HCIA第一周学习笔记：从网络基础到静态路由实战指南

1. 为什么第一周决定从HCIA开始，以及你必须先搞清楚的两三件事

说实话，HCIA这三个字母在网工圈里一直有点尴尬。老鸟觉得它太入门，新人又容易被各种“HCIA没用”“HCIP才起步”的言论劝退。我个人的看法是：对于一个完全没接触过数通、或者刚转行的人来说，HCIA依然是性价比最高的第一块敲门砖，但前提是你得把它学“活”，而不是只对着题库背答案。

先把这个认证的基本盘说清楚。HCIA是华为认证体系里的助理工程师级别，方向非常多——数通（Datacom）、安全（Security）、云计算（Cloud Service）、存储、无线局域网（WLAN）、物联网（IoT）等等。目前报考热度最高、也是大多数人默认选择的是Datacom方向，也就是原来的HCIA-R&S升级版。如果你关注过华为云相关的热词，会发现“华为HCIA Cloud Service复习提纲”这类搜索也一直很热，那是因为云计算方向的HCIA同样适合作为云从业者的起点。但如果你完全没有网络基础，我仍然建议先啃数通，因为路由、交换、VLAN、IP编址这些底层逻辑，不管以后往安全、云计算还是无线方向走，都是绕不开的。

第一周的学习重点，用一句话概括就是：建立“网络是怎么把数据从A送到B”的整体框架，然后把基础命令练到手熟。 不要指望第一周就能独立排错，那是HCIP阶段才需要的能力。第一周的目标是：看到拓扑图能大致说清数据流向，拿到设备能完成基础的IP配置和连通性测试，遇到VLAN、静态路由这样的概念心里不慌。

还有个容易被忽略的点：学习资料的选择。现在市面上的视频课、题库、笔记鱼龙混杂，有的视频还是十几年前讲R&S老版本的，跟现在的Datacom考试大纲差别不小。第一周务必先花半天时间把华为官网的HCIA-Datacom认证考纲下载下来，对照考纲去筛资料，别拿到什么看什么，否则很容易被过时内容带偏节奏。

2. 第一周学习怎么排：我的七日节奏和资源清单

既然叫“HCIA第一周笔记”，那就先从时间安排说起。我见过太多人一上来就猛冲，三天看完OSI七层模型，第四天开始看题库，结果第二周做实验时连ARP是干嘛的都说不清。HCIA的内容不算深，但覆盖面广，第一周讲究的是“均匀用力”和“理论实验交替”，而不是单点突击。

2.1 周一：用半天时间搭好学习环境

工欲善其事，必先利其器。第一天的上午不要急着看视频，先把两件事搞定——装eNSP模拟器，注册华为账号。

eNSP是华为官方的网络模拟器，基本所有HCIA阶段的实验都能在它上面完成。安装时有几个坑我提前说一下：

• eNSP依赖VirtualBox，版本一定要配好。网上很多教程会告诉你直接装最新版VirtualBox，但eNSP官方支持的版本通常偏旧，版本不匹配会直接导致设备无法启动。建议先装eNSP自带的VirtualBox版本，或者严格按照官方文档指定的版本来。
• 安装路径不要带中文和空格，否则设备启动时容易报错。
• 打开eNSP后，如果设备启动后一直显示“#”或者串口无法连接，多半是VirtualBox的虚拟网卡没装好，去控制面板里检查一下网络适配器。

实验环境搭好之后，下午的时间用来熟悉eNSP的基本操作——拖设备、连线、启动设备、进入命令行。不用做复杂配置，只要知道怎么打开路由器、交换机的CLI窗口就够了。这一天不用学得太深，重点是让环境别卡住你的后续节奏。

2.2 周二到周三：攻下网络基础理论和IP编址

这两天是纯理论时间，但也不是让你拿着教材死磕。我推荐的学习顺序是：

1. 先看一遍OSI七层模型和TCP/IP四层模型的对应关系，心里有个“分层”概念就行，不用背每一层的全部协议。
2. 重点啃IP地址编址——IPv4地址格式、A/B/C类地址划分、公网私网地址、子网掩码。这是整个HCIA考试里计算题最密集的部分，第一周必须吃透。
3. 了解ARP、ICMP（ping就是基于它工作的）的基本作用。

有朋友可能会问，为什么上来就学IP编址，而不是先看路由协议？原因很简单：所有的路由、交换技术都是在IP编址之上运行的。子网掩码算得不清不楚，后面学路由聚合、VLAN划分、ACL匹配都会一头雾水。第一周宁可慢一点，也要把“给一个IP段，能口算出它属于哪个网段、有多少可用地址、网关怎么配”这个基本功练出来。

