1. 计网综合实验到底在练什么1.1 从三个协议看实验的真实目标计网综合实验NATOSPFRIP这个标题乍一看像是把三个不相干的技术点硬凑在一起但真正动手做过的人会明白这三个协议恰好覆盖了企业网络从内部编址到域内选路再到跨域互通的完整链路。NAT解决的是私有地址如何访问外部网络的问题OSPF解决的是单一自治系统内部如何高效收敛路由的问题RIP则常常被用来模拟自治系统之间的路由交换或者小型网络的简单选路。三者组合在一起本质上是在模拟一个小型企业总部分支出口的典型拓扑。我在第一次接触这个实验的时候最大的困惑不是配置命令本身而是为什么要把这三个放在一起。后来做多了才发现单独配NAT你会觉得它只是个地址转换工具单独配OSPF你会觉得它只是泛洪链路状态单独配RIP你会觉得它太简单没什么可讲的。但当你把三者放进同一个拓扑问题就来了NAT的inside和outside接口怎么划分才不会把OSPF的邻居关系搞断OSPF和RIP在边界路由器上怎么做重分发才不会出现路由环路RIP的跳数限制和OSPF的度量值在重分发时怎么转换才合理这些才是这个实验真正想让你踩的坑。这个实验适合已经学过网络基础、能独立完成VLAN划分和静态路由配置的人。如果你连子网掩码和下一跳都还没搞明白建议先把基础打牢再来。但如果你已经能配通静态路由想进一步理解动态路由协议之间怎么协同工作那这个实验的性价比非常高——它不需要昂贵的设备用模拟器就能完整复现但涉及的知识密度足够你消化好几天。1.2 实验拓扑的典型结构与角色划分一个标准的综合实验拓扑通常包含三个区域内部网络、边界区域、外部网络。内部网络用私有地址段比如192.168.1.0/24和192.168.2.0/24分别代表两个不同的部门或楼层。边界区域是NAT路由器所在的位置它同时连接内部网络和外部网络承担地址转换和路由重分发的双重职责。外部网络则用公有地址段或者另一个私有地址段来模拟代表互联网或者上级网络。在这个拓扑里OSPF通常运行在内部网络和边界路由器之间负责内部路由的快速收敛。RIP则运行在边界路由器和外部网络之间或者运行在两个不同的自治系统之间用来模拟跨域路由交换。NAT配置在边界路由器的外部接口上把内部私有地址转换成外部接口的公有地址或者地址池。这里有一个容易被忽略的细节NAT的inside接口和outside接口的划分直接决定了哪些流量会被转换、哪些不会。如果你把连接OSPF邻居的接口错误地标记为outside那么OSPF的Hello包在出去的时候源地址会被转换邻居关系就建立不起来。我见过太多人在这里卡住反复检查OSPF配置却找不到问题最后发现是NAT接口标记反了。1.3 为什么选择OSPF而不是其他IGP在内部网络选择OSPF而不是RIP或者EIGRP原因很实际。RIP的最大跳数是15对于稍微大一点的网络就不够用而且RIP的收敛速度慢每隔30秒才更新一次路由表网络拓扑变化后要等很久才能重新收敛。OSPF则没有跳数限制收敛速度快支持区域划分适合中大型网络。虽然这个实验的拓扑不大但用OSPF能让你练习链路状态协议的核心概念比如邻居关系、链路状态数据库、SPF计算、区域边界路由器等。另一个原因是OSPF在企业网络中应用广泛几乎所有的中大型企业网都会用到OSPF或者它的变种。掌握OSPF的配置和排错对实际工作的帮助远大于RIP。RIP在这个实验里的角色更多是陪练——它简单、直观适合用来理解距离矢量协议的基本原理也适合用来练习路由重分发。把OSPF和RIP放在一起你就能直观地对比链路状态和距离矢量两种协议的行为差异。1.4 NAT在这个实验中的核心价值NAT在这个实验里不是可有可无的配角。没有NAT内部私有地址无法访问外部网络整个实验就失去了连通性这个最终验证目标。但NAT的配置远不止一条ip nat inside source命令那么简单。你需要考虑是用静态NAT还是动态NAT是用PAT端口地址转换还是用地址池内部哪些地址需要转换、哪些不需要NAT和OSPF的接口标记怎么配合我个人的经验是在这个实验里用PAT也就是overload最合适因为通常只有一个外部接口地址可用。配置PAT的时候ACL的写法很关键——你要精确匹配需要转换的内部地址段不要把OSPF的组播地址或者RIP的广播地址也匹配进去否则路由协议的报文会被NAT处理导致邻居关系震荡。这个坑我在早期实验中踩过不止一次后来养成了习惯先配路由协议确认邻居关系稳定再配NAT配完NAT后再检查一遍邻居关系。2. 核心细节解析与实操要点2.1 地址规划与接口标记的先后顺序地址规划是第一步也是最容易埋雷的一步。