HCIA实验复习路线：从eNSP环境到ACL、NAT，一篇理清核心考点

提到HCIA，我猜大多数人的第一反应是刷题库，第二反应是背命令。我自己备考那会儿也是这么想的，直到补考了一次实验题才老实——理论和命令背得再顺，进了考场照样会卡壳。

如果你正在准备HCIA，无论考数通还是云服务方向，动手做复习实验都是绕不开的一步。HCIA是华为认证的入门级别，不要求太高级的排障技巧，但实验题考的就是你能不能在给定环境里，把一个网络从零搭起来、配通、验证完。这篇文章不打算贴一份命令大全，我想把复习阶段我反复做、反复踩坑的实验整理成一条稳定的练习路径，给正在备考的你做个参考。

适合谁读？准备考HCIA但还没正经做过实验的人，课程学完不知道怎么安排复习实验的人，或者工作后想快速捡回基础操作的人。你已经知道VLAN、OSPF这些基本概念就可以，这套东西主要补操作和验证。

1. 先把 eNSP 环境调顺：版本、拓扑和抓包三件事

1.1 模拟器版本与设备型号怎么选

一说到华为模拟器，脑子里冒出来的基本就是eNSP。eNSP的版本有好几个，有些课程包还会附带老版本，我的建议是能装新版本就不要用老版本。原因不是新版本功能多，而是新版本对Win10/Win11的兼容性更好。我见过太多同学卡在"设备启动不了"这一步，最后发现是版本太老，和系统防火墙、虚拟网卡冲突。

eNSP依赖的组件也容易踩坑：WinPcap或Npcap、VirtualBox、Wireshark三件套。典型的问题是路由器AR启动不了，或者启动后相互ping不通。这时候九成是VirtualBox和你系统的虚拟化设置冲突。我的处理方式是先卸载干净，再按顺序装：VirtualBox、Wireshark、WinPcap、eNSP。装完以后AR设备还是起不来，就去BIOS里把虚拟化（VT-x/AMD-V）打开，同时把Windows的Hyper-V和内存完整性关掉，这是我试下来最稳的组合。

设备型号怎么选？eNSP里常见的路由器是AR201、AR2220，交换机是S5700、S3700。复习阶段用默认型号就够，没必要追高型号。唯一要注意的是，有些实验命令（比如堆叠、M-LAG）eNSP支持得不好，那就不要死磕模拟器，直接把这个考点记在笔记里，因为考试也未必会考模拟器根本做不出来的东西。

1.2 复习拓扑怎么画才省事

HCIA复习实验不需要搞特别复杂的拓扑。我的建议是一张拓扑反复用：两台路由器、两台交换机、两台PC，再加一台服务器，基本能覆盖VLAN、路由、ACL、NAT、DHCP这些核心考点。拓扑越简单，你越能把注意力集中在验证命令和排错思路上，而不是浪费时间在理线路上。

初始拓扑可以这样规划：

code复制PC1 ---- SW1 ---- R1 ---- R2 ---- SW2 ---- PC2
                      |
                    Server

一张拓扑的好处是，你可以在这个框架上不断叠加配置。比如把SW1和SW2之间配成Trunk，把R1和R2之间跑OSPF，然后在R2上做NAT，整个实验做完一遍，你会发现很多知识点是串起来的，不是孤立的一条条命令。

刚开始做实验的人有个毛病，喜欢把拓扑画得很大，十几台设备摆在那儿很壮观，但配置起来一头雾水。问题出在验证上：你根本不知道从哪里开始查。所以我一直强调，HCIA阶段，小拓扑大验证，比大拓扑小验证有效得多。

1.3 抓包看报文才是复习的正确打开方式

很多人做实验只看"ping通没通"，通了就收工。这样复习效率其实很低。我强烈建议在eNSP里开启抓包功能，或者把Wireshark接进来，亲眼看一下STP的BPDU、OSPF的Hello包、ARP的请求和应答长什么样。

HCIA考试又不考抓包，为什么要看？因为很多选择题和判断题考的就是"哪个报文先发""谁向谁发"这类细节。你只看命令输出是记不住的，但看过一次报文就再也忘不了。比如我第一次看OSPF的Hello包时，才真正明白Router ID和Network Mask在邻居建立里起了什么作用。

eNSP里抓包很简单：右键设备端口选"抓包"，已经安装的Wireshark会自动弹出来。我的习惯是每做完一个实验，至少抓一次关键报文的包，保存下来。复习的时候直接翻出这些抓包文件回忆整个流程，比重新敲一遍实验省时间。这个过程多花不了几分钟，但对理解协议的价值非常大。

2. 交换考点实验：VLAN 隔离、Trunk 放行和 STP 阻塞验证

2.1 VLAN 实验的核心逻辑：先隔离再放行

交换部分最基础也最核心的实验是VLAN。HCIA对VLAN的考察主要集中在：Access端口和Trunk端口的区别、VLAN的划分方式、Trunk放行VLAN的配置。复习实验里不要只做一个"创建两个VLAN、把PC划进去"的入门操作，要做就做跨交换机的实验。

实验场景可以这么设计：两台交换机SW1和SW2，各有两台PC，PC1和PC2在VLAN 10，PC3和PC4在VLAN 20。要求同VLAN能通信，不同VLAN不能通信。

配置关键点：

text复制[SW1]vlan batch 10 20
[SW1]interfa