1. 实验三到底在练什么从能通到可控的分水岭很多人做网络实验有个惯性思维设备能ping通、网页能打开实验就算做完了。前两个实验基本都在这个层面打转——认识设备、连上线、配个地址、验证连通性。到了实验三节奏会明显变一下因为它开始要求你回答一个更本质的问题数据包到底是怎么走的我能不能决定它怎么走。这个实验的核心通常落在静态路由配置和多网段互通这两件事上。听起来简单但它其实是整个网络学习路径上的第一个真正意义上的分水岭。前面你面对的是一个网段内部的事实验三开始你要处理的是网段与网段之间的事。这两者的思维模型完全不同前者靠二层交换就能搞定后者必须引入三层转发必须理解路由表必须搞清楚下一跳到底是什么意思。我见过太多人卡在这一步。他们能背出路由器用于连接不同网段但真到了模拟器里两台路由器面对面各自连一个网段就是配不通。问题往往不在命令敲错而在于脑子里没有建立起数据包从源到目的每一跳都要查表这个画面。实验三的价值就是逼你把这张画面建立起来。这篇文章我会按真实做实验的顺序来拆先讲清楚实验三的整体设计逻辑为什么它要这么安排拓扑然后逐个拆解核心配置和背后的原理接着给出一套可以直接照着复现的完整操作流程包括参数怎么算、命令怎么敲、怎么验证最后把我自己踩过的坑和常见报错整理成速查表。适合刚学完前两个实验、准备往三层迈进的同学也适合那些命令会敲但说不清为什么的朋友拿来补课。2. 实验整体设计与思路拆解2.1 为什么实验三一定要引入路由器先想一个问题如果只有交换机和主机能不能实现两个不同网段的通信答案是理论上可以但需要给主机配多个网关或者做特殊处理实际中没人这么干。原因很简单——二层设备转发靠的是MAC地址而MAC地址表里根本没有网段这个概念。交换机看到广播帧就泛洪看到单播帧就查MAC表它压根不知道192.168.1.0/24和192.168.2.0/24有什么区别。路由器不一样。路由器每个接口都属于不同的网段它维护一张路由表表里记录的是要去某个网段下一跳是谁。当数据包到达路由器它会拆开三层包头看目的IP然后拿目的IP去路由表里做最长前缀匹配找到匹配项后从对应接口转发出去。这个过程叫路由查找与转发是实验三要建立的核心认知。所以实验三的拓扑设计本质上是在模拟一个最小的互联网两个或多个网段中间用路由器串起来。你要做的就是让路由器知道每个网段在哪、怎么到达。2.2 拓扑结构的选择逻辑常见的实验三拓扑有两种两台路由器背靠背和一台路由器多接口连接多个网段。一台路由器多接口的方案更简单适合第一次接触路由的同学。比如路由器有两个以太网接口一个接192.168.1.0/24一个接192.168.2.0/24那么路由器天然就知道这两个网段是直连的路由表里会自动生成直连路由你甚至不用手动配路由就能通。这个方案的好处是让你先理解路由器接口即网段边界这个概念。两台路由器背靠背的方案才是实验三的重头戏。拓扑大致是这样左边一台路由器连一个网段右边一台路由器连另一个网段两台路由器之间再用一个互联网段连起来。这时候问题就来了——左边路由器知道自己的直连网段但它不知道右边那个网段在哪因为那个网段对它来说是非直连的。你必须手动告诉它要去右边那个网段请把包交给互联网段对端的那台路由器。这就是静态路由的由来。我建议的做法是先用单路由器方案把直连路由和网段边界搞清楚再上双路由器方案理解静态路由和下一跳。这样循序渐进不会一上来就被绕晕。2.3 地址规划别小看这一步地址规划是很多人忽略但极其关键的一环。实验三里至少涉及三个网段左网段、右网段、互联网段。如果地址规划得乱七八糟后面排查问题会让你痛不欲生。我的习惯是给互联网段单独留一个看起来就不一样的段比如用10.0.0.0/30或者192.168.100.0/30这种。为什么用/30因为两台路由器互联只需要两个可用地址/30正好提供两个去掉网络号和广播号。这样一眼就能从地址看出这是条链路不是终端网段。具体规划可以参考这个思路网段用途网段地址可用主机范围说明左侧终端网段192.168.1.0/24.1 - .254接左侧PC和路由器左接口右侧终端网段192.168.2.0/24.1 - .254接右侧PC和路由器右接口路由器互联网段10.0.0.0/30.1 - .2两台路由器之间这里有个细节路由器接口地址通常习惯用网段的第一个可用地址.1终端设备从.2往后排。这不是硬性规定但养成习惯后看地址就知道设备角色排查时省事。提示互联网段用/30是经典做法但如果你对子网划分还不熟先用/24也行只是会浪费地址。实验阶段浪费不心疼理解原理更重要。3. 核心细节解析与实操要点3.1 路由器接口配置先物理后逻辑配置路由器接口有个铁律先确认物理层up再配逻辑地址。在模拟器里路由器接口默认是shutdown状态你必须手动no shutdown否则接口永远是红的配了地址也不通。这个设计其实很合理。真实设备上接口不启用就不会工作模拟器忠实还原了这一点。