HCIA备考必做实验：从VLAN到NAT的实战指南

说实话，我在带新人或者帮朋友备考HCIA的时候，最常见的问题不是"知识点看不懂"，而是"知识点全背了，但一上真机就懵"。

很多人抱着HCIA题库刷了一个月，模拟题次次能考900多分，信心满满去考试，结果真到了现场，碰到一些换个说法、换个拓扑的题就傻眼了。为什么会这样？因为华为考试虽然以笔试为主，但考题里大量涉及"给出一段配置、让判断结果"或"给出一个故障描述、让选择排查命令"的场景，如果你没有亲手敲过命令、看过回显、排过错，这些题你根本不可能真正理解。

HCIA本身是华为认证体系里的入门级认证，它考的不是你背了多少题，而是你对网络基础原理和华为设备操作的基本功。基本功怎么来？只能靠实验，动手敲，看回显，改配置，验证结果。这篇文章我就把自己在备考和带新人过程中验证过的实验路线、环境搭建、核心实验拆解和一些容易踩的坑，一次性讲清楚。

1. 为什么HCIA备考绕不开实验，纯刷题库的坑在哪

先讲一个我印象很深的例子。之前有位同事准备转岗做网络运维，拿着HCIA题库背了大半个月，考试也确实过了，分数还不低。结果入职后第一次处理工单，让他登录交换机查一个VLAN配置，他在设备前盯了半天，回来问我："display vlan显示的VLAN列表是不是正常的？Access口和Trunk口在display里怎么区分？"

这个问题本身不复杂，但因为之前完全没做过实验，他连最基本的查看命令和回显都不熟。这就暴露了纯刷题库备考的典型问题：你记住了题目的答案，却没记住设备的"长相"。

1.1 HCIA考试和实验之间的真实关系

HCIA的考试形式是笔试，题型以单选、多选、判断、拖拽为主，看起来确实不考操作。但题目内容高度依赖"设备行为"理解，比如：

• 给你一个交换机的VLAN配置截图，问你PC1和PC2能否通信。
• 给你一段静态路由配置，问数据包从R1出发到R3会走哪条路径。
• 给你一个ACL规则列表，问某条数据流是被permit还是deny。

这些题目本质上考的就是"你对配置命令执行结果的理解"。如果你没在模拟器上亲手配过VLAN、配过路由、配过ACL，看到这类题只能靠猜，或者靠背题型，一旦题目稍微变个参数、换个拓扑，心里就没底了。

所以我的建议一直很明确：HCIA备考，实验不是optional，是必做项。而且不是你只看别人敲命令的视频就算实验，是你自己打开模拟器，从拓扑搭建开始，一个命令一个命令敲完、看回显、验证连通性，这才叫有效实验。

1.2 实验到底帮你解决了什么

做过实验之后，你会发现三个非常明显的变化：

第一，命令记住了。很多人说HCIA命令太多背不下来。其实命令从来不是背出来的，是敲出来的。我带的学员里，凡是认真做完我下面讲的这几个核心实验的人，从来没有说命令记不住的，因为每个命令在什么场景下用，用完之后回显长什么样，你心里都有印象。这比死记硬背强太多。

第二，排错有思路了。考试里有一类题是"给出故障现象，选择排查步骤"，这类题对纯刷题党是最头疼的。但如果你自己做过实验，你会知道排查的顺序一定是先从物理层看接口状态，再从链路层看VLAN和Trunk，再到网络层看路由表，最后看ACL和NAT。这个思路在做实验的过程中会自然形成，因为你真的会遇到"明明配置没问题但ping不通"的情况，然后一步步排查，最终找到问题。

第三，对考点理解更深。比如VLAN间路由，你单纯看书会觉得：就是配个VLANIF，让不同VLAN能通信，完事。但实际操作时，你会发现还要考虑网关在哪、接口是access还是trunk、对端设备有没有放通对应VLAN。这些细节才是考试真正爱考的坑点，而这些坑只有动手做过才能真切体会。

2. 实验环境怎么选：eNSP模拟器、真机还是华为云

明确了实验的重要性之后，下一个问题就是用什么环境做实验。

很多人一上来就在纠结：我要不要买一台真机？我要不要搭一个机柜放家里？其实真不用。HCIA阶段的实验，用官方模拟器eNSP完全够用。

2.1 eNSP仍然是绝大多数人的首选

eNSP是华为官方的网络模拟器，它模拟了AR路由器、S系列交换机、AC、AP、PC、Cloud等设备，基本覆盖了HCIA和HCIP阶段的大部分实验场景。

在HCIA阶段，你需要做的是VLAN划分、静态路由、动态路由（RIP/OSPF）、DHCP、ACL、NAT这些基础实验，eNSP都能完美支持，而且它有图形化拓扑界面，拖拽设备、连线、配置，非常直观。

