

ip route-static 目的网段 掩码 下一跳地址

比如在R1上：

[R1] ip route-static 192.168.20.0 24 10.0.12.2

这条命令的意思是：我要去192.168.20.0这个网段，把包交给10.0.12.2，由它继续帮我转发。

这里有一个特别容易踩的坑：下一跳地址必须是你这台路由器某个直连网段里的地址，而且这个地址必须能通过接口直接到达。R1的直连网段有192.168.10.0/24和10.0.12.0/30，所以R1的下一跳只能是10.0.12.2，不能是10.0.23.2，更不能是192.168.20.2。因为R1跟这些地址根本不在同一个链路上，包交出去没人接。

我见过好几个人把下一跳写成对端PC的地址，理由是“我想让数据直接到PC”，这完全误解了路由器的工作方式。路由器是逐跳转发的，它只负责把包交给“下一跳路由器”，至于下一跳之后怎么走，那是下一跳该操心的。这也是为什么路由表里永远看不到完整的路径信息，只能看到“下一跳”。

3.4 回程路由：最容易被忽略的一环

现在到了整个实验最核心的环节。很多人配静态路由只配“去程”，配完从PC1 ping PC2发现不通，就开始怀疑设备坏了。

其实整个链路需要配的路由是这样的：

R1上，去192.168.20.0/24网段：

[R1] ip route-static 192.168.20.0 24 10.0.12.2

R2上，既要能转发去PC1网段的流量，也要能转发去PC2网段的流量：

[R2] ip route-static 192.168.10.0 24 10.0.12.1 [R2] ip route-static 192.168.20.0 24 10.0.23.2

R3上，回192.168.10.0/24网段：

[R3] ip route-static 192.168.10.0 24 10.0.23.1

注意看R2的配置，这是整个实验最容易漏的地方。数据从PC1发往PC2时，包经过R1到达R2，R2发现目的地址是192.168.20.0/24，它查自己的路由表，如果没有这一条，包就会被直接丢弃。很多人只给R1和R3配了路由，觉得中间设备“不需要管”，结果就是永远不通。

反过来也一样。PC2回PC1的包要先到R3，R3需要知道192.168.10.0/24怎么走；包到R2时，R2又需要知道192.168.10.0/24怎么走。所以“去程路由”和“回程路由”必须同时存在，缺少任何一跳，通信都会失败。

我把这个叫做“路由的双向性”，也是静态路由实验里最常见的挂点。你配完命令后用display ip routing-table分别看一下三台设备的路由表，确认每一台都有必要的路由条目，再往下做验证。

4. 验证与排错：路由表、ping和tracert的用法和坑

4.1 路由表怎么看：字段里有大量信息

配置完成后，在R1上执行display ip routing-table，输出大概长这样：

Destination/Mask Proto Pre Cost NextHop Interface 192.168.10.0/24 Direct 0 0 192.168.10.1 GE0/0/0 192.168.20.0/24 Static 60 0 10.0.12.2 GE0/0/1 10.0.12.0/30 Direct 0 0 10.0.12.1 GE0/0/1

这里有几个字段要会看。Proto字段表示路由来源，Direct是直连路由，Static是静态路由。Pre字段是路由优先级，直连路由是0，静态路由默认是60，这个数字越小越优先。Cost是开销，静态路由默认是0。

为什么要关注Pre字段？因为HCIA考试经常问：一条静态路由和一条直连路由如果目的网段相同，谁优先生效？答案肯定是直连路由，因为它的优先级0比静态的60更小。你理解了Pre字段，这类题就不会再靠猜。

如果想只查看静态路由，可以加关键字：

display ip routing-table protocol static

这个命令在排错时特别好用，因为直连路由会刷一大屏，加个filter反而看得清楚。

4.2 ping不通的典型排查链路

如果PC1 ping PC2不通，我建议按照下面这条链路一步步查，不要跳步：

第一步，在PC1上确认自己的IP和网关配置，用ipconfig查看。网关填没填、填没填对，是最低级也是最常见的错误。

第二步，在R1上用display ip interface brief查接口状态。重点看接口是否up，IP地址是否和规划一致。接口状态是down的话，后面所有配置都白搭。

第三步，在R1上先ping直连地址R2的接口，也就是ping 10.0.12.2。如果这个都不通，问题出在R1到R2的链路或者接口配置上，跟静态路由无关。直连能通，再继续往下查。

第四步，在R1上检查静态路由表是否具有192.168.20.0/24的条目。如果没有，马上回去补配。

第五步，沿着数据包的路径逐跳检查。比如在R2上ping 192.168.20.2时，最好指定源地址，命令是ping -a 10.0.23.1 192.168.20.2。如果不指定，路由器会默认选择到达目的网段时路由表里对应的出接口地址作为源，有时候源地址选得不合适会误导判断。