我建议在动手配置之前先在纸上或者文本编辑器里把整个拓扑的地址分配写清楚。内部网络用192.168.1.0/24和192.168.2.0/24边界路由器的内部接口用192.168.1.1和192.168.2.1外部接口用200.1.1.1/30或者另一个私有段如10.0.0.1/30。外部网络的对端路由器用200.1.1.2/30它后面可以再挂一个模拟的互联网网段比如8.8.8.0/24。接口标记的顺序很重要。我的习惯是先配IP地址再配路由协议最后配NAT。配NAT的时候先标记inside接口再标记outside接口最后写转换规则。这个顺序的好处是每一步都能单独验证。配完IP地址后先ping直连看通不通配完路由协议后先看邻居关系建没建起来、路由表里有没有学到路由配完NAT后再从内部主机ping外部地址看转换有没有生效。注意如果你先配了NAT再配OSPFOSPF的Hello包可能会被NAT转换源地址导致邻居关系建立失败。虽然有些平台会自动处理这种情况但依赖平台的自动行为不如自己控制顺序来得可靠。2.2 OSPF区域设计与邻居关系建立OSPF的区域设计在这个实验里通常比较简单所有内部接口都放在区域0骨干区域里。但如果你想增加一点难度可以把内部网络划分成两个区域比如区域0和区域1边界路由器作为ABR区域边界路由器。这样你能练习到OSPF的LSA类型差异和区域间路由汇总。邻居关系建立的关键在于Hello包的参数匹配Hello间隔、Dead间隔、区域ID、认证如果有的话、网络掩码在广播网络上。在以太网这种广播网络上OSPF默认每10秒发一次Hello40秒没收到就认为邻居挂了。如果你在模拟器里做实验有时候因为模拟器的性能问题Hello包会丢导致邻居关系反复震荡。这时候可以适当调大Hello和Dead间隔比如改成20和80减少对模拟器性能的依赖。另一个常见问题是MTU不匹配。OSPF在建立邻居关系的时候会检查MTU如果两边接口的MTU不一样邻居关系会卡在ExStart状态。在模拟器里默认MTU通常是一致的但如果你手动改过某个接口的MTU就要注意两边保持一致。排查的时候用show ip ospf neighbor看邻居状态如果一直是ExStart或者Exchange大概率是MTU问题。2.3 RIP的版本选择与水平分割RIP有两个版本RIPv1和RIPv2。RIPv1是有类路由协议不支持VLSM更新报文里不带子网掩码RIPv2是无类路由协议支持VLSM更新报文里带子网掩码还支持组播更新和认证。在这个实验里我强烈建议用RIPv2因为你的地址规划很可能用到VLSMRIPv1处理不了。配置RIPv2的时候记得用version 2命令显式指定版本否则有些设备默认发v1收v1v2有些设备默认发v2收v1v2行为不一致会导致邻居关系建立失败。另外no auto-summary也是必配的否则RIP会在有类边界自动汇总路由比如把192.168.1.0/24和192.168.2.0/24汇总成192.168.0.0/16这通常不是你想要的。水平分割是RIP的另一个关键机制。默认情况下RIP不会把从某个接口学到的路由再从同一个接口发回去这能防止两路由器之间的路由环路。但在某些特殊拓扑里比如帧中继的Hub-Spoke结构水平分割会导致Spoke路由器学不到其他Spoke的路由这时候需要手动关闭水平分割。在这个实验的以太网拓扑里保持默认开启就行。2.4 路由重分发的双向配置与度量值转换路由重分发是这个实验的核心难点。边界路由器同时运行OSPF和RIP需要把OSPF的路由注入RIP把RIP的路由注入OSPF。配置本身不复杂在OSPF进程里用redistribute rip subnets在RIP进程里用redistribute ospf 1 metric 2。但这里的坑在于度量值的转换。OSPF的度量值是开销cost基于带宽计算通常是10^8除以带宽。RIP的度量值是跳数最大15。当你把OSPF路由重分发进RIP时必须指定一个种子度量值也就是这些路由在RIP里算几跳。如果你不指定默认是无穷大16路由不会被通告。通常设成2或者3比较合理表示从边界路由器出去再经过几跳能到。反过来把RIP重分发进OSPF时如果不指定度量值默认是20类型2的外部路由。你也可以指定metric-type 1让它变成类型1的外部路由这样OSPF在计算路径时会加上内部开销。类型1和类型2的区别在于类型1的路由在OSPF域内转发时会累加内部开销类型2的不会。