不过eNSP有一个让很多人头疼的问题：安装和启动环节容易出幺蛾子。常见的有：

• AR路由器启动失败，报错代码40。
• 设备全部启动不了，一直显示"###"。
• 启动后Wireshark抓包报错。

这些大概率不是软件本身坏了，而是环境兼容性问题。eNSP的老版本依赖VirtualBox，而VirtualBox版本和eNSP版本之间有个匹配度问题。如果装了太新或太旧的VirtualBox，AR设备就可能启动失败。

我自己的安装经验是：eNSP版本选择V100R003C00SPC100这个稳定版，配VirtualBox 5.2.x系列，Win10或者Win11系统都能跑得动。另外安装的时候要以管理员身份运行，安装路径不要带中文。启动所有设备之前，先把电脑的防火墙检查一下，有些安全软件会拦截模拟器创建虚拟网卡。

如果你安装后AR还是报错40，先去控制面板卸载VirtualBox，换个版本重装，这个问题基本就能解决。不要一上来就重装eNSP，问题不在eNSP本身。

2.2 真机与华为云环境的价值

那有没有必要搞真机？真机当然有价值，但HCIA阶段不要迷恋真机。

真机的价值在于让你熟悉真实设备的物理形态，比如接口的GE口和FE口长得不一样，有些设备还有光电复用口，光模块要插哪个位置，串口console线怎么接。这些在模拟器里是感受不到的。但作为HCIA备考，这些属于锦上添花，不是必须的。如果你在公司或者学校能接触到真机，那就顺便摸一摸，熟悉一下console线连接、设备初始化、基本配置。如果一时半会儿接触不到，完全不影响你备考。

另外现在还有华为云上的实验环境，可以通过浏览器直接操作真实的华为设备。这种方式的好处是设备是真实运行的，不是模拟的，命令回显和性能表现都更接近生产环境，适合做一些模拟器跑不动的复杂场景。HCIA阶段用不用都行，eNSP已经足够了。我个人的建议是：eNSP为主，把基础实验做扎实，然后如果有机会，再用真机或华为云做几个综合实验感受一下差异。

2.3 环境选型参考表

不建议一上来就买真机，等你考完HCIA，确定要深入网络方向，再考虑掏钱买设备。先花两三百块买个二手三层交换机练练手，比一开始就上全套机架实在得多。

3. HCIA核心实验拆解与验证：从二层交换到三层网关再到NAT

HCIA实验怎么安排最合理？我的建议是按照"从简单到综合、从二层到三层"的顺序，而不是按着官方教材目录一章章来。下面这几个实验是我带人必做的核心清单，每个实验都包含了关键考点的验证。

3.1 实验一：VLAN划分与跨交换机Trunk——理解二层隔离与放通

这是HCIA的第一个门槛实验，核心目标是：在两台交换机上划分VLAN，让同一VLAN的PC能互通，不同VLAN的PC不能互通。如果跨交换机，还要配置Trunk放通。

拓扑很简单：两台交换机SW1和SW2，SW1下面接PC1在VLAN 10，SW2下面接PC2也在VLAN 10，还有PC3在VLAN 20。SW1和SW2之间互联口配Trunk。

关键配置分三步。

第一步，在交换机上创建VLAN：

bash复制system-view
vlan batch 10 20
quit

第二步，配置接入PC的接口为access口并划入对应VLAN：

bash复制interface gigabitethernet 0/0/1
port link-type access
port default vlan 10
quit

第三步，在交换机互联口配置Trunk并放通VLAN：

bash复制interface gigabitethernet 0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
quit

配置完成后，用display vlan查看VLAN信息，用display port vlan查看接口类型和PVID。然后在PC1上ping PC2，能通；ping PC3，不通。能通说明Trunk放通和VLAN划分都正确，不通则说明广播域隔离生效，这是二层的基础。

这个实验最容易出的问题有两个：一是Trunk忘记放通VLAN，导致跨交换机的同一个VLAN都不通；二是access口的PVID设置错。排查的时候先看display vlan，确认VLAN是否创建；再看display port vlan，确认access口和trunk口的放通情况。如果一切配置都对，还是不通，检查PC的IP地址是否在同一个网段。有些人IP配错网段，折腾好久发现是PC问题，所以第一步先检查基础配置，再查设备和链路。