2.4 周四到周五：路由与交换的核心原理入门

到了周四周五，可以开始接触真正的数通概念了。

交换方面，重点理解VLAN是什么——为什么广播域要隔离、Access口和Trunk口有什么区别、VLAN间通信为什么需要三层接口。第一天做实验时可以把两台交换机接起来，配好VLAN，再在电脑上ping通看看效果。第一次看到不同VLAN的主机ping不通时，那种“哦原来广播域是这么回事”的感觉，会比看十遍视频都有效。

路由方面，先不要碰OSPF这种动态路由协议，第一周把静态路由和默认路由搞明白就行。静态路由的本质就是“人工告诉路由器，去某个网段该往哪个接口或哪台下一跳设备送”。学的时候始终记着一个问题：路由器收到数据包后，是怎么查路由表决定转发的？把这个过程在脑子里过一遍，静态路由的配置命令其实就那么几条。

2.5 周六：全天实验日，把命令敲熟

周六是雷打不动的实验日。HCIA考试里虽然不直接考命令行书写，但真到了考场，如果对命令不熟练，哪怕是“display ip routing-table”这种查询命令敲得磕磕绊绊，都会严重影响答题节奏。

第一周实验我建议就做以下三个场景，每个场景重复两遍以上：

• 场景一：两台PC通过一台交换机互联，配置IP地址并ping通。这是最基础的连通性实验，目的是熟悉接口IP配置和ping命令的使用。
• 场景二：在一台交换机上创建VLAN 10和VLAN 20，分别接两台PC，验证同VLAN内互通、不同VLAN不通。这个实验能直观建立VLAN隔离广播域的认识。
• 场景三：两台路由器直连，各带一个网段，配置静态路由让两端网段互通。做完后对比“有路由”和“没路由”时ping的结果差异。

每一遍实验做完，都建议把配置清空重做一遍。第一遍通常只顾着看教程敲命令，第二遍开始才有余力思考每一条命令的含义，第三遍基本可以脱离教程独立完成。到这个时候，第一周的实验目标才算真正达成。

2.6 周日：整理笔记，做一次轻量自测

周日不要安排新知识，做两件事就行：整理这一周的学习笔记，然后做一次轻量自测。

HCIA的笔记建议按“概念理解 + 命令速查 + 易错点”三个板块来记。概念理解板块用自己话写，写完之后能把自己讲明白就算过了；命令速查板块要记录关键命令（比如进入系统视图的system-view、查看接口状态的display interface brief）；易错点板块专门记那些做题时容易混淆的细节，比如“Access口和Trunk口在收发帧时的VLAN标签处理差异”。

自测环节，不要用那种大而全的题库去刷，只做两件事：一是对着白纸默写OSI和TCP/IP分层结构，二是用3分钟以内的口算完成20道子网划分小练习。这两项过关了，第一周的核心目标就达成了。

3. 第一周必须吃透的硬核知识点：分层、IP编址、VLAN和静态路由

前面讲的是节奏，这节讲干货。第一周的知识点看似散，实际上全是围绕“数据包从源主机到目的主机这个过程中，每一层设备做了什么”来展开的。下面我把最核心的四个板块拉出来逐一说清楚。

3.1 分层模型：不要死记，要当成“快递寄件流程”来理解

OSI七层模型是HCIA第一章绕不开的内容，但很多人学完就忘，原因是把它当成了单纯的列表去背。我建议换个视角——把跨网络的数据传输想象成寄快递的过程。

• 应用层（第七层）就像你打包好的一件商品，它定义了商品是什么（比如HTTP网页、FTP文件）。
• 表示层和会话层在TCP/IP模型里基本被合并到了应用层，HCIA考试里这两层考得极少，知道它们分别负责“数据格式转换”和“会话管理”即可。
• 传输层（第四层）是关键的一层。它定义了源端口和目的端口，类似快递单上的“收件人部门”。TCP和UDP的区别——TCP有三次握手、可靠传输，像顺丰需要签收；UDP没有连接、只管发，像平邮丢件不赔。这个类比虽然粗糙，但对初学者建立概念非常有用。
• 网络层（第三层）负责IP寻址和路由选择，这就是路由器工作的层级。它类似于快递分拨中心，决定包裹下一步应该发往哪个城市。
• 数据链路层（第二层）通过MAC地址在局域网内部传输帧，交换机就是二层设备。
• 物理层（第一层）负责真正的比特流传输，网线、光模块都算在这一层。