对于这个实验用默认的类型2就够了但你要知道这个区别面试或者排错的时候可能会问到。提示重分发的时候一定要加subnets关键字在OSPF里否则只有主类网络会被重分发子网路由会被丢弃。这个坑非常隐蔽因为配置看起来没报错但路由表里就是没有你想要的路由。2.5 NAT转换规则的精确匹配NAT的转换规则用ACL来定义哪些流量需要转换。ACL的写法直接决定了NAT的行为。比如access-list 1 permit 192.168.1.0 0.0.0.255表示只转换192.168.1.0/24的流量。如果你写成access-list 1 permit any那么所有经过outside接口的流量都会被转换包括OSPF和RIP的协议报文这会导致路由协议邻居关系断裂。我的建议是ACL里只写需要访问外部网络的内部网段不要写any。如果你有多个内部网段就写多条permit语句。另外ACL的末尾默认是deny any所以不需要额外写deny语句。但你要清楚没有被ACL匹配的流量不会被NAT转换如果这些流量需要出去就会因为源地址是私有地址而被外部网络丢弃。PAT的配置命令是ip nat inside source list 1 interface GigabitEthernet0/0 overload其中interface GigabitEthernet0/0是外部接口overload表示启用端口地址转换。这样所有匹配ACL 1的内部流量都会被转换成外部接口的IP地址用不同的源端口来区分不同的会话。这是最常用的NAT配置因为通常只有一个外部IP可用。3. 实操过程与核心环节实现3.1 拓扑搭建与基础IP配置假设我们用四台路由器来搭建这个实验。R1和R2是内部路由器R3是边界路由器R4是外部路由器。R1连接192.168.1.0/24网段R2连接192.168.2.0/24网段R3连接R1、R2和R4R4后面挂一个8.8.8.0/24的模拟互联网网段。R1的配置接口G0/0配192.168.1.1/24接口G0/1配10.0.13.1/30连接R3。R2的配置接口G0/0配192.168.2.1/24接口G0/1配10.0.23.2/30连接R3。R3的配置接口G0/0配10.0.13.3/30连接R1接口G0/1配10.0.23.3/30连接R2接口G0/2配200.1.1.1/30连接R4。R4的配置接口G0/0配200.1.1.2/30连接R3接口G0/1配8.8.8.1/24模拟互联网。基础IP配置完成后先验证直连连通性。在R1上ping 10.0.13.3在R2上ping 10.0.23.3在R3上ping 200.1.1.2都应该通。如果不通检查接口状态是不是up、IP地址有没有配错、子网掩码对不对。这一步看起来简单但很多后续问题都是因为基础IP没配好导致的。3.2 OSPF在内部网络的部署与验证在R1、R2、R3上启用OSPF进程号用1所有接口都划入区域0。R1的配置router ospf 1network 192.168.1.0 0.0.0.255 area 0network 10.0.13.0 0.0.0.3 area 0。R2的配置类似把192.168.2.0和10.0.23.0宣告进去。R3的配置宣告10.0.13.0、10.0.23.0到区域0但先不要宣告200.1.1.0因为那是外部接口后面要用来做NAT和RIP。配置完成后在R3上用show ip ospf neighbor查看邻居关系。应该能看到两个邻居状态是FULL。如果状态卡在2-WAY说明两边都是DRother这在只有两台路由器的广播网络上不会出现但在三台以上的网络上可能出现。如果状态卡在ExStart检查MTU。如果状态一直是DOWN检查Hello包能不能通、区域ID对不对、网络类型是不是一致。邻居关系建立后用show ip route ospf查看OSPF学到的路由。R1应该能学到192.168.2.0/24的路由下一跳是10.0.13.3。R2应该能学到192.168.1.0/24的路由下一跳是10.0.23.3。R3应该能学到两个内部网段的路由。这时候从R1 ping 192.168.2.1应该能通说明OSPF工作正常。3.3 RIP在边界与外部网络的部署在R3和R4上启用RIP版本2关闭自动汇总。R3的配置router ripversion 2no auto-summarynetwork 200.1.1.0。