3.2 实验二：静态路由与默认路由——从二层走到三层

二层实验做完，接下来就是路由。HCIA的路由部分，静态路由和默认路由是重点，OSPF一般会涉及单区域的配置。静态路由实验的拓扑通常是这样：三台路由器R1、R2、R3串联，R1左边接PC1所在的192.168.10.0/24网段，R3右边接PC2所在的192.168.20.0/24网段，R2在中间。

要让PC1和PC2互通，每台路由器都需要知道对方网段怎么走。以R1为例，需要配置去往192.168.20.0/24网段的路由，下一跳是R2和R1互联的接口地址：

bash复制ip route-static 192.168.20.0 24 10.0.12.2

R2需要配置两条路由，去往192.168.10.0/24下一跳指向R1，去往192.168.20.0/24下一跳指向R3。R3则配置一条去往192.168.10.0/24的路由，下一跳指向R2。

配置完成后，在PC1上ping PC2，通了。然后display ip routing-table查看路由表，能看到刚才配置的静态路由。再在R1上执行tracert 192.168.20.2，可以看到路径从R1经过R2到R3，说明数据包是按预期走的。

这个实验要特别注意一个概念：路由器只根据路由表转发数据包，数据包来回路径可能不一样。如果你配置了去程路由而忘了回程路由，就会发生"ping不通但路由表看起来好像没问题"的诡异现象。这也是考试里经常出的坑题目：源到目的的通路没问题，但目的回源的路由缺失，导致丢包。做实验的时候可以故意把R3的回程路由删掉，你会发现从PC1 ping PC2不通，但在R1上display ip routing-table看路由全都在，这个现象特别能帮助理解"路由需要双向可达"这个核心原理。

默认路由实验更贴合真实场景。在小型企业网络里，出口路由器往往只有一条去往外网的线路，此时不需要配置大量明细静态路由，只需要配置一条默认路由指向ISP：

bash复制ip route-static 0.0.0.0 0 10.0.0.1

在模拟器里，你可以在R2上模拟ISP侧，R1配置默认路由指向R2，PC1上ping公网地址（比如200.1.1.1）能通，这就模拟了内网用户访问互联网的基本过程。注意默认路由的优先级是最低的，只有路由表里没有更精确的匹配条目时才会走这条默认路由。

3.3 实验三：DHCP自动分配地址——服务端配置与验证

DHCP在HCIA里是个高频考点，常见题型就是给一台交换机或路由器配置DHCP服务，让终端自动获取IP地址。

我建议直接在路由器上开启DHCP服务，模拟一个典型的企业网关场景。接口规划：R1的GE口接了一个VLANIF网段192.168.50.0/24，现在要让这个网段的PC自动获取IP、网关和DNS。

配置分两步。第一步，全局开启DHCP服务：

bash复制dhcp enable

第二步，在对应网关接口上配置接口地址池模式：

bash复制interface gigabitethernet 0/0/0
ip address 192.168.50.1 24
dhcp select interface
dhcp server dns-list 114.114.114.114
quit

dhcp select interface表示这个接口下的PC以接口所在网段作为地址池来分配IP，网关自动分配为这个接口的IP。dns-list用来指定下发给终端的DNS服务器。

配置完成后，把PC改成DHCP方式获取地址，等几秒钟，用ipconfig查看是否拿到了192.168.50.x的地址和网关。在R1上执行display dhcp server statistics可以查看地址租借情况。

这个实验我经常提醒学员注意一个点：DHCP分配地址的网段必须和接口地址在同一网段，否则终端拿不到地址。另外有些PC在切换DHCP后不会立刻请求，需要先ipconfig /release再ipconfig /renew，或者直接把网卡禁用再启用。做实验时如果PC显示"无法获取IP"，先别急着怀疑配置，看看PC的网卡是否真的开启了DHCP，再看接口是否up了，最后才排查DHCP配置本身。

3.4 实验四：ACL包过滤——控制流量走向

ACL（访问控制列表）是HCIA的另一个大考点，而且它常和NAT、防火墙结合考察。做ACL实验，重点是理解规则匹配的顺序和方向。

一个经典的实验拓扑：R1是公司出口路由器，连接内网和外网，现在要求禁止内网192.168.100.0/24网段的PC访问外网的网页服务（HTTP端口80），但允许访问其他所有服务。

