不吃章鱼烧前些天一个学弟发消息问我：哥，HCIA第一次作业到底要怎么做？我打开eNSP，设备是拖出来了，但对着空白的拓扑画布完全不知道下一步该干嘛。这句话一下子把我拉回了几年前自己对着屏幕发呆的夜晚——老师讲了两节课的OSI模型和TCP/IP协议栈，笔记记了满满好几页，可真到了作业里，我连给路由器接口配什么地址都要想半天。
HCIA（华为认证ICT工程师）的第一次作业，说难其实不难。它通常不会让你配置OSPF多区域或者BGP选路，大概率就是一个非常经典的小型组网：一台路由器、一到两台交换机、几台PC，最终目标是全网互相能ping通。但恰恰是这份看起来简单的作业，卡住了很多刚接触网络的人。这篇文章就围绕HCIA第一次作业展开，聊聊它背后的考察重点、eNSP环境准备、从IP规划到配置验证的完整实操流程，以及我在这个过程中踩过的坑和总结出的排查思路。顺便结合HCIA题库和认证备考，说说作业和考试之间到底是个什么关系。
不管你是正在读网络工程专业的学生，还是准备转行做网工的小白，只要你想认真搞定这份入门作业，这篇文章应该能帮你少走不少弯路。
1. HCIA第一次作业的真正考点：作业不是让你背命令，是逼你建立网络思维
1.1 老师不会明说的三个考察点
很多人拿到HCIA第一次作业，第一反应是“把配置敲出来，能通就行”。但如果你只是照抄一份配置交上去，那你其实错过了这份作业最核心的价值。我后来回想，老师设计第一次作业，真正想看的其实有三个东西。
第一个是分层思维。网络通信是分层协作的，物理层管网线、光口，数据链路层管MAC地址、VLAN标签，网络层管IP寻址和路由。作业里哪怕只是一个小型组网，也已经完整包含了这三层。设备通了，你要知道它是哪一层通的；设备不通，你也得能快速判断问题出在哪一层。第一次作业就是在逼你建立这种“出问题先分层定位”的习惯，这个习惯往后学HCIP、做真实项目都会一直用。
第二个是规划意识。很多新手拿到作业，第一步就是双击路由器开始敲命令，结果VLAN划分拍脑袋、IP地址随意填，配到后面自己都看不懂自己的拓扑。正确顺序一定是先画拓扑图、列IP规划表、标清VLAN和接口，然后再动手。这个顺序看起来很笨，但它能让你在配置的时候心里有数，排查的时候也有据可查。
第三个是基本排错逻辑。作业通常会要求你“配置完成后验证连通性”，这一步的目的不是让你证明自己做对了，而是让你学会用ping、display ip interface brief、display vlan、display ip routing-table这些命令去定位问题。我第一次做作业时，ping不通就只会干瞪眼，后来才知道，原来每一步排查都有固定的命令和思路。
1.2 第一次作业覆盖的知识版图
以最常见的HCIA入门作业为例，它通常覆盖这些知识点：
| 项目 | 具体内容 | 学习重点 |
|---|---|---|
| 网络基础 | OSI模型、TCP/IP协议栈 | 分清各层职责和封装解封装过程 |
| IP地址规划 | 网段划分、子网掩码、网关 | 理解同网段和跨网段通信的区别 |
| 交换机基础 | VLAN、Access/Trunk端口 | 二层隔离与跨交换机放通 |
| 路由器基础 | 接口IP配置、静态路由 | 三层转发与路由方向 |
| 连通性验证 | ping、display命令 | 自底向上的排错思路 |
这些考点，你在HCIA正式考试和各类HCIA题库里都会反复遇到。但我要强调一个观点：**题库是题库，作业是作业。**题库能帮你记住“静态路由配置错误时应该检查什么”这种抽象选项，但作业逼你亲手敲出一条条ip route-static命令，然后看着路由表里逐渐出现你想要的条目。这个“亲手敲出来、亲眼验证”的过程，才是把知识变成技能的关键一步。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备：eNSP里最容易翻车的三件事
2.1 安装、版本与设备选型
做HCIA第一次作业，绕不开eNSP。eNSP是华为官方的网络仿真平台，虽然官方后来有调整，但目前国内教学和日常学习仍然大量使用。我自己在第一次安装时就翻过车，所以这里把关键点一次说清。
版本选择上，建议直接找学校提供或者华为官方渠道的安装包。安装前务必先关闭杀毒软件和Windows Defender的实时防护，因为eNSP安装时会带VirtualBox组件，杀软经常误删它的驱动文件，装完路由器启动就报错。装好后先不要急着拖设备，打开VirtualBox确认一下宿主网卡是否正常创建。