TCP/IP模型把OSI的上面三层合并为应用层，下面两层通常也并称网络接口层。考试里经常拿两个模型做对比，记住一句话就够了：TCP/IP模型是OSI模型的浓缩实践版，删繁就简，更贴近真实网络。

3.2 IP编址与子网划分：这是整个HCIA的计算心脏

说IP编址是HCIA的计算心脏，一点也不夸张。先掌握几个最基础但必须极其熟练的点：

IPv4地址由网络位和主机位组成。网络位决定这个地址属于哪个网段，主机位决定它在这个网段里的具体编号。子网掩码的作用就是用来区分两者——子网掩码为1的部分对应网络位，为0的部分对应主机位。例如192.168.1.10/24，这里的/24表示子网掩码是255.255.255.0，前24位是网络位，后8位是主机位。

网段地址（网络号）怎么算？ 把IP地址和子网掩码做逻辑与运算即可。实操时更快的办法是：看主机位全为0时得到的地址就是网络号，主机位全为1时得到的地址就是广播地址，这两个地址都不能分配给主机使用。所以一个/24网段可用主机数是2的8次方减2，等于254个。为什么减2？去掉一个网段号，去掉一个广播地址。

子网划分的思维只有一种：向主机位借位。 比如需要把一个/24网段切成4个子网，那就需要借2位主机位作为子网位，因为2的2次方等于4。这时每个子网的掩码就变成/26，每个子网的可用主机数是2的6次方减2，也就是62个。做题时先把“借了几位”搞清楚，再用256减去掩码对应的十进制数（例如/26对应255.255.255.192，256减192等于64），算出每个子网的块大小，最后依次罗列子网范围。这套流程在HCIA题库里几乎是必考的，第一周务必练到不假思索。

关于公网和私网地址，必须背下来的保留网段有三个：A类的10.0.0.0/8，B类的172.16.0.0/12，C类的192.168.0.0/16。这三个网段在Internet上不可路由，是给内网用的。考试中经常会给一串IP地址，问哪些是私网地址，本质上考的就是这个背记范围。

3.3 交换基础与VLAN：搞懂广播域，你就搞懂了二层网络的一半

交换部分第一周不需要碰STP、链路聚合这些进阶内容，但VLAN是必须精通的。

交换机在默认情况下，所有接口都属于同一个广播域。当一台主机发送ARP广播时，广播帧会被转发到所有接口。主机越多，广播域越大，网络越容易被无关广播拖垮。VLAN的作用就是把一台物理交换机逻辑上拆成多台虚拟交换机，每个VLAN是一个独立的广播域。

关于Access口和Trunk口，用一个通俗的类比：Access口像是小区单元门，只允许本单元业主进入——它只能属于一个VLAN，发出去的帧不带VLAN标签（untagged）；Trunk口像是小区大门，可以通往不同楼栋——它承载多个VLAN的流量，转发时要带VLAN标签（tagged）来区分不同VLAN的帧。

实验里最容易出错的点是：两台交换机之间用Trunk口互联时，两端必须配置相同的允许VLAN列表，否则不同交换机上的同一VLAN内主机无法互通。第一周做实验时如果遇到“明明配置没问题却ping不通”，九成都是trunk链路问题。

VLAN间通信也是一个高频考点。不同VLAN隔离广播域，默认无法直接通信。如果想让VLAN 10的主机和VLAN 20的主机互访，需要三层设备介入——要么在路由器上用子接口（单臂路由），要么用三层交换机的VLANIF接口。HCIA阶段了解这两种方式的基本原理即可，不需要把配置背得滚瓜烂熟，但必须能画出“不同VLAN要通信必须经过三层”的逻辑链路。

3.4 静态路由与默认路由：路由决策的起点

路由器的核心工作就是“查路由表、选最佳路径、转发数据包”。路由表的来源有三种方式：直连路由（接口配置IP并up后自动生成）、静态路由（管理员手工配置）、动态路由（协议自动学习）。HCIA第一周只需要把静态路由掌握好。

静态路由配置的关键命令是：

code复制ip route-static 目的网段 子网掩码 下一跳地址

当路由器收到发往某个目的网段的数据包时，路由器查路由表，找到匹配此目的网段的静态路由条目后，将数据包发给对应的下一跳。注意“下一跳”指的是直连链路上对端设备的接口IP，而不是随便填一个可达地址都能生效。

