静态综合实验：从路由设计到主备切换的完整实践

谈到静态综合实验，很多刚学网络的人第一反应是“静态路由不是很简单吗，配几条路由就通了”。但真正把设备摆出来，加上冗余链路、主备切换、负载分担、回程路由这几个需求，很多人反而会卡住。静态综合实验这个题目，通常就是把静态路由、默认路由、浮动静态路由、等价路由这些基础点揉进同一张拓扑里，要求你不仅要把数据配通，还要讲清楚路由表里每一条表项为什么存在、流量实际走了哪条路径。这篇文章我用自己平时做实验的个人习惯，从拓扑设计、地址规划、命令配置到故障排查完整过一遍，适合正在备考网络工程师认证、玩模拟器入门路由交换，或者工作中需要手工维护静态路由的读者。

1. 实验整体设计与思路拆解

1.1 为什么我推荐用“小拓扑、多需求”来练静态路由

先说明一个我的观点：静态路由不难，难的是在真实网络里把多条静态路由组织得有理有据。很多初学者做单点实验的时候，给路由器配一条 ip route-static 就完事了，觉得静态路由不过如此。但实际项目里很少只配一条路由，通常是多个业务网段、两条出口链路、一段备份路径同时存在，路由配得对不对，直接影响业务是走主链路还是备份链路，甚至影响整个网络的环路风险。

静态综合实验的价值就在这里。它不是让你背命令，而是逼你思考三个问题：

• 去某个目的网段，下一跳应该写哪个地址？为什么写它？
• 同一条目的路由有两条路径，要不要做负载分担？还是做主备？
• 数据包有去有回，回程路径有没有配全？

这三个问题在真实项目里每一个都会遇到。尤其是回程路由，我见过太多人配完主路由就不管回程，最后网络“通一半”，排查半天才发现是少了一条回来的路。综合实验用一张小拓扑把这些问题集中暴露出来，练一次比单点实验练十次都管用。

另外，选择静态路由作为实验核心还有一个工程背景：小型企业、分支机构的网络规模不大，设备性能也有限，跑动态路由协议反而增加维护成本，管理员手工配几条静态路由，稳定、可控、容易排查，是目前中小网络最务实的方案之一。所以这个实验练的不是“考试技巧”，而是日常工作里真的会用到的东西。

1.2 典型拓扑与地址规划背后的考量

我做这个实验习惯用一个三角形拓扑，三台路由器，两两互联，形成一个冗余结构。为什么用三角形？因为只有两条路径的情况下，既能演示等价负载均衡，又能演示主备切换，还不会把拓扑复杂度拉得太高，非常适合“综合实验”的定位。

拓扑结构如下：

• R1 模拟总部核心设备，下挂 PC1 所在的业务网段 192.168.10.0/24。
• R3 模拟分支或数据中心设备，下挂 PC2 所在的业务网段 192.168.20.0/24。
• R2 模拟中间的转发节点，R1 到 R3 有两条路径：直连路径 R1-R3，以及备份路径 R1-R2-R3。

地址规划我全部采用 /30 掩码的互联地址，这样每个互联链路只占用 4 个 IP，节省地址空间，也顺便练习一下子网划分。具体规划如下表：

这个规划的核心思路是：R1 和 R3 之间既有一条直连高速链路，又有一条经过 R2 的备份链路。默认情况下，PC1 访问 PC2 应该走 R1-R3 直连，路径最短；当直连链路故障时，自动切换到 R1-R2-R3。这样一个实验里就涵盖了直连路由、静态路由、浮动静态路由、回程路由、故障切换多个知识点，比单纯“配通就完事”的实验有价值得多。

