企业官网建设流程全解析

简介：实验三静态路由配置PPT课件是一份面向计算机网络初学者的专业教学课件，内容围绕IP编址与静态路由配置实验展开，适合高校学生、培训机构学员及自学者对照实验任务进行预习和复习。课件以46页图文结合的形式，系统讲解了TCP/IP协议基础、IP地址分类（A/B/C/D/E类）、子网掩码的作用及缺省掩码规则、网络号与主机号识别、保留与私有地址说明，以及静态路由和动态路由的基本配置思路；同时包含子网划分示例和IP地址分类练习与解答，帮助读者快速理清地址规划与路由配置的关键流程。资源包体积仅299KB，包含1个pptx演示文稿，轻量易用，可直接用于课堂演示或个人学习。课件结构清晰，翻页即可跟随实验步骤一步步操作，适合边看边练。目前已有90人浏览学习，适合需要夯实网络基础、备战路由配置实验的读者下载参考。

1. 静态路由配置实验课件：一堂实验课里藏着哪些可复现细节

静态路由配置是网络工程专业里最容易被低估的一课。表面上就是一条ip route-static命令，但真正上手做实验时，很多人卡在“命令敲了、路由表也看了、PING就是不通”这个阶段，花一晚上排查才发现是回程路由没配。这份静态路由配置PPT课件，不是那种只贴几张拓扑图的讲义，它把实验目的、接口规划、命令参数、验证步骤和典型故障都串成了一条完整的操作链，适合刚学完网络原理、准备在模拟器或真机上做第一个路由实验的学生，也适合带实验课的老师直接拿去改造成自己的教案。

我对这份课件的判断是：它解决的不是“静态路由是什么”，而是“静态路由实验到底怎么一步步做完、怎么验证做对了、错了怎么查”。下面我把整个实验的关键节点拆开讲，从路由表原理到命令参数，再到那些只有亲手敲过才会踩到的坑。

2. 先搞懂路由表再动手：静态路由选路逻辑与实验拓扑

2.1 路由表条目里五个关键字段：谁决定数据包往哪走

静态路由配置前必须先看懂路由表。不同厂商的设备 display 命令格式略有差异，但核心字段是一致的。以华为VRP平台为例，display ip routing-table输出的每一条路由条目里，真正决定转发行为的只有五个字段：Destination/Mask、Proto、Pre、Cost、NextHop。其中 Destination/Mask 告诉你“去哪个网段找这条路由”，Proto 说明这条路由是怎么学来的（Static 就是手工配的），Pre 是优先级，Cost 是开销，NextHop 则是“把包交给谁”。

这里最容易被忽略的是 Pre 和 Cost 的区别。Pre（优先级）是不同路由协议之间比胜负的数值，静态路由默认 Pre 为 60，直连路由为 0，OSPF 为 10，数值越小越优先。Cost 则是同一种协议内部比路径优劣的度量值，静态路由的 Cost 默认是 0。实验课上经常有同学问“为什么我配了静态路由，但数据还是走直连出去”，原因往往是 Pre 没搞明白——直连路由 Pre 是 0，永远比静态路由优先，如果目标网段同时存在直连和静态两条路由，设备只会看直连。

还有一个认知是必须建立的：路由器转发数据包时只看路由表，不关心数据包从哪里来。这决定了静态路由必须双向配置。A 路由器要去 B 路由器背后的网段，需要一条去程路由；B 路由器要把回包送给 A，也需要一条回程路由。只配一半，PING 就是不通，这在实验里是最常见的翻车点。

2.2 一套标准的实验拓扑与IP规划：链状组网最省设备

课件里最常见的静态路由实验拓扑是三台路由器串成一条链，R1 连着 PC1 所在的 192.168.10.0/24 网段，R2 在中间，R3 连着 PC2 所在的 192.168.20.0/24 网段。三台路由器之间用两条互联链路串起来，分别是 R1-R2 的 12.0.0.0/30 网段和 R2-R3 的 23.0.0.0/30 网段。

选择 30 位掩码的互联地址是实验里的一个习惯做法。一个 /30 网段只有两个可用 IP，正好够一条点对点链路两端使用，不会浪费地址，也能让路由表更清爽。课件里如果用了 24 位掩码做互联地址，也能通，但路由表里会出现一大堆用不上的广播地址和网络地址，不利于观察路由条目的变化。我个人带实验时一般会用 /30，教学效果更好。

IP 规划表大概长这样：

把这张表抄到实验报告里之前，先做一件事：把每台设备直连网段的掩码长度和下一跳地址在拓扑图旁边标出来。这个动作 10 秒钟就够，但能避免后面配静态路由时把下一跳地址写成对端的直连接口地址——这个问题后面避坑章节再细说。

