企业官网建设流程全解析

简介：这份课件为计算机网络课程“静态路由配置”实验配套教学PPT，针对高校网络工程、计算机等相关专业学生与授课教师，用于理解TCP/IP协议原理、IP地址分类与子网掩码计算，并掌握静态路由的基础配置方法。课件共1个pptx文件，压缩包约299KB，内容涵盖实验目的、TCP/IP协议背景、IP编址与地址分类、保留地址与NAT说明、子网划分及子网掩码规则，并配有分类练习与答案，便于课堂演示或课后自学。目前已有90人学习下载。整套课件共46页，从二进制位划分到默认掩码、子网掩码计算均有图文对照，既帮助初学者建立IP网络基础，也适合作为教师备课、实验讲解的现成参考，可顺畅衔接静态路由配置的实验操作。

1. 静态路由配置实验为什么总在“下一跳”上翻车

我在带网络实验的时候，实验三静态路由配置一直是学生翻车最集中的一环。拓扑照着PPT搭好了，接口IP也敲进去了，结果PC1去ping PC2就是不通。很多人盯着路由表看了十分钟，最后发现只是回程路由没写，或者下一跳地址抄错了对端接口的IP。静态路由配置的PPT课件看着只有十几页，但要让初学者真正理解“路由器怎么选路”，比把命令敲完要难得多。这篇笔记把实验三从拓扑规划、命令参数到排错套路完整走一遍，适合正在做课程设计的学生，也适合刚入行的网络运维照着搭一遍。核心一句话：静态路由配置不是“敲命令”，而是“给路由器画一张能往返的地图”。

2. 先把实验拓扑画对：网段规划与接口IP决定一半成败

为什么静态路由配置的好多坑，其实在敲路由命令之前就已经埋下了？因为接口IP是直连路由的前提，直连路由又是静态路由下一跳能被解析的前提。如果接口IP规划得乱，后面所有静态路由都想不清楚。PPT课件的第一页重点，应该是一张带完整IP标注的拓扑图，而不是直接铺命令。

2.1 静态路由的“手工填表”原理：什么时候需要它

路由器转发数据包的动作，分解开来只有两件事：查路由表，按最长匹配原则找到最精确的那条路由，然后把包从对应接口送出去。直连网络的路由在接口配置IP并激活后自动出现在路由表里，因为“这个网段就长在我自己的接口上”。但非直连网络的路由，路由器是看不见的，只能靠管理员手工写进去，这就是静态路由。

静态路由适合小型稳定网络。实验三的三台路由器串成一条线，拓扑基本不变，用动态路由协议属于大炮打蚊子，静态路由一条一条指过去反而清楚、可控。它的优点是路径可预期、排错直观，缺点是网络结构一变，所有相关条目都要手工改。课件里我常用一句话概括：静态路由就是告诉路由器，“去某个网段，把包交给下一个路口的谁”，这个“谁”就是路由命令里的下一跳。

做这个实验，环境用eNSP还是真机都行。模拟器上要注意接口默认shutdown和undo shutdown，真机上一般接口物理状态更直观，但路由命令本身没有差别。我通常建议先用模拟器跑通，再上真机验证，因为模拟器里排错能看到更清晰的提示，不会把“物理线没插好”和“路由没配”混在一起。

2.2 实验三的拓扑与IP规划表

常见的实验三拓扑是三台路由器R1、R2、R3串行相连，两端各挂一台PC，模拟两个不同网段跨三台路由器通信。为什么不直接用两台路由器？因为两台直连只覆盖“一跳转发”，体现不出多跳场景下的逐跳查找，也不能让学生看到中间路由器R2的重要作用。四台以上又会把重心从静态路由扯到拓扑设计上。三台刚刚好。