第六步，在R3上回查去往192.168.10.0/24的路由，确认回程方向完整。

我把常见故障整理成一张表：

4.3 等价路由和负载分担验证

基础实验跑通之后，可以顺手做个等价路由验证，这也是HCIA喜欢考的点。

在R1上配置两条去往192.168.20.0/24的静态路由：

[R1] ip route-static 192.168.20.0 24 10.0.12.2 [R1] ip route-static 192.168.20.0 24 10.0.13.2

注意，这两条路由的目的网段、掩码、优先级都一样，只是下一跳不同。满足这些条件，它们就是等价路由，会同时出现在路由表里，流量按负载分担的方式被分发到两条链路上。

同样，R3上也要配两条回192.168.10.0/24的静态路由，分别指向R2和R1，否则回程方向仍然是单一链路，验证效果会打折扣。

配置完后用display ip routing-table protocol static看，如果正常，能看到两条Pre都是60、Cost都是0的静态路由，NextHop分别指向两个不同的地址。这时候在PC1持续ping PC2，或者在R1上ping 192.168.20.2，链路会随机选一条走，但没有直观的统计输出。想看得更清楚，可以分别在R1的GE0/0/1和GE0/0/2上抓包，看ICMP请求是不是被分散到两条链路上。

等价路由的前提是“目的相同、掩码相同、优先级相同、下一跳不同”，缺一个条件它都不会等价。这是考试里的经典题，建议动手做一遍加深印象。

5. 把实验升级成HCIA考点：缺省路由、路由备份与黑洞路由

5.1 缺省路由的使用边界

缺省路由也叫默认路由，配置命令是：

ip route-static 0.0.0.0 0 下一跳地址

它代表“凡是路由表里查不到明细的流量，都往这个下一跳送”。HCIA里对这个点的考察集中在“什么时候用缺省路由”和“最长匹配原则”上。

在实验里做一个简化：如果R3只负责连接右侧站点，右侧只有一个PC网段，那R3可以把去往192.168.10.0/24的明细路由换成一条缺省路由，指向10.0.23.1。所有R3不认识的目的地址，都丢给R2处理。这在出口路由器上很常见，一个站点内部网段再多，出口也只需要一条指向运营商的缺省路由。

但我要提醒一句：缺省路由不是万能的，不能为了少配几条路由就到处乱加。尤其不要在三台路由器串行的中间设备上随便配缺省路由。比如你给R2配一条ip route-static 0.0.0.0 0 10.0.12.1，那么发往PC2网段的包到达R2后，如果R2没有明细路由，就会把包又扔回给R1，R1再扔给R2，形成环路。缺省路由的方向感非常重要，它只能指向“出口方向”，不能指向“回程方向”。

华为路由匹配遵循最长匹配原则：目的地址同时匹配明细路由和缺省路由时，掩码更长的明细路由优先。比如去192.168.20.2这个地址，192.168.20.0/24和0.0.0.0/0都能匹配上，但/24的明细更加具体，所以会优先走明细。这个知识点考试必考，理解了就不会忘。

5.2 浮动静态路由：用优先级实现主备切换

如果实验里同时存在两条链路到达同一个目的网段，但一条是主用、一条是备份，就需要用到浮动静态路由。

还是拿R1到192.168.20.0/24举例。主链路走R1-R2-R3这条路径，备份链路走R1-R3直连。默认两条静态路由都是优先级60，如果想实现主备，就把备份链路改成更高的优先级：

[R1] ip route-static 192.168.20.0 24 10.0.12.2 preference 60 [R1] ip route-static 192.168.20.0 24 10.0.13.2 preference 70

华为静态路由优先级默认是60，数值越小越优先。这里把备份链路的优先级调成70，路由表里只会显示优先级60的那条。想验证主备切换，可以把R1的GE0/0/1接口shutdown，模拟主链路故障，然后再看路由表，备份那条会立刻出现。

这里有一个实操细节：备份链路的配置必须在两头都做。光在R1上把备份静态路由设成70还不够，R3回192.168.10.0/24的备份路由也要同时设成70，并且主备关系要对应。否则主链路断了，R1切到备份链路，但R3还在走原来的主链路回程，数据照样不通。

