静态综合实验：从VLAN划分到路由配置的完整实战指南

如果你正在学网络配置，我特别推荐把“静态综合实验”认真做一遍。这个实验可以说是把VLAN划分、Trunk链路、三层网关、静态路由这些知识串成一条完整链路的最佳训练场。很多人在学VLAN和静态路由的时候单点都能听懂，一上综合实验就卡壳，往往要么是PC1怎么都ping不通PC3，要么是路由表明明配了却还是丢包。这个实验的价值在于，它逼你把“二层转发”和“三层路由”放在一张拓扑里同时考虑，真正理解一个数据包从源设备到目的设备，中间每一跳到底发生了什么。我后面讲的所有内容，都是围绕一个目标：让你在实验环境里把整张网络调通，并且能讲清楚它为什么通。

1. 静态综合实验到底在练什么

1.1 一个现实中的组网缩影

静态综合实验通常不会只让你配一台路由器，而是会搭出一个“小型企业网”的骨架。比如一台三层交换机上划分了两个VLAN，三台路由器通过直连链路串接起来，最末端再接几个业务网段，最终要实现全网终端任意互通。这个拓扑看起来简单，但它其实就是真实园区网络的一个缩影：用户终端接入二层交换机，二层交换机再汇聚到三层设备做网关，三层设备之间通过路由协议或静态路由打通，最后经过出口路由器访问外部网络。

从这个角度理解，静态综合实验练的从来不是某一条命令，而是你搭建整张网络时的整体思路。你得先想清楚哪些网段属于二层域，哪些网段需要三层路由，哪些设备上要配置默认路由，哪些设备上必须写明细路由。这些东西一旦在实验阶段想明白了，到了真实项目里遇到更复杂的拓扑，你至少不会慌，因为底层的逻辑是一样的。

1.2 为什么选择静态路由（以及为什么不选动态路由）

我见过不少同学在实验报告里写“本实验使用静态路由实现全网互通”，但问他为什么不用OSPF或者RIP，他就答不上来了。这里我说一下我的理解：静态路由适合规模较小、拓扑比较稳定的网络。它的优点是可控性强、不占用额外的协议开销、不会因为路由协议故障导致网络震荡，而且配置思路非常直观，一条一条路由写清楚之后，整张网的数据流向一目了然。

动态路由则在大型网络中更有优势，比如链路变化频繁、设备数量多、需要自动收敛的场景，单靠人工维护几百条静态路由是极其痛苦的。静态综合实验选择静态路由，不是为了让你背命令，而是要训练你“路由设计”的意识：哪些地方用默认路由收敛，哪些地方用明细路由精确定位，哪些地方要写回程路由保证双向通信。这种设计意识在动态路由环境下同样重要，只是动态路由协议帮你自动完成了大部分工作。把静态路由的逻辑吃透，后面学OSPF、BGP的时候你会轻松很多。

1.3 静态路由在一张网络里的三种角色

在实际组网里，静态路由通常承担三种角色。第一种是明细路由，也就是精确指定“去某个网段，下一跳走哪里”，适合路由条目不多、网络路径规划清晰的场景。第二种是默认路由，表示“除了我明确知道的路由之外，所有未知目标都走这条路”，一般放置在末梢网络或者出口设备上。第三种是回程路由，这是最容易被忽略的部分，也是导致静态综合实验“配了不通”的头号原因。数据包要到达目的设备，目的设备要能回包，这要求沿途每一台路由器都必须具备“能到达最终源地址”的路由信息。

理解这三个角色之后，你再看静态综合实验的配置要求，就会发现自己其实是在做一道“路由设计题”，而不是单纯的命令输入。每台设备上该写哪些路由，取决于这台设备在网络中的位置：它是不是出口、它下面挂了哪些网段、它有哪些邻居。把每个设备当成人，问自己“如果我是它，我要把包交给谁”，配置就容易多了。

2. 环境准备与拓扑规划：开局前最重要的事

2.1 工具选型与实验平台

静态综合实验最常用的实验平台是华为eNSP，也有不少学校用思科Packet Tracer或者GNS3。我用得最多的是eNSP，原因是它接近真实华为设备的VRP系统，命令风格和生产环境基本一致，而且可以配合Wireshark抓包分析。做静态综合实验不需要太高的电脑配置，普通办公电脑就能跑起来，但要注意eNSP对Windows系统兼容性比较好，如果是新版本Win系统，可能需要安装依赖组件，这一步卡住的人不少。

如果你手里已经有真实设备那更好。真实设备和模拟器最大的区别在于物理接线、接口状态、端口指示灯这些细节，真实环境里还会遇到双绞线质量、光模块识别之类的问题。但就学习静态路由本身而言，模拟器完全够用，而且模拟器可以随意创建拓扑、清除配置、反复练习，出错的成本几乎为零。我强烈建议你在模拟器里把实验做熟练之后，条件允许的话再用真机验证一遍，体验一下真实命令行的手感和设备启动的过程。

2.2 拓扑设计与IP规划思路

我下面要讲的拓扑是一个很经典的静态综合实验结构：一台三层交换机SW1下接两个VLAN的用户终端，SW1通过一条链路连接出口路由器R1；R1除了连接SW1之外，还连接ISP模拟路由器和一台分公司路由器R2；R2下挂一个业务网段。这样整张网络覆盖了VLAN二层域、跨设备三层互联、出口默认路由、分公司互访等常见需求。

IP规划看起来是纯体力活，但实际上非常考验你的统筹能力。我的习惯是先划终端网段，再划设备互联网段，最后确定网关地址。终端网段用标准C类地址掩码/24，比如VLAN 10用192.168.10.0/24，VLAN