简介本资源是华为网院《路由与交换技术》教材刘丹宁、田果、韩世良著配套的练习题权威解析文档面向备考华为认证如HCIA-Datacom、高校网络课程学习者及初阶网络工程师聚焦夯实交换网络、VLAN与STP等核心原理的理解与应用能力。文档为单个33KB的Word文件.docx内容覆盖5章重点习题含选择题与判断题的逐题答案、详细解析及关键概念延伸说明如MAC地址表老化机制、Hybrid接口默认行为、RSTP端口角色判定逻辑、VLAN Trunk配置依据等帮助读者厘清易错点、建立技术因果链。目前已有1449人学习下载适合作为课后巩固、考前精练与实验验证前的理论预习材料。1. 这不是一本“答案书”而是华为路由交换工程师的实操手记从 ENSP 拓扑跑通到策略路由落地为什么你照着教材配静态路由却 ping 不通下一跳很多人拿到《华为网院教材-路由与交换技术》刘丹宁、田果、韩世良 著后第一反应是翻到附录找“练习题答案及解释.docx”——结果发现文档里只有文字解析没有拓扑图、没有配置命令回显、没有抓包截图、更没有故障排查过程。更现实的是你在 ENSP 里按答案敲完ip route-static 192.168.2.0 255.255.255.0 10.1.1.2却死活 ping 不通目标网段或者在做 PBR策略路由实验时明明写了traffic classifier和behaviorACL 匹配也对但流量就是不走指定下一跳。这不是你手生而是教材答案默认你已掌握“路由表查表逻辑”“出接口直连判断”“路由优先级冲突”这些黑匣子级细节。本文不复述教材定义只讲我带新人在华为数通一线真实踩过的坑如何把 .docx 里的文字答案变成 ENSP 可验证、CLI 可调试、抓包可印证的完整链路。适合正在备考 HCIA-Datacom、刚接手企业分支网络运维、或需要快速复现教材实验的工程师——尤其当你发现“静态路由配了但不生效”时别急着重配先看第 4 章。2. 用 ENSP 复现教材静态路由实验从拓扑搭建到三层互通验证的最小闭环教材练习题常以“R1—R2—R3 三台路由器互联R1 访问 R3 的 Loopback”为典型场景。但 .docx 答案只写“R1 配ip route-static 192.168.3.0 255.255.255.0 10.1.12.2”没告诉你 R2 的接口 IP 是多少、R2 是否开启了 IP 转发、R3 的 Loopback 是否宣告进路由协议。这就导致新手在 ENSP 里配完display ip routing-table看似有路由ping -a 10.1.1.1 192.168.3.1却超时。下面带你用最简步骤跑通这个闭环所有操作基于 ENSP 1.3.00.100SP2 VRP V8R12C00适配教材全部静态路由类习题。2.1 搭建教材标准三节点拓扑并初始化基础配置打开 ENSP拖入 3 台 AR2220或 AR2200 系列用直连网线连接 R1-G0/0/0 ↔ R2-G0/0/0R2-G0/0/1 ↔ R3-G0/0/0。注意必须用 GigabitEthernet 接口不能用 Serial教材默认以太网环境。然后逐台执行基础初始化以 R1 为例R2/R3 类推# 进入系统视图 system-view # 关闭 info-center避免干扰 CLI 输出 info-center disable # 配置设备名对应教材图中标识 sysname R1 # 配置接口 IP关键教材未明说但 R1-R2 互连网段通常为 10.1.12.0/30 interface GigabitEthernet 0/0/0 ip address 10.1.12.1 255.255.255.252 undo shutdown quit # 配置 Loopback0模拟教材中的“直连网段”或“业务网段” interface LoopBack 0 ip address 192.168.1.1 255.255.255.255 quit提示教材中“192.168.2.0 网段”常指 R2 的 Loopback 或下游 LAN而“10.1.12.0”是 R1-R2 互连网段。务必统一子网掩码——教材用/30255.255.255.252而非/24否则 ENSP 会报错“地址不在同一网段”。2.2 按教材答案配置静态路由并验证三层可达性现在对照 .docx 答案配置。假设题目要求“R1 访问 R3 的 192.168.3.0/24 网段”答案给出 R1 静态路由为ip route-static 192.168.3.0 255.255.255.0 10.1.12.2。注意下一跳10.1.12.2必须是 R2 的 G0/0/0 接口 IP且该接口必须 UP。