2. 静态路由核心知识拆解

2.1 静态路由的组成和“下一跳”到底怎么选

一条标准的静态路由，至少要包含三部分信息：目的网段、掩码、下一跳地址或者出接口。在华为设备上写法是：

code复制ip route-static 192.168.20.0 24 10.0.13.2

意思是：要去 192.168.20.0/24 这个网段，把数据包交给 10.0.13.2，由它继续转发。

看起来很简单，但“下一跳写什么”这个问题，真的能把一群人问住。我的经验是遵循一个原则：下一跳必须是自己直连网段内、并且确实能到达的地址。比如 R1 的 G0/0/1 接口地址是 10.0.13.1，和 R3 的 G0/0/1 接口 10.0.13.2 是同一个网段，那 R1 去 192.168.20.0/24，下一跳写 10.0.13.2 就是对的。如果你把下一跳写成 10.0.23.3（R3 在 R2-R3 链路上的地址），这个地址不在 R1 的任何直连网段里，R1 根本不知道去哪儿找它，路由配置了也不会生效。

还有一个细节是“写下一跳”还是“写出接口”。在以太网链路上，我建议优先写下一跳地址，因为路由器需要通过 ARP 解析对端 MAC，写下一跳更直观，也不容易出错。有些教材喜欢写 ip route-static 192.168.20.0 24 GigabitEthernet0/0/1，这在点到点链路上没问题，但在以太网多路访问环境里可能会有隐藏问题，尤其是当对端有多台设备时，只写出接口会出现不可预期的转发行为。所以我的习惯是：以太网链路一律写下一跳，PPP 这类点对点链路才考虑写出接口。

2.2 优先级、浮动路由与等价负载均衡

静态路由看着都是手工一条条配的，但设备在路由表里怎么选，背后有一套优先级规则。华为设备上直连路由优先级是 0，静态路由默认是 60，OSPF 内部是 10，RIP 是 100。数值越小越优先。这个优先级也叫管理距离，它决定了当多条路由指向同一个目的网段时，设备听谁的。

理解了优先级，浮动静态路由就很好理解了。所谓浮动，不是说路由会飘，而是指这条路由平时躺在配置里，不到关键时刻不出现。做法很简单：给备份路由配一个比主路由更大的优先级值。例如主路由用默认优先级 60，备份路由配 preference 80。正常情况下备份路由不会出现在路由表里，只有主路由因为接口故障、下一跳不可达等原因消失时，备份路由才会被激活。

等价负载均衡则是另一个方向。如果两条静态路由去往同一个目的网段，优先级相同、下一跳不同，设备会把它们都放进路由表，形成两条等价路由，流量在两条链路上分担。华为设备默认按五元组或者流进行哈希，同一个源目的地址的流量通常会固定走其中一条路径，不会出现同一个流被拆成两半的情况。这个特点在实际验证的时候要注意，别一看到 ping 一直走一条路径，就以为负载均衡没生效。

2.3 默认路由和路由汇总的应用场景

默认路由是静态路由里最特殊的形态，表示“除了路由表里明确写出来的目的网段，其他所有流量都扔给这个下一跳”。命令写法是：

code复制ip route-static 0.0.0.0 0.0.0.0 10.0.13.2

它的典型应用场景是末梢网络。比如一个分支机构，内网就一个网段，出口就一条运营商线路，那根本不需要去记一大堆互联网路由，一条默认路由指向运营商设备就够了。在这个综合实验里，如果 R3 想访问一个实验拓扑外的模拟公网网段，也可以在 R3 上配一条默认路由指向出口，效果是一样的。

路由汇总则是减少路由条目的手段。如果 R3 下面挂了 192.168.20.0/24、192.168.21.0/24 两个连续网段，与其在 R1 上配两条静态路由，不如汇总成一条 192.168.20.0/23。路由表短了，转发决策更快，配置也更好维护。但路由汇总有一个前提：被汇总的网段必须连续，并且汇总后的路由不能覆盖到不相关的目标，否则就会把流量引到错误的地方，这是很多人容易踩的坑。

3. 从零开始的完整配置过程

3.1 第一步：接口 IP 与直连连通性

我配置网络设备有一个习惯：先把所有接口的 IP 配好，确保直连链路都能 ping 通，再开始配路由。这样做的好处是，如果后面网络不同，可以先排除接口层面的问题，不用把接口和路由的问题混在一起排查。