默认路由是静态路由的一种特殊形式，写法是：

code复制ip route-static 0.0.0.0 0.0.0.0 下一跳地址

它代表“所有路由表里没有精确匹配条目的流量，都走这个出口”。在实验里，当你的路由器连接着一个模拟互联网出口时，配置一条默认路由是让两个隔离网段通信最简单的方式。

我第一周做静态路由实验时的感受是：查表转发这个动作，一定要在脑子里反复演练。 拿到一个拓扑，先手动模拟路由器收到数据包后，怎么看目的IP，怎么匹配路由表，怎么决定下一跳。这个过程熟练了，后面学动态路由、路由选路原则时，理解成本会大幅下降。

4. 命令行与华为VRP：第一次在eNSP里按下Tab键的乐趣

说了这么多理论，该上手敲命令了。华为设备运行的操作系统叫VRP（Versatile Routing Platform），所有HCIA阶段会用到的配置命令，都是在VRP的视图体系下完成的。第一周的实验目标不是做大项目，而是把设备操作“玩熟”。

4.1 VRP的视图体系和切换技巧

VRP常用的视图有三个层级，就像手机里的三级菜单：

• 用户视图（<Huawei>）：设备启动后默认所在的位置，只能执行查看、保存等基础操作，提示符是尖括号。
• 系统视图（[Huawei]）：输入system-view进入，一般配置（如修改设备名、创建VLAN、配置IP地址）都在这里完成，提示符是方括号。
• 接口视图（[Huawei-GigabitEthernet0/0/0]）：在系统视图下输入interface GigabitEthernet0/0/0进入，专门用于配置某个接口的参数，提示符会带上接口名。

第一周最容易犯的错就是“不知道当前在哪个视图，命令敲不下去”。熟悉VSP视图切换的方式很简单——看到提示符是尖括号就敲system-view，看到方括号就想清楚自己要改全局配置还是接口配置，命令输错了多用?查询和Tab键补全，VRP对命令的自动补全做得相当顺手。

常用命令速查表如下：

4.2 第一周实验的三个标配场景及常见故障

第一周实验我建议在eNSP里搭建的拓扑很简单，就是“PC—交换机—路由器”这种三层结构。但越简单的拓扑，越适合把数据包的流转过程看透。

实验一：两台PC直连同一台交换机，配置同网段IP后互相ping通。这个实验看似平凡，但它背后包含着完整的二层转发流程：PC1发送ARP广播请求PC2的MAC地址，交换机收到广播帧后向所有接口泛洪，PC2响应ARP，PC1随后即可发送ICMP报文。这个流程在脑子里能完整复现，比背十道题都有用。

实验二：在同一台交换机上创建VLAN 10和VLAN 20，分别接不同PC，验证同VLAN互通、跨VLAN不通。做完这个实验，你就能直观理解广播域隔离的意义。如果跨VLAN意外通了，想都不用想，一定是有接口被错误地加入到了多个VLAN，或者Trunk口配置放行了所有VLAN。

实验三：两台路由器通过网线直连，各自的局域网侧各接一台PC。在路由器上配置好接口IP后，分别在两端配置指向对端网段的静态路由，最终实现两端PC互通。如果配置完了ping不通，就从这几个地方排查：接口IP是否配错、物理链路是否up、路由表里有没有目标网段的条目、PC的网关是否指向了路由器对应接口的IP。

这三个实验做完，第一周的命令行操作量基本达标。我在第一个实验里反复练了不下五遍，不是因为记不住命令，是因为每一遍都能看到不同的细节——比如第一次发现display interface brief里接口协议状态为down时，会导致配置的IP地址不起作用；第二次发现删除接口IP后，再配一次需要先进入接口视图，而不是在系统视图敲。这些看似细碎的命令行感知，恰恰是刷题库给不了你的东西。

4.3 配置完了，学会保存和导出配置

很多初学者在eNSP里做完配置，关掉软件，第二天打开发现一切都没了——然后开始怀疑人生，以为是自己配置有问题。其实只是没有执行save命令。VRP设备在完成配置后必须手动保存，配置才会写入下次启动时加载的配置文件。

保存命令很简单：在用户视图执行save，系统会提示确认文件名，直接回车即可。另外建议把配置导出来存到电脑本地，eNSP里选择“导出设备配置”就能保存一份txt文本，方便复盘和后续参考。