浮动静态路由的原理在整个HCIA阶段都通用，后面看VRRP、看BFD联动，本质上都是在利用“优先级变化导致路由切换”这个机制。

5.3 黑洞路由：低调但重要的防环手段

最后说一下黑洞路由。它的配置也很简单：

ip route-static 10.0.0.0 8 NULL0

意思是把目的网段是10.0.0.0/8的流量直接丢弃，路由表里的出接口显示为NULL0，数据包会被“吞掉”，既不转发也不回送错误。

很多人第一次听到黑洞路由都觉得奇怪，为什么要主动把流量丢弃？实际场景是这样的：边界路由器上配了一条缺省路由把未知流量导入内部，如果内部某个网段实际不存在，但汇总路由又覆盖了它，那流量就会在内部反复循环，直到TTL耗尽。这时候在边界设备上给这个不存在的网段加一条黑洞路由，流量直接被丢弃，环路就断了。

HCIA题库里关于黑洞路由的题，大多会给你一个汇总路由和一条明细路由，问你怎么防止环路，或者问你NULL0路由出现在路由表里代表什么。说实话，如果你没在实验里亲手配过黑洞路由，看到NULL0会觉得很陌生。我的建议是，在扩展实验里给R2加一条指向Null0的测试路由，再用display ip routing-table观察，亲眼看看出接口为NULL0的路由长什么样，考试时至少不会慌。

但注意，黑洞路由别乱用在真实存在的网段上。如果你是给192.168.20.0/24配一条黑洞路由，那PC2就真的永远ping不通了，这会成为新的故障点。

6. eNSP实验中的几个隐藏细节与我的实操习惯

6.1 eNSP操作层面的坑

eNSP虽然是模拟器，但它的小毛病不少。我这边遇到的第一个坑就是设备启动慢，路由器面板的灯半天不亮，这时候不要反复重启，给点耐心等一会儿。如果有个别设备始终起不来，通常是因为端口被占用或者系统资源不够，重启eNSP基本能解决。

第二个坑是连线问题。拖线的时候一定要看清楚要连的是哪个接口，鼠标点错位置可能导致设备端口图标显示异常，看起来连上了，实际上物理链路根本不通。判断方法很简单，看接口状态灯，up了基本没问题。

第三个坑是保存问题。eNSP里的配置默认不保存，关掉工程就全没了。如果你在实验中途想休息或换机器做，记得在每台设备上执行save，或者右键设备导出配置文件。我见过不少人辛辛苦苦配完，第二天打开工程发现全部清空，心态直接崩掉。

另外，命令的补全功能虽然方便，但存在歧义。比如输入sys，系统视图下是进入接口配置的某个命令，用户视图下可能是system-view的简写，敲错上下文很容易进错视图。初学者最好先写全命令，等熟练了再依赖补全。

6.2 把实验沉淀成考试和面试的回答逻辑

实验做完不是终点，能把实验里的结论用一句话说清楚，才算真正掌握。HCIA考试和面试官喜欢追问的问题，基本都能在这个实验里找到答案：

• 静态路由默认优先级是多少？华为设备里默认是60，但因为直连路由是0，所以效果上直连优先。
• 为什么静态路由需要双向配置？因为路由器只负责逐跳转发，控制层面不知道完整路径，去程和回程是独立的两套转发决策。
• 等价路由需要满足哪些条件？目的网段、掩码、优先级都相同，且下一跳不同。
• 浮动静态路由是怎么实现的？通过调整优先级数值，让备份路由在主路由失效时才被激活。
• 缺省路由什么时候用？设备只有一条出口路径，或者想把所有未知流量统一导向某台设备时。

这些问题问出来的时候，如果你能结合实验场景解释，比干巴巴背概念要有说服力得多。我每次面试新人，问到静态路由，最怕遇到只会说“配一条命令就行了”的候选人。把实验背后的转发逻辑讲清楚，才是HCIA阶段该有的水平。

6.3 一个值得长期坚持的实验习惯

最后分享一个我自己的习惯。不管多简单的实验，我配完静态路由后都会做两个动作：第一个动作，把每一台设备的display ip routing-table截图保存下来；第二个动作，沿着数据包的路径在每台设备上分别ping一次，确认每一跳都是通的。

这两个动作看起来简单，但能逼着你去理解“数据到底走了哪条路”。很多人配置完只在PC1上ping一次，通就完事，不通就傻眼。真正靠谱的做法是：先逐跳验证，再端到端验证，任何一跳断了，都能立刻定位到具体设备。这个习惯带到以后OSPF、BGP实验里，会让你比同龄人少踩很多坑。

实验做到这里，静态路由的核心逻辑已经完整覆盖了。剩下的就是把命令多敲几遍，把“每一跳都要有路由、去回都要有路由”这句话记在心里。这比多抄十遍配置命令都管用。