以 R1 为例，进入系统视图后这样配置：

code复制system-view
sysname R1
interface GigabitEthernet0/0/0
 ip address 10.0.12.1 255.255.255.252
 undo shutdown
quit
interface GigabitEthernet0/0/1
 ip address 10.0.13.1 255.255.255.252
 undo shutdown
quit
interface GigabitEthernet0/0/2
 ip address 192.168.10.1 255.255.255.255.0
 undo shutdown
quit

R2 和 R3 的接口配置同理，只要把 IP 按规划表填上就行。配完之后，在 R1 上分别 ping 一下 10.0.12.2 和 10.0.13.2，确认两条互联链路是通的。如果 ping 不通，先检查接口是否开启、IP 是否在同一网段，别急着往下配路由。

PC 端也一并配好。模拟器里的 PC 配好 IP 后，可以先 ping 网关 192.168.10.1 和 192.168.20.1，确认终端到网关这一段没问题。直连链路是整个实验的地基，地基不稳定，后面所有验证都会失真。

3.2 第二步：全网静态路由配置与验证

直连配置完成后，开始配路由。这里我分几步做，每一步都有明确目的。

先让中间的 R2 学会怎么转发。R2 只有两个直连网段，它要转发 PC1 和 PC2 之间的流量，就必须知道 192.168.10.0/24 和 192.168.20.0/24 该怎么走。在 R2 上配置：

code复制ip route-static 192.168.10.0 24 10.0.12.1
ip route-static 192.168.20.0 24 10.0.23.3

然后配置 R1 到 PC2 网段的静态路由。按照前面的规划，R1 到 192.168.20.0/24 有两条路径。我先不区分主备，把两条路由都配成相同的优先级，观察等价路由的效果：

code复制ip route-static 192.168.20.0 24 10.0.13.2
ip route-static 192.168.20.0 24 10.0.12.2

这条命令一敲完，在 R1 上执行 display ip routing-table protocol static，你会看到去 192.168.20.0/24 有两条下一跳不同的静态路由，状态都是 Active。这说明流量会在两条链路上负载分担。

同样的思路，在 R3 上配置回程路由：

code复制ip route-static 192.168.10.0 24 10.0.13.1
ip route-static 192.168.10.0 24 10.0.23.2

R3 到 PC1 网段也有两条等价路径。全部配完后，从 PC1 ping PC2 的地址，正常情况下是能通的。即使一条路径断了，因为还有另一条等价路径，也能通，但这个结果还不够“可控”。实际工程里，两条路径的带宽往往不一样，比如直连是千兆，备份链路是百兆，这时就不希望流量平均分担，而是想优先走千兆。这就引出了下一步：把其中一条改成浮动路由，实现主备。

3.3 第三步：主备路由切换实测

为了实现主备，需要先把 R1 和 R3 上刚才配的等价路由做调整。在 R1 上删除一条静态路由，把经过 R2 的那条重新配上更高的优先级：

code复制undo ip route-static 192.168.20.0 24 10.0.12.2
ip route-static 192.168.20.0 24 10.0.12.2 preference 80

此时 R1 的路由表里，到 192.168.20.0/24 应该只剩一条主路由，下一跳是 10.0.13.2。备份路由虽然配置了，但因为优先级低，不会出现在 Active 路由中。你可以用 display ip routing-table 192.168.20.0 查看详细情况，会看到备份路由处于“非激活”状态或者完全不显示。

R3 上做同样的操作，把经过 R2 的回程路由也改为 preference 80。

python复制undo ip route-static 192.168.10.0 24 10.0.23.2
ip route-static 192.168.10.0 24 10.0.23.2 preference 80

然后开始模拟故障。进入 R1 的 G0/0/1 接口（R1 和 R3 直连的那条链路），执行 shutdown。这时候直连路由会消失，R1 学习不到 10.0.13.0/30 网段，原本通过 10.0.13.2 的静态主路由也随之失效。再看路由表，会发现备份路由被激活，下一跳变成了 10.0.12.2。PC1 再去 ping PC2，依然能通，数据实际上走了 R1-R2-R3 这条备份路径。