IP规划我一般按“每条链路一个广播域”来切，具体见下表：

这张表建议在PPT里独占一页。注意几个设计意图：R1-R2链路网段是192.168.12.0/24，R2-R3链路是192.168.23.0/24，特意错开，避免两台路由器之间出现两个接口在同一个广播域里；每个路由器连接PC的网段也与其他链路不重叠，这样写静态路由时，哪些是直连、哪些要手工指，一眼就能区分开。接口编号在不同厂商设备上不一样，但规划思路是一样的。

为什么一定要让PC1和PC2处在不同网段？如果都在同一网段，中间路由器根本不需要转发，接一台交换机就互通了，静态路由实验就没有意义。跨网段通信，是路由器存在的唯一理由。

有的实验会使用30位掩码（255.255.255.252）来节省地址，这在生产环境很对，但在教学实验里反而容易看花眼。同一实验统一用24位掩码，学生能直接把精力放在路由逻辑上。等做熟练了再换30位掩码，会发现原理完全一样，只不过更抠地址边界。

2.3 配置接口IP：直连路由是从这里长出来的

配静态路由之前，必须先把所有路由器接口IP配好并激活。下面是一段PPT课件里可以放的示例，以华为AR路由器为例：

# R1 system-view sysname R1 interface GigabitEthernet0/0/0 ip address 192.168.12.1 24 undo shutdown quit interface GigabitEthernet0/0/1 ip address 192.168.10.1 24 undo shutdown quit

“24”写成命令参数时表示前缀长度，等价于掩码255.255.255.0。很多同学会把这条命令理解成“子网号”，这是不对的，它只是告诉路由器，这个接口所在网段的前24位是网络位。undo shutdown必须配，eNSP模拟器里接口默认处于shutdown状态，不执行这条命令，接口不会转发任何数据。配完退出到系统视图，再继续下一台路由器。如果接口IP配错了，重新执行一次ip address命令就会覆盖旧配置，不需要先undo再配，这个细节能省一条命令，也避免误删接口配置。

全部配完后，在三台路由器上都执行一遍检查：

display ip interface brief

输出类似这样：

Interface IP Address/Mask Physical Protocol GigabitEthernet0/0/0 192.168.12.1/24 up up GigabitEthernet0/0/1 192.168.10.1/24 up up

看到Physical和Protocol都是up，才算接口就绪。如果Protocol是down，最常见的原因是链路对端还没配IP，或者两端IP不在同一个网段。接口IP完成之后，路由器路由表里会自动出现三条直连路由，分别指向两个链路网段和PC所接网段。直连路由的优先级最高，任何静态路由都不可能覆盖它。但这些直连路由只能保证R1能到自己的接口，解决不了“R1不知道PC2在哪”的问题，真正让全网互通的，是第三章要说的静态路由命令。

这一章的核心结论是：拓扑规划和接口IP配置做到位，实验已经成功了四成。后面就算路由命令写错，排查范围也能圈定在“路由配置”而不是“物理链路”。

3. 在课件里讲透静态路由命令：下一跳、出接口和掩码怎么配合

静态路由实验的PPT最常见的毛病是，把命令直接甩出来，却不讲参数为什么这么填。学生照着抄完，换一个网段就全忘了。这一章把命令拆开讲，每个参数对应实验拓扑里的哪个对象，说清楚。

3.1 ip route-static 的参数结构

华为设备配置静态路由的基本命令是：

ip route-static 目的网络地址 目的网络掩码 { 下一跳地址 | 出接口 } [ preference 优先级 ]

例如让R1知道“去192.168.20.0/24这个网段的包，交给下一跳192.168.12.2”，就在R1上执行：

ip route-static 192.168.20.0 24 192.168.12.2

命令的三个核心参数对应三层意思：目的网段写你要到达的远端网络，掩码写这个网络有多大，下一跳写从当前路由器出发、直连链路对面的那个接口IP。这里有三个高频误解，PPT里必须单独标出来。