关键配置如下。先创建基本ACL规则：

bash复制acl 2000
rule 5 deny source 192.168.100.0 0.0.0.255
rule 10 permit source any
quit

然后在接口的入方向应用这个ACL：

bash复制interface gigabitethernet 0/0/0
traffic-filter inbound acl 2000
quit

配置完成后，用192.168.100.0/24网段的PC去访问外网服务器，如果发现HTTP服务访问不了，而其它服务正常，说明ACL生效了。在R1上执行display acl 2000，可以看到每条规则命中了多少次，这个统计信息是排错时非常有用的工具。

这个实验要特别强调两个陷阱。

陷阱一：ACL规则默认末尾有一条隐含的deny any。如果你写了一条rule 5 deny source 192.168.100.0 0.0.0.255，没有写后面的rule 10 permit source any，那结果是除了192.168.100.0/24这个网段被deny之外，其它所有流量也会被deny。很多人只放了deny规则忘了放行，结果整个网段都不通了，排查半天还以为是路由问题，实际就是ACL规则写得不完整。

陷阱二：防火墙区域方向。在eNSP里，如果你用的是防火墙设备而不是路由器，ACL就不适合直接套用，因为防火墙有自己的安全区域（security zone）概念，流量从一个区域到另一个区域需要配置安全策略。HCIA会涉及防火墙的基础配置，但重点是包过滤防火墙的策略配置思路，别和路由器ACL混淆。做实验的时候首先要确认自己用的是路由器还是防火墙，不同的设备命令风格和过滤逻辑差异很大。

3.5 实验五：NAT地址转换——让私网访问外部

NAT是HCIA里实践性最强的考点，因为它真实对应了公司网络访问互联网的日常场景。实验拓扑一般是：R1连接内网192.168.200.0/24和ISP侧，内网PC使用私有地址，通过R1的NAT转换后访问公网服务器。

先做Easy IP，这是最常用的一种NAT方式，让内网流量借用出口接口的公网IP出去访问：

bash复制acl 2000
rule 5 permit source 192.168.200.0 0.0.0.255
quit

interface gigabitethernet 0/0/1
nat outbound 2000
quit

配置说明：nat outbound 2000表示匹配ACL 2000的源地址流量，在出接口上做地址转换，转换后的源地址就是接口本身的IP。

配置完成后，在内网PC上ping公网服务器地址，能通。然后在R1上执行display nat session all，能看到一条动态NAT会话记录，源地址是内网PC的私网IP，转换后的地址是R1出接口的公网IP。这就能直观理解"私网IP在出去的时候被替换成了公网IP"。

再做静态NAT，它适合服务器发布场景。比如内网有一台服务器192.168.200.10需要对外提供HTTP服务，但内网是私网地址，需要在出口路由器上做一个一对一的映射：

bash复制interface gigabitethernet 0/0/1
nat static global 200.1.1.10 inside 192.168.200.10
quit

做完之后，外网PC访问200.1.1.10，实际上访问的就是内网192.168.200.10这台服务器。在设备上执行display nat static可以查看静态NAT配置。

NAT实验最常见的问题是"内网可以上网，但外网访问不了内部服务器"，多数原因是忘了配置NAT放行规则或者ACL方向搞错了。比如某些场景下，nat outbound必须在出接口方向配置，如果你配置在入接口方向，设备完全不生效，而且不会报错，只能通过查看display nat outbound确认配置是否真正生效在正确的接口上。另外NAT和ACL联动的场景很多，做NAT实验时要把ACL实验也一起复习，它们经常在同一种拓扑里出现。

4. 刷题库和做实验怎么配合，才算真正把考点吃透

实验做完了，很多人会问：那题库还刷不刷？刷，当然要刷，但要讲究时间点和方式。

HCIA考试毕竟是笔试，你需要通过大量刷题来熟悉题型、检验知识点掌握情况、提高做题速度。但题库的正确使用方式是"验证实验成果"和"发现盲区"，而不是"背诵答案"。

4.1 题库工具的正确定位

我不建议一上来就刷题，因为你还没有知识框架，刷题只能记住零散答案，题目换个问法你又不会了。正确路线是先按章节学知识点、做对应实验，每学完一个模块，再用题库里对应章节的题来检验自己。