2.3 为什么选静态路由：实验目的就是人为掌控路由

有同学会问，都什么年代了，实验为什么不用 OSPF 或者 RIP，非要手工配静态路由？这个问题的答案其实也是静态路由实验的核心教学目的：用动态路由协议，路由是自己“学”出来的，路由表变化是协议自动计算的，学生看不到“手工维护路由”这件事本身有多繁琐。静态路由恰恰相反，每一条路由都需要你人为思考“目标网段是谁、下一跳是谁、优先级怎么设”，这个思考过程就是把路由转发原理内化的过程。

另一个现实原因是实验环境决定的。eNSP 模拟器里跑 OSPF，要等邻居关系建立、等 LSA 泛洪、看 DR/BDR 选举，一节课 45 分钟可能连邻居状态都还没稳定。静态路由配完立即生效，路由表一眼就能看明白，适合在有限课时内完成“配置-验证-排错”的完整闭环。等学生对路由表的理解足够扎实了，再上动态路由协议，才能真正理解那些协议到底是干什么的。

3. 照课件敲命令：静态路由完整配置流程与参数拆解

3.1 先把互联接口配到 UP：物理层通了才有资格谈路由

静态路由配置的第一步不是敲路由命令，而是把每台路由器的接口地址配好、让直连链路全部变成 UP 状态。很多实验翻车都是从这里开始的——接口状态是 DOWN，后面配什么都白搭。

以 R1 为例，接口配置的完整过程是这样的：

system-view [R1] sysname R1 [R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] ip address 192.168.10.1 255.255.255.0 [R1-GigabitEthernet0/0/0] undo shutdown [R1-GigabitEthernet0/0/0] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] ip address 12.0.0.1 255.255.255.252 [R1-GigabitEthernet0/0/1] undo shutdown [R1-GigabitEthernet0/0/1] quit

这段命令逻辑并不复杂：system-view进入系统视图，sysname改设备名方便区分，interface进入接口视图，ip address配置接口 IP 和掩码，undo shutdown确保接口没有被手工关闭。这里undo shutdown是虚拟化环境里特别容易遗漏的一步，eNSP 里有些路由器接口默认就是 DOWN 的，尤其老版本模拟器，所以配置完必须用display ip interface brief确认接口状态。

检查接口状态的命令是：

[R1] display ip interface brief Interface IP Address/Mask Physical Protocol GigabitEthernet0/0/0 192.168.10.1/24 up up GigabitEthernet0/0/1 12.0.0.1/30 up up

Physical 和 Protocol 双 UP 才说明接口链路层和协议层都是通的。如果 Protocol 是 DOWN，先查对端设备接口是否配置了地址，再查网线或模拟器里的链路是否连接。Physical DOWN 则是典型的物理层问题，模拟器里常见原因是两个接口之间没有连线。这一段我一般会让学生多看几眼，因为后面所有排错都建立在这里。

3.2 ip route-static 目标网段与下一跳：一字之差路由就废

接口全部 UP 之后，才能开始配静态路由。还是以刚才的链状拓扑为例，PC1（192.168.10.0/24）要访问 PC2（192.168.20.0/24），需要从 R1 出发经 R2 再到 R3，R2 上既要有一条去 192.168.10.0/24 的返回路由，也要有一条去 192.168.20.0/24 的转发路由。R1 和 R3 各需要一条指向中间网的静态路由。

R1 上配置去往 PC2 网段的静态路由：

[R1] ip route-static 192.168.20.0 255.255.255.0 12.0.0.2

这条命令里三个关键参数：目标网段 192.168.20.0、掩码 255.255.255.0、下一跳 12.0.0.2。下一跳地址必须是对端设备上与本设备直连的接口地址。这里有个很多新手会犯的错：把下一跳写成 192.168.20.1（R3 的 G0/0/1 接口地址）。R1 的路由表里根本没有 192.168.20.0/24 网段的路由，它不知道 192.168.20.1 在哪儿，所以这条静态路由根本不会出现在路由表里。

R2 上需要配置两条静态路由：

[R2] ip route-static 192.168.10.0 255.255.255.0 12.0.0.1 [R2] ip route-static 192.168.20.0 255.255.255.0 23.0.0.3

R3 上配置去往 PC1 网段的静态路由：

[R3] ip route-static 192.168.10.0 255.255.255.0 23.0.0.2

配置完成后，R1 的路由表应该同时出现 192.168.10.0/24 的直连路由和 192.168.20.0/24 的静态路由。如果设备上出现一条目标网段和掩码都相同、但下一跳不同的静态路由，那是因为重复配置了——华为 VRP 允许配置多条等价路由，但如果下一跳指向错误，数据包就会走冤枉路。