R4的配置router ripversion 2no auto-summarynetwork 200.1.1.0network 8.8.8.0。注意R3上只宣告200.1.1.0不要宣告内部网段因为内部网段通过OSPF学习后面用重分发注入RIP。配置完成后在R3上用show ip rip database查看RIP数据库应该能看到8.8.8.0/24的路由。在R4上应该能看到200.1.1.0/30的路由。从R3 ping 8.8.8.1应该能通。如果RIP邻居关系建立不起来检查版本是不是都是2、自动汇总是不是都关了、接口是不是都up了。RIP的更新是广播或者组播在以太网上默认是组播224.0.0.9如果中间有设备过滤了组播邻居关系就建不起来。3.4 双向路由重分发的配置与调试在R3上配置双向重分发。在OSPF进程里加redistribute rip subnets在RIP进程里加redistribute ospf 1 metric 2。配置完成后在R1上看路由表应该能看到8.8.8.0/24的路由标记为O E2OSPF外部路由类型2。在R4上看路由表应该能看到192.168.1.0/24和192.168.2.0/24的路由标记为RRIP路由。如果R1上看不到8.8.8.0/24检查R3的OSPF重分发配置里有没有加subnets。如果R4上看不到内部网段检查R3的RIP重分发配置里有没有指定metric。如果路由出现了但ping不通检查是不是有路由环路或者下一跳不可达。重分发最容易出的问题是次优路径和路由环路在这个简单拓扑里不太会出现但你要知道怎么排查用traceroute看路径是不是符合预期用show ip route看下一跳是不是正确。注意重分发的时候要小心OSPF和RIP的管理距离。OSPF的管理距离是110RIP是120所以如果同一个路由既通过OSPF学到又通过RIP学到OSPF的会优先。但在边界路由器上如果你把RIP重分发进OSPF又从OSPF重分发回RIP可能会形成环路。这个实验里因为拓扑简单不会出问题但在复杂网络里要特别小心。3.5 NAT配置与最终连通性验证在R3上配置NAT。首先标记接口interface G0/0和interface G0/1标记为ip nat insideinterface G0/2标记为ip nat outside。然后写ACLaccess-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255。最后配转换规则ip nat inside source list 1 interface G0/2 overload。配置完成后在R1上用扩展ping源地址指定192.168.1.1目标地址8.8.8.1。如果通说明NAT工作正常。然后在R3上用show ip nat translations查看转换表应该能看到192.168.1.1被转换成200.1.1.1端口号是随机分配的。在R4上用debug ip packet或者抓包应该能看到源地址是200.1.1.1的ICMP报文。如果ping不通排查顺序是先看R1能不能ping通R3的外部接口200.1.1.1再看R3能不能ping通8.8.8.1最后看NAT转换表里有没有条目。如果R1能ping通200.1.1.1但ping不通8.8.8.1说明NAT没生效或者ACL没匹配上。检查ACL的源地址范围对不对、接口标记有没有反、转换规则有没有写错。如果NAT转换表里有条目但ping还是不通检查R4有没有回程路由到200.1.1.0/30网段——R4通过RIP应该能学到200.1.1.0/30的路由但如果RIP没配好R4不知道200.1.1.1怎么回ping就不通。4. 常见问题与排查技巧实录4.1 OSPF邻居关系卡在ExStart或Exchange这是OSPF排错里最常见的问题之一。邻居关系卡在ExStart通常是因为两边的MTU不匹配。OSPF在ExStart状态会交换DD报文DD报文里包含MTU信息如果两边MTU不一样就会一直卡在这个状态。解决方法是在两边接口上配一样的MTU或者用ip ospf mtu-ignore命令忽略MTU检查。在模拟器里默认MTU通常是1500但如果你改过某个接口的MTU就要注意保持一致。另一个可能的原因是单播通信问题。OSPF在广播网络上用组播224.0.0.5发Hello但如果网络类型被改成了非广播就需要手动配邻居。检查show ip ospf interface看网络类型是不是BROADCAST如果不是改回来或者手动配邻居。