5. 第一周最容易踩的五个坑，我一个个都替你踩过了

HCIA第一周的学习难度其实不在知识点本身，而在于一些不起眼的细节问题会让初学者反复受挫。这里把最常见的五个坑列出来，你要是提前扫一眼，能省下不少抓狂的时间。

5.1 子网掩码和前缀长度对不上

第一次做题的时候，容易把/27和255.255.255.224对应错。不少人记了“/24就是255.255.255.0”，到了/25、/26、/27就糊涂。这里有个好办法：记住几个关键值——/25对应255.255.255.128，块大小128；/26对应255.255.255.192，块大小64；/27对应255.255.255.224，块大小32；/28对应255.255.255.240，块大小16。把“前缀每加一位，块大小就减半”这个规律记住，做题时心里基本不会乱。

5.2 私网地址和广播地址混淆

考试题目里经常玩文字游戏：200.200.200.200/24这个地址能不能分配给主机？注意，这里考的根本不是公网私网，因为不管公网还是私网，只要主机位不是全0或全1，就能配置给接口。200.200.200.200在/24网段里主机位是200，当然可以配置。但如果题目问的是200.200.200.255/24，那就不行，因为它是这个网段的广播地址。这种题反复出错，往往是没有把“网段号、广播地址、可用地址、私网保留地址”这四类概念彻底分开。

5.3 Trunk口放行VLAN后，忘了Access口PVID

实验场景里，两端交换机Trunk口配置了port trunk allow-pass vlan 10 20，但PC就是Ping不通对端。排查了半天，才发现其中一台交换机的Access口PVID（端口默认VLAN）没配对。Access口的PVID必须和它所属的VLAN一致，否则交换机在转发数据帧时可能会打上错误的VLAN标签，导致对端Trunk口无法正确识别。第一周做实验时看见这个报错，先查Trunk放行列表，再查Access口PVID，基本能解决八成问题。

5.4 静态路由只配了一端

两台路由器互联时，只在一台路由器上配置了到达对端网段的静态路由，结果从这台路由器能ping通对端接口，但对端PC却无法回包。这是因为数据包是“来去两条路”的——从PC1发往PC2的流量走的是路由R1的静态路由，但PC2的回包流量走的是另一台路由器，如果它没有配置到达PC1网段的路由，回应包就会被丢弃。这种情况用ping命令测试时会发现一种非常典型的现象：从R1 ping R2的接口IP能通，但ping R2后端的PC不通，或者只有第一包通、后面全丢。解决方法是把两端的静态路由都配好，保证双向路由可达。

5.5 理论看太多，实验做太少

最后这个坑其实不算坑，算学习策略问题。HCIA第一周，很容易陷入“视频课一天看十集，笔记抄了一大本，但一个月后什么配置都不会”的尴尬状态。我的建议是理论课和实验的比例至少达到1比1。视频里老师演示的路由配置，你用手在eNSP里敲一遍；题库里遇到的子网划分题，你画个图自己演算一遍。只在眼睛和耳朵层面学习的知识，是假懂；能够用手和脑子复现出来的，才是真懂。

6. 第一周结束，给自己做个“体检”并规划第二周

如果这一周你踏踏实实跟着过来了，周日晚上值得给自己做一次小测验。不用做题海，重点看以下几个方面：

1. 能不能在白纸上完整画出OSI七层和TCP/IP四层的对照关系，并说出每层的主要设备和协议？
2. 给定一个IP地址加前缀，比如172.16.50.88/20，能不能在3分钟内口算出它的网络号、广播地址、可用主机数，以及所在网段的范围？
3. 在eNSP里毫无提示的情况下，能不能在8分钟内完成“两台PC接入同一台交换机、配通IP并ping通”的完整实验？
4. 给你一个两路由器互联的拓扑，能不能独立完成接口配置和静态路由配置，让两台PC互相ping通？
5. 当实验ping不通时，第一反应是不是按“物理链路→接口状态→IP配置→路由表→网关”的顺序去排查？

前三项是硬指标，没过就下周继续加强；后两项如果卡住了，说明命令还不够熟，建议第二周头两天再把实验反复做几遍。

第二周的方向应该是：动态路由协议（RIP和OSPF）、更深的VLAN应用（VLAN间路由）、链路聚合和STP的概念入门。有了第一周打下的底子，第二周的理解难度会明显降低。不过这只是我的建议，如果你第一周实验已经顺手了，完全可以在周日提前预习一下OSPF里的“Router ID”和“区域（Area）”这两个最基本的概念，给第二周开个好头。

最后说个实在话：HCIA第一周最大的收获，不是记住了多少协议和命令，而是你终于开始用“分层、寻址、转发”的视角去看待网络了。这个视角一旦建立起来，后面所有的新知识都只是在往这个框架里添砖加瓦而已。