参数层面的记忆技巧是：目标网段和掩码描述的是一个范围，下一跳描述的是这个范围的“门”。路由器的职责就是把数据包送到“门”那里，至于“门”之后怎么走，是下一台路由器的事。这也是静态路由能逐跳转发的基本逻辑。

3.3 默认路由与浮动静态路由：两台路由器场景的常用变体

实验做到后面，课件里通常会给出两个变体：默认路由和浮动静态路由。默认路由是0.0.0.0 0.0.0.0的特殊静态路由，表示“所有未明确匹配的网段都走这里”。在只有一个出口的局域网边界路由器上非常常用：

[R1] ip route-static 0.0.0.0 0.0.0.0 12.0.0.2

配完这条命令后，R1 路由表里会出现一条0.0.0.0/0的路由。它有最低的匹配优先级——只有当数据包的目标地址在路由表里找不到更精确的条目时才会用它。这一点可以在实验里做一个测试：在 R1 上同时配置去往 192.168.20.0/24 的精确静态路由和默认路由，然后display ip routing-table看 192.168.20.0/24 路由的下一跳，设备会优先选精确匹配的条目。

浮动静态路由则给静态路由加了一个优先级参数，用来做备份链路：

[R1] ip route-static 192.168.20.0 255.255.255.0 12.0.0.2 preference 80

默认静态路由优先级是 60，这条命令把它改成 80。这样当主链路正常时，设备优先使用优先级 60 的路由；只有主链路断开、优先级 60 的路由从路由表消失后，优先级 80 的备份路由才会被激活。这个机制不需要额外脚本，是静态路由里少见的“自动切换”能力，实验里可以拔掉一条链路观察路由表变化来验证。

3.4 display 命令核对路由表：配置完必须做的三查

静态路由配完不是任务结束，验证才是重头。我一般要求学生按顺序做三个检查，每一步都在实验报告里贴截图。

第一查路由表，确认条目存在且下一跳正确：

<R1> display ip routing-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public Destinations : 7 Routes : 7 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static 60 0 RD 12.0.0.2 GigabitEthernet0/0/1 12.0.0.0/30 Direct 0 0 D 12.0.0.1 GigabitEthernet0/0/1 192.168.10.0/24 Direct 0 0 D 192.168.10.1 GigabitEthernet0/0/0 192.168.20.0/24 Static 60 0 RD 12.0.0.2 GigabitEthernet0/0/1

第二查直连路由有没有被误删，第三查 PC 上的网关。三查之后才能做 PING 测试。这里有个细节：从路由器本身 PING 对端 PC 和对端路由器接口地址，两者都通才说明双向路由完整。只 PING 通了 PC 不通网关，或者反过来，都说明还有路由缺口。

4. 静态路由实验避坑：五条实测翻车记录与处理

4.1 接口一直DOWN：线缆和光模块之外还有速率协商

现象：路由器接口配置了 IP 地址，但display ip interface brief显示 Physical 是 DOWN，甚至 Protocol 也是 DOWN。在 eNSP 模拟器里，这通常表现为接口状态一直 down。

原因：模拟器里最常见的原因是拓扑连线没有拉上，或者连线接到了错误的接口上。真机环境则常见于光模块不匹配或双绞线两端速率协商失败。

解决：先用display this查看当前接口配置，确认undo shutdown已生效。再检查拓扑连线：eNSP 里拖动设备后连线可能自动断开，需要重新连线。真机上强制指定接口速率和双工模式也能解决协商问题，比如speed 100和duplex full。我一般会让学生先做“拔线重插”这个动作，模拟器里重连后接口 10 秒内就会变 UP。

4.2 静态路由命令敲进去但路由表没变化

现象：ip route-static 192.168.20.0 255.255.255.0 12.0.0.2敲完了，系统没有报错，但display ip routing-table里找不到这条路由。

原因：下一跳地址不可达。华为 VRP 的静态路由有一个隐式规则：如果下一跳地址在路由表中没有对应的直连或静态路由，这条静态路由不会生效。比如把下一跳写成 192.168.20.1，而 R1 的路由表中根本没有 192.168.20.0/24 这条路由，命令虽然被接受，但路由不会出现在路由表里。

解决：用display ip routing-table 12.0.0.2确认下一跳地址可达。如果下一跳是直连网段内的地址，路由表中必须存在对应的直连路由。养成配置前先display ip interface brief的习惯，确保互联接口状态正常。