4.2 RIP路由不完整或缺失RIP路由缺失的常见原因有三个版本不匹配、自动汇总没关、水平分割导致。版本不匹配的表现是邻居关系能建立但路由学不到因为v1和v2的报文格式不一样。自动汇总没关的表现是子网路由被汇总成主类网络比如192.168.1.0/24和192.168.2.0/24被汇总成192.168.0.0/16导致明细路由丢失。水平分割导致的问题通常出现在Hub-Spoke拓扑里Spoke路由器从Hub学到的路由不会再从同一个接口发回去导致其他Spoke学不到。排查的时候先用show ip protocols看RIP的版本和自动汇总状态再用show ip rip database看数据库里有没有路由最后用debug ip rip看更新报文里带了哪些路由。如果数据库里有但路由表里没有检查管理距离和下一跳。4.3 NAT转换不生效或部分生效NAT不生效的排查思路是先看接口标记对不对再看ACL匹配不匹配最后看转换规则有没有写错。接口标记用show ip nat statistics看里面会显示inside和outside接口。ACL匹配用show access-lists看有没有命中计数。转换规则用show run | include ip nat看配置。部分生效的情况通常是ACL写得太窄或者太宽。太窄会导致某些内部网段不被转换太宽会导致路由协议报文被转换。我遇到过一次ACL里写了permit 192.168.0.0 0.0.255.255结果把192.168.1.0和192.168.2.0都匹配了但同时也把OSPF的组播地址224.0.0.5匹配了——因为224.0.0.5在192.168.0.0/16的范围之外所以实际上没匹配到。但如果ACL写成permit any就会匹配到所有流量包括OSPF和RIP的报文导致邻居关系断裂。4.4 重分发后路由环路或次优路径重分发导致的路由环路通常发生在双向重分发的场景。比如R3把RIP路由重分发进OSPF又把OSPF路由重分发回RIP如果RIP里有一条路由是从OSPF学来的再被重分发回OSPF就可能形成环路。在这个实验里因为拓扑简单环路的可能性不大但你要知道怎么排查用traceroute看路径是不是绕圈用show ip route看下一跳是不是指向自己。次优路径的表现是流量走了更长的路径。比如内部网络访问8.8.8.0/24本来应该直接走R3出去但如果R1通过OSPF学到了8.8.8.0/24的路由下一跳是R2R2再转发给R3就绕了一圈。这种情况通常是因为重分发的时候没有控制好度量值导致OSPF认为经过R2的路径更优。解决方法是在重分发的时候调整度量值或者在R1上配策略路由。4.5 常见问题速查表问题现象可能原因排查命令解决方法OSPF邻居卡在ExStartMTU不匹配show ip ospf neighbor统一MTU或配ip ospf mtu-ignoreOSPF邻居卡在2-WAY网络类型不匹配show ip ospf interface改网络类型为BROADCASTRIP学不到路由版本不匹配show ip protocols两边都配version 2RIP路由被汇总自动汇总没关show ip protocols配no auto-summaryNAT不生效接口标记反了show ip nat statistics重新标记inside/outsideNAT部分生效ACL匹配不对show access-lists调整ACL的源地址范围重分发后路由缺失没加subnetsshow ip routeOSPF重分发加subnets重分发后度量值不对没指定metricshow ip routeRIP重分发指定metricping不通但路由有回程路由缺失traceroute检查对端有没有回程路由提示排错的时候养成从下往上的习惯——先看物理层和链路层再看IP层最后看路由协议和应用层。很多问题其实出在最底层比如接口没up、网线没插好、VLAN没划对。我在模拟器里做实验的时候经常因为忘了no shutdown导致接口一直是down的排查了半天才发现。4.6 几个容易被忽略的实操心得第一个心得是配置之前先画拓扑图标好每个接口的IP地址和所属网段。这个习惯能帮你避免80%的配置错误。我早期做实验的时候经常配到一半忘了某个接口的IP是什么然后去翻之前的配置效率很低。后来养成习惯先在纸上画好配置的时候照着抄速度快很多。第二个心得是每配完一个协议就验证一次不要等全部配完再验证。