设备选型方面，做入门作业路由器用AR201或AR2220都行，交换机用S5700，主机用普通PC就够。这里有个小建议：别觉得设备越高级越好。AR3260这种设备启动慢、占内存，对一份入门作业来说纯属添乱。真正重要的是设备的接口数量和类型能满足你的拓扑需求，而不是纸面参数有多豪华。
2.2 设备启动失败：“####”不等于世界末日
eNSP里最劝退新手的场景，莫过于把设备拖进拓扑、点启动，结果设备名字旁边一直显示红色“####”，等了五分钟还是起不来。很多人以为是自己电脑坏了，或者软件没装好，其实大部分情况就是VirtualBox的问题。
我根据经验整理了下面这个排查表：
| 现象 | 可能原因 | 处理办法 |
|---|---|---|
| 设备一直显示“####” | VirtualBox版本不兼容或驱动损坏 | 卸载后重新安装eNSP自带的VirtualBox版本 |
| 启动直接报“启动失败” | 内存不足或设备运行内存设置过高 | 关闭其他高占用程序，设备内存调回默认值 |
| 设备能启动但接口始终为down | 主机防火墙拦截了仿真网络通信 | 在Windows防火墙中放行eNSP和VirtualBox相关进程 |
| 第二台路由器起不来 | 软件潜在冲突，单一拓扑内设备过多 | 先关闭不需要的设备，或减少同一拓扑内设备数量 |
第一晚我折腾了快三个小时，最后把VirtualBox重装回老版本，设备秒启。从此我养成了一个习惯：eNSP里设备起不来，先怀疑VirtualBox，别先怀疑自己的配置——你还没开始配置呢。
2.3 动手之前的eNSP使用习惯
开工之前，建议先改一个设置：在eNSP菜单栏依次打开“工具 → 选项”，把工程自动保存间隔调短。eNSP毕竟是个仿真器，偶尔崩溃很正常。一旦崩溃，如果你没保存工程文件，拓扑里已经做好的设备配置就全没了。
更重要的是理解“保存工程”和“设备保存配置”是两回事。工程文件保存的是拓扑图布局和设备位置，设备里敲的配置是否保留，要看你在每台设备上有没有执行save命令。这个点后面还会细说，但这里先记住：养成随时Ctrl+S保存工程、配置完成后逐台设备save的习惯，能救你很多次。
3. 把第一次组网作业拆开揉碎：从IP规划到全网互通
3.1 永远先画拓扑、先填表，再碰设备
假设老师给的作业需求是这样的：办公室A有3台PC，办公室B有2台PC，A和B各有一台交换机，两台交换机汇聚到一台路由器，要求所有PC之间都能互相ping通。
我第一次拿到这种需求，心里想的是“这还不简单”，结果实际操作时VLAN划得乱七八糟，IP地址东一个西一个，排错排到怀疑人生。后来我总结出一个铁律：再小的作业，也先画拓扑图，再做IP规划表。
拓扑图画好后，花五分钟填一张这样的表：
| 设备/接口 | 所属网段 | IP地址 | VLAN |
|---|---|---|---|
| PC1 | 192.168.10.0/24 | 192.168.10.1/24 | VLAN 10 |
| PC2 | 192.168.10.0/24 | 192.168.10.2/24 | VLAN 10 |
| PC3 | 192.168.10.0/24 | 192.168.10.3/24 | VLAN 10 |
| PC4 | 192.168.20.0/24 | 192.168.20.1/24 | VLAN 20 |
| PC5 | 192.168.20.0/24 | 192.168.20.2/24 | VLAN 20 |
| SW1 G0/0/1-G0/0/3 | 192.168.10.0/24 | 接入PC1-PC3 | Access VLAN 10 |
| SW1 G0/0/4 | 192.168.20.0/24 | 接入PC4 | Access VLAN 20 |
| SW1 G0/0/24 | Trunk上行 | 连接SW2 | Trunk放通10、20 |
| SW2 G0/0/1 | 192.168.20.0/24 | 接入PC5 | Access VLAN 20 |
| SW2 G0/0/24 | Trunk上行 | 连接SW1 | Trunk放通10、20 |
| 路由器R1 G0/0/0 | 192.168.10.0/24 | 192.168.10.254/24 | 网关接口 |
| 路由器R1 G0/0/1 | 192.168.20.0/24 | 192.168.20.254/24 | 网关接口 |