很多人第一次配路由器地址配得好好的就是ping不通最后发现接口没开。这种坑踩一次就记住了。配置接口的标准流程是这样的Router enable Router# configure terminal Router(config)# interface gigabitEthernet 0/0 Router(config-if)# ip address 192.168.1.1 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# exit注意ip address后面跟的是地址加子网掩码不是反掩码。反掩码是后面配路由协议时才用的静态路由这里用不到别搞混。3.2 静态路由的两要素目的网段和下一跳静态路由命令的格式是Router(config)# ip route [目的网段] [子网掩码] [下一跳地址]这里有两个关键点必须理解透。第一目的网段写的是网络号不是具体主机地址。比如你要去192.168.2.0/24这个网段就写192.168.2.0 255.255.255.0不要写成192.168.2.5。路由表是按网段匹配的写主机地址没意义。第二下一跳地址必须是我这边能直接到达的地址。什么叫直接到达就是这个地址所在的网段是我某个接口的直连网段。比如左路由器要去右网段下一跳就填右路由器在互联网段上的那个接口地址。因为左路由器在互联网段上有接口它能直接够到那个地址。如果下一跳填了一个自己根本够不到的地址路由表里虽然会显示这条路由但转发时会失败因为路由器不知道怎么把包送到那个下一跳。这是新手最容易犯的错之一。3.3 双向路由别忘了回程静态路由是单向的。你在左路由器上配了去右网段的路由只解决了去的问题数据包到了右边右边要回包还得有回的路由。所以两台路由器都要配各配一条指向对方网段的路由。这个道理说起来简单但实际操作中很多人配完一边测试不通就以为是配置错了反复检查同一条命令其实问题在另一边没配回程路由。我建议的排查顺序是先确认两边路由表都有对应条目再测连通性。3.4 直连路由与静态路由的优先级路由器会优先使用直连路由因为直连路由的管理距离是0静态路由默认是1。管理距离越小越优先。这意味着如果某个网段既是直连的你又配了条静态路由指过去路由器会用直连的。这个机制在实验三里一般不会造成困扰但理解它有助于你后面学动态路由。路由表里每条路由都有来源标记直连的标CConnected静态的标SStatic看标记就知道这条路由怎么来的。4. 完整实操流程与关键环节实现4.1 拓扑搭建与设备选型打开模拟器从设备栏里拖出以下设备两台路由器选带以太网接口的型号比如1841或2811这类接口够用就行两台交换机二层交换机即可用来扩展终端接口两台PC作为终端测试设备若干直通线连接PC到交换机、交换机到路由器和交叉线路由器到路由器如果接口不支持自动翻转的话连线的时候注意接口编号。路由器一般用GigabitEthernet0/0、0/1这样的命名交换机用FastEthernet0/1到0/24。连线完成后所有链路两端的小三角应该是绿色的如果是红色说明物理层没通检查线序或接口类型。提示现代模拟器里路由器之间用直通线也能通因为接口支持自动MDI/MDIX。但养成用交叉线的习惯没坏处真实环境里这个细节会咬人。4.2 地址配置与参数计算按前面2.3节的规划逐个配置。先配PC左侧PCIP 192.168.1.2掩码255.255.255.0网关192.168.1.1右侧PCIP 192.168.2.2掩码255.255.255.0网关192.168.2.1网关地址就是路由器对应接口的地址这个必须配对否则PC不知道把跨网段的包交给谁。再配路由器接口左路由器G0/0192.168.1.1/24连左网段G0/110.0.0.1/30连互联链路右路由器G0/0192.168.2.1/24连右网段G0/110.0.0.2/30连互联链路这里/30的掩码是255.255.255.252。为什么是252因为30位网络号剩下2位主机号2的2次方减2等于2个可用地址。算不清楚的话记住/30对应255.255.255.252互联链路专用。4.3 静态路由配置与验证左路由器上配去右网段的路由Router(config)# ip route 192.168.2.0 255.255.255.0 10.0.0.2右路由器上配去左网段的路由Router(config)# ip route 192.168.1.0 255.255.255.0 10.0.0.1配完后用show ip route查看路由表。你应该能看到类似这样的条目S 192.168.2.0/24 [1/0] via 10.0.0.2 C 192.168.1.0/24 is directly connected, GigabitEthernet0/0 C 10.0.0.0/30 is directly connected, GigabitEthernet0/1S代表静态C代表直连。