4.3 去程通了回程不通：路由是单向的思维陷阱

现象：R1 上 PING 192.168.20.1 通，但 PC1 PING PC2 不通。路由器之间互联地址互相 PING 全通。

原因：R1 上配了去 192.168.20.0/24 的路由，但 R3 上没配回 192.168.10.0/24 的路由。PC1 发的包能到 PC2，但 PC2 的回包到了 R3 之后，R3 查路由表发现没有 192.168.10.0/24 的路由，直接丢弃，于是 PC1 看到的超时。

解决：在任何一台上用display ip routing-table把 R1、R2、R3 三台设备的路由表并排对比。检查每一个网段在路径上所有设备上是否都有双向路由。R3 上补上ip route-static 192.168.10.0 255.255.255.0 23.0.0.2之后问题立刻消失。这条坑是静态路由实验里出现频率最高的，没有之一。

4.4 路由表正确但 PING 不通：ARP 和接口状态背锅

现象：三台设备路由表全部正确，下一跳也都没问题，但 PC1 PING PC2 就是不通。在路由器上用display arp能看到三个接口的 ARP 表项不完整。

原因：这是 ARP 解析失败。常见于 PC 的网关地址配错，或者路由器的接口没有启用 ARP。模拟器里也有一种情况：PC 防火墙拦截了 ICMP 报文。

解决：先display arp查看三层接口的 ARP 表，确认 PC1 的网关 192.168.10.1 对应的 MAC 地址已解析；再用display ip interface brief确认 PC 所接路由器的接口状态是 UP。真机场景中，PC 的防火墙经常拦截 PING，可以临时关闭防火墙验证。

4.5 默认路由把整个内网带偏：下一跳指向错误的网关

现象：R1 上配置了默认路由0.0.0.0/0指向 12.0.0.2 后，原本能通的 192.168.10.0/24 网段突然不通了。

原因：默认路由本身没有错误，但配置时下一跳写成了 12.0.0.1——也就是 R1 自己的接口地址。这会导致去往任何非直连网段的数据包被重新送回 R1，形成路由环路。华为设备在某些版本下会提示“next hop is local interface”，但模拟器里经常不报，路由表里却会出现一条 Nexthop 指向本机地址的路由。

解决：用display ip routing-table 192.168.20.0查看这条路由的 NextHop，如果指向本地接口地址，就是配置错了。删除后重新指向对端接口地址 12.0.0.2 即可。真机上还可以开display ip routing-table verbose查看路由的详细出接口信息，确定数据包实际走了哪个接口。

5. 配置完不等于做完：三张命令速查表与一条排错路径

5.1 三张命令速查表：配置、验证、排错各一张

静态路由实验做多了以后，我把命令整理成了三张速查表，实验前贴在笔记本上，排错时按表走，效率比盲试高得多。

第一张是配置表，涵盖接口 IP、静态路由、默认路由、浮动静态路由四个动作：

第二张是验证表，核心是 display 命令：

第三张是排错表，按链路方向逐段缩小范围：先 PC 网关 PING 路由器，再路由器之间互联地址互 PING，再从末梢路由器 PING 目标 PC，哪一段不通就回到哪一段的路由表查起。

5.2 连通性排查顺序：从物理层到应用层

静态路由实验有一个固定的排查路径，我把它写成一条五步流程，每步都对应一条验证命令：

第一步查物理链路：display ip interface brief确认所有接口 UP。第二步查直连路由：display ip routing-table确认每台设备的直连网段都正确。第三步查静态路由：确认每个目标网段在每台设备上都有且仅有一条正确的静态路由条目。第四步查双向性：每个网段在接收端设备上必须有回程路由。第五步查 PC 配置：确认 PC 的 IP、掩码、网关和 DNS 与实验规划表一致。

这条路径上每一步都有明确的输出结果。如果哪一步的输出不对，就只在这一步范围内排查，不要跨层瞎猜。我见过很多同学卡了两小时最后发现是 PC 的网关填成了 192.168.10.254，而路由器接口地址是 192.168.10.1——这属于最后的 PC 配置检查没做，前面的路由配置全部浪费了。后来我要求学生在实验报告里必须按顺序贴出每一步的输出截图，从那以后每次配置静态路由都强制走一遍这个流程，再也没有出现过“查了两小时发现是网关写错”的情况。

这份课件我平时给新生班带实验课的时候用得比较多，它最大的价值是把静态路由实验的完整流程和验证逻辑固定成了一套标准动作。希望这份拆解能帮你在自己的实验里少踩几个坑。

本文还有配套的精品资源，点击获取