这张表看起来像是给老师检查用的，其实它最大的价值是给你自己用。有了它，你配置时不需要每敲一条命令就回头翻拓扑，效率至少提高一半。而且HCIA题库里很多选择题考的就是这个概念，比如“不同VLAN的PC要通信，网关应该配置在哪里”，答案就是“配置在与PC所在网段直连的路由器接口上”。
还有一点容易被忽略：**子网掩码的写法。**华为设备里既支持“ip address 192.168.10.1 24”这种简写，也支持“ip address 192.168.10.1 255.255.255.0”。第一次作业我用简写，后来在真机上习惯了简写也没问题。但如果你在考试时遇到填空题要求写完整掩码，就要特别注意题目格式要求。
3.2 交换机配置：VLAN划分、接口模式和Trunk
交换机部分的核心任务，是把不同办公室的PC划分到不同VLAN，逻辑上隔离开。这里有一个初学者最常见的误区：默认情况下，交换机所有端口都在VLAN 1里。如果你不创建VLAN、不把接口划进指定VLAN，那不管PC接在哪，它们都在一个广播域里，作业的“隔离”要求根本无法体现。
华为设备的配置思路很清晰，先进入系统视图，创建VLAN，再把接口划进去。以SW1为例：
code复制<Huawei>system-view
[Huawei]sysname SW1
[SW1]vlan batch 10 20
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface GigabitEthernet 0/0/4
[SW1-GigabitEthernet0/0/4]port link-type access
[SW1-GigabitEthernet0/0/4]port default vlan 20
[SW1-GigabitEthernet0/0/4]quit
注意看，我第一步就用了sysname SW1给交换机改名。这个动作看起来不起眼，但如果你有两台交换机，配置时不看设备名，很容易把命令敲到错误的设备上，等到排查时才发现自己刚才配的VLAN全在另一台上。HCIA考试不一定直接考sysname，但在真实操作里这是个能救命的基础习惯。
交换机级联口和上联口怎么处理？这里要分清楚。交换机与交换机之间的互联口，以及交换机到路由器的上行口，通常都要配置成Trunk，因为这条链路需要承载多个VLAN的流量。继续以SW1为例：
code复制[SW1]interface GigabitEthernet 0/0/24
[SW1-GigabitEthernet0/0/24]port link-type trunk
[SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20
[SW1-GigabitEthernet0/0/24]quit
关键提醒：**Trunk两端的放通VLAN列表必须一致。**如果SW1放通了VLAN 10和20，SW2只放通了VLAN 10，那你就会发现VLAN 10的PC跨交换机通信正常，VLAN 20的PC跨交换机怎么都ping不通。这种诡异现象排查起来非常耗时，所以配置时就要细心。
3.3 路由器配置：接口IP、网关与静态路由
交换机配置完成后，PC之间还不能通信，因为它们不在同一个网段，必须经过路由器的三层转发。路由器的任务就是为每个VLAN所在网段提供一个网关接口，并保证路由可达。
配置R1的两个接口：
code复制<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[R1-GigabitEthernet0/0/0]undo shutdown
[R1-GigabitEthernet0/0/0]quit
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.20.254 24
[R1-GigabitEthernet0/0/1]undo shutdown
[R1-GigabitEthernet0/0/1]quit
注意，在eNSP的很多设备里，接口默认是down的，你配完IP地址后如果忘了undo shutdown，物理层就一直是down，链路根本起不来。这是一个非常典型的低级错误，踩过的人都知道。
对于这种直连网段，路由器会自动生成直连路由，你不用手写路由条目。但很多老师的作业会稍微加点难度，让你用两台路由器互联，中间串一条链路，要求两个局域网互通。这时候静态路由就是必配项了。
假设R1连的是192.168.10.0/24，R2连的是192.168.30.0/24，中间链路是10.0.12.0/30。R1想去往192.168.30.0/24，就得写一条静态路由：