看到S条目说明静态路由生效了。然后从左侧PC ping右侧PCPC ping 192.168.2.2第一次ping可能会丢一两个包因为ARP解析需要时间。等ARP缓存建立后后续ping应该稳定通。如果一直不通按下面的排查表逐项检查。4.4 用tracert看数据包路径ping通之后强烈建议做一步在PC上用tracert模拟器里叫tracert或traceroute看路径。PC tracert 192.168.2.2输出会显示数据包经过的每一跳。正常情况下第一跳是左路由器192.168.1.1第二跳是右路由器10.0.0.2第三跳到达目标。这个输出直观地展示了数据包是怎么一跳一跳过去的比看路由表更有画面感。我每次做完实验三都会让学生做这一步因为很多人配通了但脑子里还是糊的tracert一出来路径清清楚楚理解立刻上一个台阶。5. 常见问题与排查技巧实录5.1 排查思路从下往上逐层确认网络排查有个通用原则从物理层往上查一层一层确认。不要一上来就怀疑路由配置先看线通不通、接口up不up、地址配没配对最后才看路由。具体顺序是物理层链路两端指示灯是否绿色数据链路层接口是否no shutdown状态是否up网络层IP地址、掩码、网关是否配对路由层路由表是否有对应条目应用层PC防火墙是否拦截模拟器里一般没有5.2 常见问题速查表现象可能原因排查方法解决方式PC ping网关不通接口未启用或地址错show ip interface briefno shutdown核对地址能ping网关ping对端PC不通缺静态路由或回程路由show ip route两边都看补齐双向静态路由路由表有条目但仍不通下一跳不可达检查下一跳是否在直连网段修正下一跳地址第一次ping丢包后续正常ARP解析延迟正常现象无需处理接口一直红色物理链路问题检查线序和接口类型换线或换接口掩码配错导致网段判断错误子网划分失误核对掩码与网段重新计算并配置5.3 几个我踩过的坑坑一下一跳填了对方终端网段的地址。比如左路由器去右网段下一跳填了192.168.2.1。这个地址左路由器根本够不到因为不在它的直连网段里。正确做法是填互联链路对端的地址10.0.0.2。坑二只配了单向路由。去的时候通回来的时候不通表现为ping请求发出去了但收不到回复。这种半通状态最容易让人误判一定要两边都查路由表。坑三互联网段掩码配成/24。两台路由器接口地址是10.0.0.1和10.0.0.2掩码配255.255.255.0虽然也能通但不符合互联链路的规范。用/30更专业也避免以后扩展时地址冲突。坑四忘了保存配置。模拟器里配置是临时的重启就没了。养成write或copy running-config startup-config的习惯真实设备上这个习惯能救命。注意模拟器里有些型号路由器默认接口是关闭的配完地址一定要no shutdown。这个和真实设备一致别以为是模拟器的bug。5.4 验证清单做完实验三必须确认的几件事两台PC都能ping通自己的网关两台PC能互相ping通两台路由器的路由表都有去对端网段的静态路由条目tracert能看到完整的两跳路径配置已保存这五条全过实验三才算真正做完。少一条都说明还有环节没打通。6. 从实验三延伸出去还能怎么玩实验三做完其实只是静态路由的入门。同样的拓扑你可以做几个延伸练习把理解再加深一层。练习一加第三个网段。再挂一台路由器连一个新网段然后在所有路由器上补齐静态路由。这时候你会发现路由条目开始变多手动维护越来越烦——这正是动态路由协议存在的理由。提前感受一下这种烦后面学OSPF的时候会更有动力。练习二用默认路由简化配置。如果一台路由器只有一条出口可以用ip route 0.0.0.0 0.0.0.0 [下一跳]配默认路由把所有未知目的地的包都扔给下一跳。对比一下默认路由和明细路由的区别理解最长前缀匹配的优先级。练习三故意配错看现象。把下一跳改成一个不可达地址看路由表怎么显示、ping怎么报错。故意制造故障再排查比顺顺利利做一遍学到的东西多得多。练习四抓包看转发过程。模拟器支持抓包的话在互联链路上抓一次看数据包的源目MAC和源目IP怎么变化。你会直观看到IP地址端到端不变MAC地址每一跳都在换。这个观察能帮你彻底理解三层转发和二层转发的区别。我自己带新人的时候最喜欢让他们做练习三和练习四。因为配通只是及格线知道为什么通、为什么不通才是真正掌握。实验三看着简单但它埋下的这些认知种子会在后面学VLAN间路由、动态路由、NAT的时候不断发芽。最后分享一个我个人的习惯每做完一个实验把拓扑图、地址规划表、关键配置命令、遇到的问题和解决方法整理成一页笔记。实验三这页笔记后面复习路由知识的时候翻出来看比翻教材快得多。网络这东西动手做过一遍和只看书完全是两码事。