第一，目的网段不能填PC的具体IP。如果写成192.168.20.10 32，那么只有访问这台PC才走这条路由，同一网段换一台新的PC就断了。静态路由描述的是“网段”，不是“主机”。第二，路由器选路时只看“掩码谁更长”，不看IP是A类还是B类。最长匹配规则是路由器的本能，同一条目的网段下，32位主机路由永远比24位网段路由优先。第三，下一跳必须是直连链路对端的IP。以R1为例，下一跳只能写192.168.12.2，因为192.168.12.0/24是R1直连的网段。如果把下一跳写成R2上的192.168.23.1，R1需要先递归查找到达192.168.23.0/24的路由，而它并没有，这条静态路由就会一直“在表但不可用”。

3.2 三个路由器分别要配哪几条静态路由

按前面规划好的拓扑，完整的静态路由配置如下：

# R1：去PC2所在网段，下一跳是R2 ip route-static 192.168.20.0 24 192.168.12.2 # R2：去PC1网段，下一跳是R1；去PC2网段，下一跳是R3 ip route-static 192.168.10.0 24 192.168.12.1 ip route-static 192.168.20.0 24 192.168.23.2 # R3：去PC1所在网段，下一跳是R2 ip route-static 192.168.10.0 24 192.168.23.1

这段配置需要逐个路由器敲进去，敲完再逐台查看路由表，而不是一边查一边改。这里最容易被漏的是R2。R2既不直连PC1的192.168.10.0/24，也不直连PC2的192.168.20.0/24，它必须手工写两条静态路由。很多同学只给R1和R3配好，认为“R2在中间，不用配”，结果PC1发出去的包能到R2，R2却不知道20网段在哪，直接丢弃。实验三课件里应该把R2单独圈出来，强调“中间路由器不代表自动认识所有网段”。

静态路由还有一条铁律：它是单向的，去程和回程是完全独立的两条路由条目。R1配了去20网段的，如果R3没配去10网段的，PC2给PC1回包时，包到了R3就因为没有路由而被丢弃。这就是回程路由缺失，是最常见的静态路由排错对象。

3.3 出接口写法与点到点链路的边界

有的同学会问，把下一跳地址换成出接口行不行，比如：

ip route-static 192.168.20.0 24 GigabitEthernet0/0/0

这条命令在实验环境里有时也能通，但它有前提。以太网是广播型多路访问网络，一根网线上可能接了不止一台路由器，只指出接口，路由器只能知道“从G0/0/0口扔出去”，却不知道对端究竟是谁，ARP解析时会遇到不确定性。所以华为设备在配置以太网链路时，通常要求写下一跳IP，或者把下一跳和出接口都写上，让路由更精确。

但在点到点链路，比如串行Serial口上，只写出接口是安全且常见的做法，因为链路一端只有一个对端，不存在多路访问的歧义。实验三如果用eNSP默认的GigabitEthernet口互联，建议统一用“下一跳IP”写法。如果实验用的是Serial口互联，写成出接口完全没有问题。这个细节决定了配置能不能在真实设备上稳定运行，课件里值得花一页讲。

3.4 主机的默认网关：PC不参与路由协议

PC端的配置容易被一笔带过，但它恰恰是实验成败的最后半公里。PC只有一个网卡，它不需要维护完整路由表，只需要知道默认网关：凡是目的IP不属于自己直连网段的报文，统统扔给网关。所以在PC1上：

• IP地址：192.168.10.10
• 子网掩码：255.255.255.0
• 默认网关：192.168.10.1

这里常见的错误是，把默认网关填成另一侧PC的IP，比如192.168.20.10。PC1发现192.168.20.10和自己不在同一网段，想把包交给网关192.168.20.10，可是这个网关既不在本网段，也没有路由能到达，报文直接消失在网卡之外。记住一句话：PC的网关必须是同一网段内路由器接口的IP。在模拟器里，PC配置可以用命令行，也可以用图形界面，效果一样，关键是网关别写错。

3.5 路由优先级：为什么有时静态路由“配了不生效”