code复制[R1]ip route-static 192.168.30.0 24 10.0.12.2
这条命令的意思再直白不过：要访问192.168.30.0这个网段，把数据包交给中间链路对端的10.0.12.2处理。同样的，R2上也要写一条回程路由，否则能过去但回不来，依然不通。
写静态路由最常犯的错误有三个：一是网段写错，二是掩码写错，三是下一跳地址写错。检查的时候就用display ip routing-table，看看路由表里有没有那条你想配的路由。如果路由表里没有，说明配置压根没生效；如果有但ping不通，再检查下一跳方向和接口状态。
3.4 主机配置与连通性验证
设备侧配置完成后，给PC配IP地址和网关。这里要注意：**PC的网关必须指向路由器上对应网段的接口地址。**比如PC1是192.168.10.1/24，网关就是192.168.10.254；PC4是192.168.20.1/24，网关就是192.168.20.254。如果网关填错或漏填，哪怕路由器、交换机配置全对，跨网段通信依然会失败。
配置完成后，在PC1上打开命令行，输入ping 192.168.20.1。这里有个小细节：第一次ping通会有ARP学习过程，第一次超时、第二次才通是很正常的，不要一看到“Request timed out”就慌。网络互通的验证标准不是一次ping成功，而是连续ping一段时间都稳定通过。
如果ping不通，排查顺序一定是从底层到高层：
code复制PC1 ping PC5不通
Step 1：检查PC1的IP、掩码、网关是否正确
Step 2：在交换机上用 display vlan 确认接口VLAN划分正确
Step 3：在路由器上用 display ip interface brief 确认接口状态为up
Step 4：在路由器上用 display ip routing-table 确认路由条目存在
Step 5：在路由器上用 ping 目标地址，确认路由器到目标网络的路径没问题
这套排查链路，是我做第一次作业时摸索出来的，后来也一直沿用。很多HCIA题库里的排错题，本质就是考察这个“自底向上”或“自顶向下”的定位能力。
3.5 最后一步：保存配置，防止一切归零
配置全部敲完、验证全部通过后，千万别直接关eNSP走人。在每台设备上执行保存命令：
code复制<R1>save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
交换机上同样要执行save。然后记得Ctrl+S保存eNSP工程文件。我再强调一遍：这是两件事。eNSP工程文件保存的是拓扑布局，而设备配置是否保留，取决于每台设备有没有执行save。我第一次做作业时就漏了保存设备配置，第二天打开工程，设备配置空空如也，只能含泪重来一遍。
4. 那些让你怀疑人生的报错和现象：一次完整排查实录
4.1 路由器接口状态起不来
有一个现象几乎每个人都遇到过：接口配置了IP地址，但display ip interface brief里显示状态是down。这个问题的根源通常是接口没对端连接，或者对端接口shutdown，又或者你忘了undo shutdown。
在eNSP里，设备接口默认状态可能是up也可能不是，取决于设备型号和接口类型。我在做实验时就经常碰到新拉出来的路由器接口down着，必须手动undo shutdown才能起来。于是后来我给自己定了个习惯：每配完一个接口，立刻执行display ip interface brief，确认接口状态已经是up再继续下一步。这个习惯帮我省掉了大量后期排查时间。
4.2 同一VLAN能通，跨VLAN不通
这个现象几乎就是“网关问题”的代名词。如果是同一台交换机上的两台PC，一个在VLAN 10、一个在VLAN 20，互相ping不通，优先检查两件事。
第一件事，PC的网关地址是否配置正确，是否与路由器上对应接口在同一网段。第二件事，交换机到路由器的链路是否放通了两个VLAN。如果那根线上联口配成了Access且只放通了一个VLAN，另一个VLAN的流量就会被丢弃，表现为“VLAN 10能通、VLAN 20不能通”。检查完这两点，问题基本都能定位。
4.3 静态路由配了，路由表里却没有
配置静态路由时，最不该犯但也最常见的错误就是把掩码写错。比如目标网段是192.168.30.0/24，你写成ip route-static 192.168.30.0 25 10.0.12.2，那么路由表里只会出现一条掩码为25位的条目，能匹配的地址范围就变了，结果就是“部分IP能通、部分IP不通”。这种问题特别隐蔽，因为路由表里确实有这条路由，你不会一开始就怀疑它。