比如学完VLAN这个模块，先做了实验，然后去刷VLAN相关的题。这时候你看到题目问"Trunk端口放通VLAN 10和20，PVID是10，那不带标签的帧进入Trunk口后会被打上什么标签"，因为你在实验里亲手配置过、也抓包看过帧标签，这种题就是送分题。反过来，如果你先刷题再学知识点，这道题对你来说就是死记硬背。

题库的选择，很多人在网上能找到HCIA题库，但要注意HCIA的题目会不定期更新，有些老题库覆盖率已经不够了。判断题库是否有效的一个简单标准：看它是否包含新版的云服务考点。HCIA现在的考试方向越来越多样，除了传统数通，还有HCIA-Datacom、HCIA-Cloud Service等多个方向，不同方向的题库完全不通用。你在刷题之前，先确认自己报考的方向，别拿着数通的题库去备考云服务，方向错了再努力也白费。

4.2 我自己用的三轮复习节奏

我把备考过程拆成三轮，每一轮的任务和实验、刷题的比重完全不同。

第一轮：学原理，做基础实验。按照教材或者培训课程，把每个核心知识点学一遍，每学完一个模块就做对应的基础实验。这一轮不需要追求题目数量，重点是理解了、做过了。第一轮结束的标准是：随便说出一个考点，你能说出它的工作原理、配置命令和验证命令。

第二轮：刷题找盲点，实验补漏。大量刷题，把做错的题标记出来，重点分析错题背后的知识点。如果是"这个命令我没见过"，就回模拟器里敲一遍；如果是"这个原理我理解错了"，就重新看书，再用实验验证一遍。第二轮结束的标准是：错题率低于10%，并且错题背后的知识点你都能重新解释清楚。

第三轮：模拟考试，综合实验。按考试时间做整套模拟题，训练做题速度。同时做1-2个综合实验，把多个知识点串起来。比如做一个"公司网络搭建"的大实验：内网划分多个VLAN，核心交换机做VLANIF网关，出口路由器配置DHCP、ACL、NAT，内部PC能自动获取地址上公网，同时外网能访问内部服务器。这种综合实验能把所有考点串成一条线，比单个做实验更有效。

这里顺便说一个很容易被忽视的点：很多人刷题喜欢看"XX题库必过版""3天背完必过"，这些标题党的内容不是说完全没用，但它会让你产生一种虚假的掌控感。真正考试的时候，题目顺序打乱、选项变个顺序、题干加个场景，你可能就懵了。所以任何时候，实验这一环不能省。

4.3 一个"验证错题"的小习惯

我自己的一个习惯是：每次刷题遇到拿不准或者做错的题，不直接看解析，而是先自己去模拟器里搭个最小拓扑验证一下。

比如有一道题是老题库里常考的："在交换机上执行display mac-address时，某条MAC地址对应的VLAN是10，接口是GE0/0/1，这个信息表示什么？"选项里有"这台设备在这个接口下学习到了这个MAC地址"和"这个接口配置了VLAN10"等等。第一次做这道题我可能会选错，因为当时没真正看过MAC地址表是什么样的。

后来我在模拟器里配了两台PC接交换机，让它们互相ping通，然后执行display mac-address，看到那一条条记录，VLAN、MAC、接口、类型，一清二楚。之后再遇到这类题，不管怎么换问法，都不会错。

这个方法看起来麻烦，但效率其实很高。因为一道题做错，说明这个知识点是你的盲区，花十分钟做个小实验把这个盲区彻底补上，比反复背十遍答案都管用。而且这个过程也顺便帮你积累了实验经验，一举两得。

5. 备考时间线、排错习惯与几个新手必踩的坑

最后这部分是经验性的内容，融合了我自己备考和带新人的一些感受。

5.1 一条适合大多数人的备考时间线

HCIA的备考周期因人而异，但大多数在职备考的人，我建议给自己留4到6周。这个时间足以完成"学习原理+做实验+刷题"的完整闭环，又不会因为战线太长导致疲劳。

• 前两周：集中学习核心原理，每天建议2-3个小时。每学完一个章节，当天就做对应实验，确保"学了就会用"。
• 第三、四周：刷题为主，每天1-2套。刷完题分析错题，针对错题知识点回实验环境验证。
• 第五周：综合实验和模拟考试交替进行，每天做一套完整的模拟题，然后把所有核心考点做成一张思维导图或者笔记。
• 第六周：查漏补缺，重点回顾错题和高频考点，此时不需要再大量做新实验，保持手感即可。