华为设备里常见的路由协议优先级大概是：直连路由0，静态路由60，OSPF内部路由10。数字越小越优先。配置静态路由时，如果目的网段恰好和自己某个接口所属网段重合，直连路由优先级更高，静态路由永远不会被命中。例如在R1上执行ip route-static 192.168.12.0 24 192.168.12.2，这行配置是多余的，因为192.168.12.0/24已经是R1的直连网段，路由器只会走直连，不会走静态路由。

这类“配了但没反应”的问题，排查方法不是盯着命令行看，而是用display ip routing-table看路由表里到底哪条生效。Static只会在非直连的目的网段上出现；如果目的网段是直连，你会看到Proto列是Direct，那样静态路由配置得再多也不会参与转发。

4. 验证与排错：静态路由ping不通的5个高频坑

这一章是实验三里最值得加厚的一章，也是血泪经验最集中的地方。我带的班上，学生做完实验后最常见的反馈是“命令都对，就是不通”，但几乎每次都能定位到下面五个坑之一。排错不是玄学，是按层查：接口状态、路由表、回程、网关。

4.1 先看路由表：display ip routing-table

在任意一台路由器上执行：

display ip routing-table

输出是黑匣子的第一把钥匙：

Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public Destination/Mask Proto Pre Cost NextHop Interface 192.168.10.0/24 Direct 0 0 192.168.10.1 GigabitEthernet0/0/1 192.168.12.0/24 Direct 0 0 192.168.12.1 GigabitEthernet0/0/0 192.168.20.0/24 Static 60 0 192.168.12.2 GigabitEthernet0/0/0

看一眼三个地方：目的网段有没有出现在路由表，Proto是不是Static，下一跳接口是否与自己的直连网段吻合。如果目的网段缺失，说明静态路由没配或者配错了；如果NextHop指向了一个自己不可达的地址，说明下一跳写错。先把这一步做扎实，很多问题当场就露馅了。

4.2 高频坑1：回程路由缺失

现象：PC1 ping PC2超时，但在R1上ping R3的接口IP是通的，ping PC2又不通。原因：只配了去程路由，没有配回程。数据包从PC1出发，经过R1、R2、R3到达PC2，PC2的回应包到了R3后，发现没有通往192.168.10.0/24的路由，于是丢弃。解决：逐台路由器执行display ip routing-table，检查是否同时存在去10网段和去20网段的路由。只要有一台缺一条，链路就是单向通。这是静态路由最基础的认知，也是最容易被忽略的细节。

4.3 高频坑2：下一跳写成“别人家接口”的IP

现象：R1上配了静态路由192.168.20.0/24，下一跳填192.168.23.1，display ip routing-table里能看到这条路由，但PC1 ping PC2还是不通。原因：下一跳192.168.23.1是R2连接R3的接口IP，R1并不直连192.168.23.0/24。路由器在解析下一跳时，必须先有到下一跳地址所在网段的路由，而R1没有，于是这条静态路由无法被正常递送。解决：下一跳永远写成“和当前路由器直连的那个对端接口IP”。R1的下一跳只能写192.168.12.2，R2向左写192.168.12.1、向右写192.168.23.2，R3的下一跳只能写192.168.23.1。把这句话贴在PPT里，能省掉一半排错时间。

4.4 高频坑3：接口没undo shutdown，直连路由都没生成

现象：display ip interface brief看到某个接口Physical是up，Protocol却是down，接口上连着的对端也ping不通。原因：eNSP模拟器里很多路由器接口默认是shutdown状态，只配置IP不激活，接口不会转发任何数据。真机上有些接口默认也是shutdown，需要手动no shutdown。解决：每个接口都要执行undo shutdown（思科设备是no shutdown）。配完检查接口状态，看到Physical和Protocol都是up再往下走。这一步做不对，后面所有的静态路由都等于配在空气上。

4.5 高频坑4：链路两端掩码不一致，接口up但也互相ping不通

现象：R1和R2相连，R1接口是192.168.12.1/24，R2接口是192.168.12.2/25，两边都是up，但R2 ping 192.168.12.1超时。原因：192.168.12.0/25并不包含192.168.12.1，对端的IP落在自己网段之外，ARP请求被认为不是发给本机的。解决：链路两端掩码必须完全一致。实验统一用/24，不要混用/24和/25。这种问题在路由表里看不出来，只有对比两端的ip address才能发现，属于典型的“眼睛没问题但配置有歧义”的坑。