正确的检查方式是：在路由器上执行display ip routing-table，先确认有没有目标网段的路由条目，再看条目的掩码和下一跳是否为预期值。养成看完路由表再下结论的习惯。
4.4 设备重启后配置全部消失
这个问题在初次接触华为设备时高发。原因很简单：没保存。但有个细节很多人没注意到：**设备上的配置保存，和eNSP工程文件的保存，是两个完全独立的行为。**如果你只是关闭工程时点了“保存”，那保存的是拓扑图；设备里的配置是否留存，取决于你在每台设备上有没有执行save。
我建议的收尾流程是：逐台设备依次执行save，全部保存后再返回eNSP主界面保存工程文件。顺序不要反。特别是当你一次性配置了五六台设备时，最忌讳的就是“保存了工程文件，以为万事大吉”，第二天打开一看设备配置全空。
5. 一次作业与HCIA认证备考：题库、上机和下一步
5.1 HCIA题库该不该刷？刷，但别只刷
很多人在准备HCIA时，第一反应是找HCIA题库，这当然没问题。HCIA数通方向考试（笔试为主，考试代码H12-811）本身就是选择题、判断题这类客观题，题库能帮你快速熟悉题型、覆盖考点、找到考试感觉。但如果你只刷题库、完全不动手做实验，那你可能会遇到一个尴尬局面：选择题里问“Trunk端口发送帧时如何打标签”，你能选对；但给你一台真机或eNSP，让你配置一条Trunk链路并放通VLAN，你会卡壳半天。
第一次作业这类实践任务，恰恰是刷题库补不上的那块拼图。我的建议是：**先做作业，再刷题库。**作业帮你把知识点串成完整体系，题库帮你把这些知识点对应到考题上。如果只背题，也许能过考试，但考完就忘，等到实际工作中连设备配置都看不懂，得不偿失。很多做网络的老人都开玩笑说，HCIA题库是“考完就撕”的东西，而作业里练出来的配置思路和排错方法，才是以后吃饭的家伙。
5.2 第一次作业做完之后，下一步学什么
顺利完成后，别急着把eNSP卸了。这时候你刚好有了一个“能跑通的基线”，可以在这个基础上继续加东西，把第一次作业的价值最大化。我的建议路径是这样的：
| 阶段 | 学习内容 | 建议练习 |
|---|---|---|
| 基础巩固 | VLAN、Trunk、静态路由、默认路由 | 多搭几个不同结构的小型拓扑 |
| 进阶协议 | DHCP、ACL、NAT、OSPF单区域 | 在eNSP里搭建一个小型企业出口网络 |
| 认证冲刺 | 系统刷H12-811题库，整理错题 | 每天一套模拟题，记录遗漏考点 |
| 动手扩展 | 综合实验：接入+汇聚+核心+出口 | 把VLAN、VLANIF、OSPF、NAT、ACL串成一个实验 |
HCIA只是起点，不是终点。第一次作业建立起来的“分层思维”和“排错逻辑”，在你后面学STP、学OSPF、学BGP时会反复用到。很多人觉得HCIP难，但如果你连第一次作业都能独立完成、能清楚讲出每一步为什么这样做，那就说明你已经具备了“把需求翻译成配置”的基本能力。剩下的事情，就是在不同场景里积累经验，让知识越来越厚实。
5.3 三条压箱底的实操心得
最后分享三条我个人从第一次作业到后来反复做实验总结出的心得。
第一，**命令背不下来不要紧，但一定要会看帮助。**华为设备里的“？”提示做得非常完善。你敲到ip route-static后面犹豫了，就按一下问号，它会告诉你接下来要填什么参数；你不知道有哪些命令可用，也可以按问号列出全部可选命令。把帮助系统用好，比死记命令高效得多，尤其在真机上调试时，这个习惯能让你快速摆脱“只会抄配置”的尴尬。
第二，**任何作业都尽量完整做两遍。**第一遍允许翻书、看笔记、查资料，这是学习过程；第二遍清空配置，不看任何资料，从头到尾独立完成。第二遍做完，你才算真正掌握了。我第一次作业就是先做了两遍，第二遍的速度比第一遍快了将近一半，而且很多命令是在第二遍里真正记住的，而不是第一遍翻笔记翻出来的。
第三，**保持一个“练手拓扑”，反复折腾。**第一次作业通常是老师给定的拓扑，但你可以在此基础上改：加一台交换机做链路聚合，把静态路由改成OSPF动态路由，给路由器加上NAT配置让内网PC“共享上网”。每折腾一次，你对设备行为的理解就深一层。到了这个阶段，HCIA题库里那些抽象的选择题，在你眼里会变成一个个具体生动的实验现象。那个时候你再回头看这份第一次作业，会真心觉得：HCIA真的只是入门。