学生在校备考的时间更充足，可以压缩到3-4周；如果是在职且经常加班的人，建议放宽到6-8周，不要为了赶进度牺牲实验时间，那样反而得不偿失。

5.2 实验排错，先看物理层再查配置

实验做多了，你会发现排错是有固定套路的。我总结了一套顺序，每次遇到"ping不通"的问题都按这个顺序排查，基本不会漏：

第一步，确认链路。执行display interface brief，看接口状态是不是up。如果接口down，检查网线是否连好、接口是否shutdown了、两端设备是否都开启了对应接口。这一步看似基础，但实验里十次故障有三次是这里的问题。

第二步，确认STP（生成树协议）状态。在交换网络里，如果接口刚接上，可能处于Listening或Learning状态，需要几十秒才能进入Forwarding状态。如果你刚配完就急着ping，可能还没收敛完成。先display stp brief看一眼端口状态，确认是Forwarding再继续。

第三步，确认二层隔离和放通。检查PC所在VLAN和交换机接口VLAN是否匹配，Trunk口是否放通了对应VLAN。用display vlan和display port vlan确认。

第四步，确认三层路由。display ip interface brief查看接口IP配置，display ip routing-table查看路由表，确认为目标网段的路径存在且下一跳正确。

第五步，确认过滤机制。检查ACL规则、NAT配置、防火墙安全策略，看是否有流量被拦截或转换出错。

这套排查顺序用熟了之后，你看到一道故障题，脑子里的排查步骤自然就出来了，答对率会提高一大截。

5.3 新手最容易踩的几个实验坑

我见过的初学者踩坑，来来回回就这几个：

第一个坑：配置完不保存。eNSP里如果你配完拓扑，关闭软件前不保存配置，下次打开就全部消失了。正确操作是在配置完所有内容后，执行save，然后按提示输入y确认文件名。我不止一次看到有学员辛辛苦苦配完一个综合实验，结果忘记保存，第二天重新打开全没了，心态直接崩掉。养成习惯，每次做完实验的最后一步就是保存配置。

第二个坑：命令敲了一半按了tab，导致命令补全失败或者补全成别的命令。eNSP的命令行是支持tab补全的，但补全时要注意当前路径和前面的字符，最好先把命令的前几个字母敲完整再按tab，否则可能补全出一个你没打算输入的参数。刚开始不熟悉命令的时候，宁可多敲几个字母也不要依赖tab。

第三个坑：Hybrid端口和Trunk端口的适用场景混淆。华为交换机默认端口类型是Hybrid，它既能像access口一样自带PVID属性，又能像trunk口一样放通多个VLAN。很多初学者在配置时默认用Hybrid口，但当你要打Trunk时，它会因为标签处理方式跟Trunk不同而出现莫名其妙的连通性问题。建议初学者在HCIA阶段，明确access口用来接终端，trunk口用来接交换机，别依赖默认的Hybrid，这样逻辑更清晰。

第四个坑：不同设备型号的命令差异。eNSP里的S5700交换机、AR2220路由器、USG防火墙，它们的命令风格有细微差别。比如路由器上配置接口IP是ip address，防火墙的接口配置更复杂，还会有安全区域的概念。做实验之前先确认自己用的是哪类设备，别拿路由器的命令在防火墙上敲。

第五个坑：抓包工具（Wireshark）在eNSP里打不开。这个问题很常见，原因是eNSP自带的Wireshark版本和系统不兼容。解决方案是在Wireshark安装时勾选安装npcap或者winpcap底层驱动，确保抓包服务正常。如果你遇到抓包按钮灰了或者点了没反应，先检查Wireshark能否独立打开，再检查npcap驱动是否安装成功。

写在最后的经验

HCIA这个认证本身不难，难的是你愿不愿意静下心来把一个一个实验做完。我自己带过的人里边，凡是按部就班做完实验再去考试的，基本都能稳定通过，而且后续接触HCIP或者实际工作的时候，上手速度明显更快。反观那些只刷题通过的人，证书到手容易，但真正要用到网络知识时，心里是虚的。

最后分享一个我在备考时养成的习惯：每做完一个实验，不要关掉模拟器就走，花五分钟把实验的拓扑、配置思路、验证命令、遇到的问题和解决办法记到自己的笔记里。不用写得很正式，自己看得懂就行。到了考前复习的时候，你会发现这一本实验笔记比任何题库都管用，因为它是你亲手踩过坑、亲手验证过的东西，记忆深刻程度远超任何资料。

如果你现在正准备考HCIA，别犹豫了，打开模拟器，从第一个VLAN实验开始敲吧。