4.6 高频坑5：PC网关没配或配错

现象：所有路由器之间都能ping通，路由表完整，但PC1 ping PC2还是不通，PC1 ping自己的网关192.168.10.1也不通。原因：PC的默认网关没有配置，或者被填成192.168.20.10这种远端地址。解决：在PC配置里重新设置默认网关，保证它和PC处于同一网段。Windows下用ipconfig查看网关是否生效；模拟器里直接在PC属性里改。这个坑看着低级，却是期末实验里出现频率最高的一个，没有之一。

这五条坑每条都伴随一个“啊，原来是这样”的时刻。我自己的习惯是，每遇到一个新的不通现象，先记到实验笔记上，下一次做课件时就把对应截图放进去。排错不是玄学，是固定套路加经验积累。把路由表、接口状态、网关三样查一遍，百分之八十的问题都能定位。

5. 把实验三收尾成一页可复用的检查表

静态路由配置做完并不算完，还得会用两条验证命令证明“全网已通”，不然实验报告写得再好看，设备一出问题就露馅。

5.1 两条验证命令：tracert与display ip routing-table protocol static

在PC1上执行：

tracert 192.168.20.10

能看到一条清晰的逐跳路径：

1 192.168.10.1 (R1) 2 192.168.12.2 (R2) 3 192.168.23.2 (R3) 4 192.168.20.10 (PC2)

每一跳都是下一跳IP。如果输出停在第二跳，说明问题在R2或R3，而不是PC1。路由器上也可以只看静态路由，命令是：

display ip routing-table protocol static

这个命令把直连和动态路由过滤掉，只留下手工配置的Static条目，方便确认远端网段的路由是不是都在。实验报告里放这两条命令的截图，比单纯贴配置命令更容易说清楚问题。

5.2 加分操作：默认路由与浮动静态路由

如果实验要求“访问任意未知网段都走固定出口”，可以把普通静态路由换成默认路由：

ip route-static 0.0.0.0 0 192.168.12.2

这里目的网络和掩码都是0，表示“一切不在路由表里的目的网络都走这里”。默认路由适合边缘设备，不适合中间路由器，R2如果配了默认路由反而会掩盖逐跳转发的本质。所以实验三里，普通静态路由能完成的任务，不必用默认路由秀操作。

另一种加分写法是浮动静态路由，对同一目的网段配两条，其中一条带preference优先级：

ip route-static 192.168.20.0 24 192.168.12.2 preference 60 ip route-static 192.168.20.0 24 192.168.12.3 preference 100

正常情况下，preference值小的那条生效；当它对应的链路down掉后，路由表自动切换到备用路由。这是双出口网络里常见的可靠性设计，实验三不做强制要求，但能理解并讲出原理，面试和答辩都很加分。注意这里的192.168.12.3只是一个备用路径示例，实际拓扑里要先把这个接口和链路加进去，命令才能成立。

5.3 一页检查表：从接口到回程路由的六个核对点

把整个实验的检查点压缩成一页，也是课件最后一页的内容：

• 接口IP、掩码、undo shutdown是否配全，链路两端掩码一致？
• 三台路由器上需要的静态路由条数是否齐全，R2的左右两条都在？
• 每一条的下一跳是不是直连链路的对端接口IP？
• PC网关填的是不是同网段路由器接口IP？
• display ip routing-table中，目的网段的Proto是不是Static？
• PC1执行tracert，路径是不是R1→R2→R3→PC2？

我现在的习惯是把这张表贴在实验台旁边，配一台路由器就核对一遍，而不是等全部配完再开启排错。这样能把“玄学不通”压缩成“第几台设备的哪条路由没配”。希望帮到你。

本文还有配套的精品资源，点击获取