比如配完OSPF就检查邻居关系和路由表配完RIP就检查RIP数据库配完NAT就检查转换表。这样出了问题能快速定位是哪个环节的错不用在多个协议之间来回猜。第三个心得是保存配置。模拟器里有时候会崩溃或者你不小心关了窗口没保存的配置就丢了。养成习惯每配完一个关键步骤就write memory或者copy run start。虽然模拟器里重新配一遍也不难但能省时间就省时间。第四个心得是善用debug命令但要小心。debug ip ospf adj能看到OSPF邻居关系建立的过程debug ip rip能看到RIP的更新报文debug ip nat能看到NAT的转换过程。这些debug输出能帮你快速定位问题但在生产环境里要慎用因为debug会消耗CPU资源可能导致网络性能下降。在模拟器里随便用但在真实设备上用完记得undebug all。第五个心得是理解协议背后的原理比记住命令更重要。命令可以查文档但原理不理解出了问题就不知道怎么排查。比如OSPF的SPF算法、RIP的贝尔曼-福特算法、NAT的转换表维护机制这些原理理解了配置的时候就知道为什么要这么配排错的时候就知道该往哪个方向查。5. 实验之外的延伸思考5.1 从实验到实际项目的差距这个实验的拓扑很小只有四台路由器但在实际项目里你可能面对的是几十台甚至上百台设备。实验里配一条重分发命令就完事实际项目里要考虑重分发的安全性、可控性、可观测性。比如实际项目里通常会用路由策略route-map来精确控制哪些路由可以被重分发、重分发时修改哪些属性、怎么防止环路。这些在实验里不会涉及但你要知道它们的存在以后遇到复杂场景的时候知道往哪个方向学。另一个差距是冗余和故障切换。实验里通常只有一条路径断了就断了。实际项目里会有冗余链路、冗余设备、冗余电源路由协议要能快速收敛NAT要有备份方案。这些高可用设计在实验里不会练到但你可以自己加戏——比如在R3和R4之间加一条备份链路配浮动静态路由或者OSPF的冗余路径观察故障切换的过程。5.2 用模拟器还是用真机这个实验用模拟器比如EVE-NG、GNS3、Packet Tracer就能完整复现不需要真机。模拟器的好处是方便、便宜、可以随便折腾坏处是有些行为跟真机不一样比如模拟器的转发性能、时序精度、协议实现的细节可能跟真机有差异。如果你只是学习协议原理和配置方法模拟器足够了。但如果你想深入理解协议的底层行为比如OSPF的LSA泛洪过程、RIP的定时器精度、NAT的会话表老化机制真机会更准确。我个人的建议是先用模拟器把配置练熟理解每个命令的作用和效果然后再找机会在真机上验证。真机上你会遇到模拟器里遇不到的问题比如接口的物理状态、线缆的质量、设备的性能瓶颈这些经验对实际工作更有帮助。5.3 这个实验还能怎么扩展如果你觉得基础版的实验太简单可以尝试几个扩展方向。第一个方向是增加区域把内部网络划分成多个OSPF区域练习ABR和ASBR的配置理解LSA类型1到5的区别。第二个方向是增加协议在外部网络用BGP代替RIP练习EGP和IGP的重分发理解BGP的路径属性和选路规则。第三个方向是增加安全在OSPF和RIP上配认证练习明文认证和MD5认证的配置和排错。第四个方向是增加IPv6把整个实验迁移到IPv6环境练习OSPFv3、RIPng和NAT64的配置。这些扩展方向不需要额外的设备在模拟器里就能做。每扩展一个方向你对网络协议的理解就会深一层。我自己的经验是做一遍基础实验只能让你会配做三遍不同扩展的实验才能让你懂原理。而懂原理的人遇到没见过的问题也能推理出解决方案只会配命令的人遇到没见过的问题就抓瞎了。5.4 关于排错心态的一点体会最后分享一点关于排错心态的体会。做这个实验的时候你一定会遇到配不通的情况而且很可能不是一次两次。这时候不要慌也不要急着把配置全删了重来。先冷静下来按照从下往上的顺序一层一层排查物理层通不通、链路层通不通、IP层通不通、路由协议通不通、应用层通不通。每排查一层就缩小一次问题范围。我见过很多人一遇到问题就重启设备、清空配置、从头再来结果浪费了大量时间而且没学到东西。排错的过程才是真正学习的过程你通过排查解决的问题印象会比顺利配通的问题深刻得多。所以遇到问题不要怕把它当成学习的机会耐心排查找到根因然后记录下来。下次再遇到类似的问题你就能快速定位了。这个实验的价值不在于配置本身而在于它让你在一个可控的环境里体验真实网络中可能遇到的各种问题。NAT、OSPF、RIP这三个协议只是载体真正要练的是网络设计思维、协议协同思维和系统化排错思维。把这三点练好了你面对任何网络场景都能从容应对。