这个切换过程非常直观，也是静态综合实验最核心的看点。它告诉我们：静态路由不是“配完就不动”，通过合理设计优先级，完全可以实现灵活的选路策略和故障冗余。

3.4 第四步：默认路由和汇总路由的扩展配置

实验做到这里，主备已经通了。但如果想让它更接近真实项目，还可以再加两个扩展点。

第一个是默认路由。假设 R3 上还连接了一个模拟外部网络的接口，地址 203.0.113.0/24，那么 R3 作为边界设备，可以配置一条默认路由指向这个外部网络，让内网用户能够访问外网。在这个三角拓扑里，更常见的做法是在最靠近“出口”的设备上配默认路由。比如你想让所有未知目的地址的流量都从 R1 出去，就可以在 R1 上配置：

code复制ip route-static 0.0.0.0 0.0.0.0 10.0.12.2

但需要注意，默认路由的覆盖范围是所有网段，一旦配置错误，会把本应走特定路径的流量全部引到默认下一跳去，所以实际配置前一定要先画清楚流量走向。

第二个是路由汇总。如果 R3 下面有两个连续网段，例如 192.168.20.0/24 和 192.168.21.0/24，在 R1 上可以用一条 ip route-static 192.168.20.0 23 10.0.13.2 来代替两条明细路由。不过汇总的前提是这两个网段确实都挂在 R3 后面，如果 R3 后面还有 192.168.22.0/24 但你想让这部分流量走别的路径，就不能把 22 网段一起汇总进去，否则流量就全跑偏了。

4. 常见问题与排查技巧实录

4.1 故障现象、原因与处理方法速查表

静态路由实验里，90% 的问题其实都集中在几个固定点。我把这些年带实验见过的典型故障整理成一个速查表，排查的时候按图索骥就行。

这张表只是索引，具体到每个问题，还是要回到路由转发的基本逻辑上去想。我排查的时候最喜欢问自己一句话：路由器收到这个数据包，它查自己的路由表，能查到去目的地的路由吗？如果查不到，问题就出在“缺路由”；如果查到了下一跳，但下一跳不可达，问题就出在“下一跳错误”。大多数故障都能用这两句话定位到方向。

4.2 几个容易忽略的细节和我的操作习惯

做静态综合实验，有几个细节是很容易忽略的。

第一个是接口 undo shutdown。现在的模拟器里，接口默认开启还好，但真实设备或者一些镜像里，接口默认是 administrative down 的，不执行 undo shutdown 接口永远不会通。我见过很多人在自己搭的实验环境里折腾半天，最后发现只是接口没开启。

第二个是命令行里的掩码写法。在华为设备上，ip route-static 192.168.20.0 24 10.0.13.2 中的 24 是前缀长度，等价于 255.255.255.0。写错掩码会导致路由覆盖范围不对，可能只有一部分 IP 能通。配置完最好用 display ip routing-table protocol static 检查一下路由表里的掩码是不是你想要的。

第三个是“先直连后路由”的验证顺序。我的操作习惯是：每配完一层就验证一层。接口配完先 ping 直连地址，路由配完马上查看路由表，不会攒到最后一起测试。这样故障范围可以控制在最小，不用从头到尾把所有配置重查一遍。

第四个习惯是画流量走向图。哪怕只是在纸上画几条箭头，标注出 PC1 到 PC2 的去程路径和回程路径，也能很快发现漏配了哪条回程路由。静态路由是双向的，你的配置也必须是双向的，这是综合实验里最核心的思维方式。

5. 实验做完之后我还想多说两句

最后再分享一点自己的实践体会。静态综合实验看上去只是静态路由的拼盘，但把它吃透之后，你会发现它其实是理解所有路由技术的基础。优先级、等价路由、下一跳选择、回程路径，这些概念在 OSPF、BGP 里同样存在，只是表现形式不同。我在做这个实验时，习惯在配完主备切换后，再用 Wireshark 抓一下包，看看数据在 R2 上是怎么转发的，这能帮助你从“命令层面”深入到“转发层面”。实验本身并不复杂，真正有价值的是你愿意花多少时间去琢磨每一条路由背后的逻辑。如果你做完之后能不看配置，直接把整张拓扑的路由表默写出来，那这个实验就算是真正过关了。