R2 配置如下# R2 配置确保其 G0/0/0 和 G0/0/1 均 UP sysname R2 interface GigabitEthernet 0/0/0 ip address 10.1.12.2 255.255.255.252 undo shutdown quit interface GigabitEthernet 0/0/1 ip address 10.1.23.1 255.255.255.252 undo shutdown quit # R2 必须开启 IP 转发VRP 默认开启但需确认 ip forward-broadcast enable # 显式启用教材未提但某些镜像需手动开R3 配置其直连网段即教材中目标网段# R3 配置 sysname R3 interface GigabitEthernet 0/0/0 ip address 10.1.23.2 255.255.255.252 undo shutdown quit # 创建教材要求的目标网段如 192.168.3.0/24 interface GigabitEthernet 0/0/1 ip address 192.168.3.1 255.255.255.0 undo shutdown quit此时在 R1 上配置静态路由# R1 执行教材答案原文 ip route-static 192.168.3.0 255.255.255.0 10.1.12.2验证是否生效# 在 R1 查看路由表 display ip routing-table 192.168.3.0 # 应返回 # Destination/Mask Proto Pre Cost Flags NextHop Interface # 192.168.3.0/24 Static 60 0 D 10.1.12.2 GigabitEthernet0/0/0 # 测试连通性使用源地址指定排除 R1 自身 Loopback 干扰 ping -a 192.168.1.1 192.168.3.1 # 若返回 Reply from 192.168.3.1: bytes56 seq1 ttl254 time10 ms则三层打通参数说明-a 192.168.1.1强制 ping 使用 Loopback0 地址作为源这模拟了教材中“从 R1 的业务网段发起访问”的真实场景display ip routing-table prefix比display ip routing-table全量查看更精准能直接定位目标路由条目是否存在、下一跳是否有效、出接口是否正确。3. 教材没写的动态路由实战用 OSPF 替代静态路由完成相同拓扑并理解“路由重分布”本质教材静态路由练习题多但企业网实际部署几乎不用纯静态——OSPF 才是华为园区网事实标准。当练习题升级为“R1/R2/R3 运行 OSPFR2 与外部防火墙运行 RIP需将 RIP 路由引入 OSPF”.docx 答案往往只写一句“在 R2 上配置路由重分布”却没告诉你import-route rip的 cost 如何设、tag 怎么打、filter-policy 怎么过滤。本节用同一拓扑演示如何用 OSPF 实现教材要求的互通并透彻理解重分布。3.1 在三节点拓扑上部署基础 OSPF替代全部静态路由保持上节拓扑不变R1-R2-R3 直连删除所有ip route-static改用 OSPF。关键点区域划分必须匹配教材隐含逻辑——骨干区域 Area 0 必须包含所有直连链路。# R1 配置 OSPFRouter ID 设为 1.1.1.1对应 Loopback0 ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 10.1.12.0 0.0.0.3 # 注意wildcard mask 是反掩码10.1.12.0/30 → 0.0.0.3 network 192.168.1.1 0.0.0.0 # 宣告 Loopback0 quit quit # R2 配置Router ID 2.2.2.2 ospf 1 router-id 2.2.2.2 area 0.0.0.0 network 10.1.12.0 0.0.0.3 network 10.1.23.0 0.0.0.3 quit quit # R3 配置Router ID 3.3.3.3 ospf 1 router-id 3.3.3.3 area 0.0.0.0 network 10.1.23.0 0.0.0.3 network 192.168.3.0 0.0.0.255 # 宣告整个 192.168.3.0/24 quit quit验证 OSPF 邻居建立# 在任意路由器执行 display ospf peer # 正常应看到 FULL 状态邻居且 Neighbor ID 与对端 Router ID 一致 # 若卡在 INIT 或 2-WAY检查接口 IP、area ID、hello/dead 时间VRP 默认 10/40教材未提但必须一致验证路由学习# 在 R1 查看 OSPF 学到的路由 display ip routing-table protocol ospf # 应包含 # Destination/Mask Proto Pre Cost Flags NextHop Interface # 192.168.3.0/24 OSPF 10 2 D 10.1.12.2 GigabitEthernet0/0/0 # Cost2 R1→R2 cost1 R2→R3 cost1符合教材链路开销设定逻辑说明教材静态路由用ip route-static手动指定路径OSPF 则通过 LSDB 计算最短路径树SPT。network命令不是“宣告网段”而是“激活接口参与 OSPF”——只要接口 IP 匹配 network 命令的主网段反掩码该接口就发送 Hello 并生成 LSA。因此10.1.12.0 0.0.0.3精确匹配 R1-G0/0/0 的 IP10.1.12.1这是教材拓扑能收敛的前提。3.2 理解“路由重分布”在 R2 上引入 RIP 路由到 OSPF 的完整配置与验证假设教材新增需求“R2 连接一台运行 RIP 的旧设备RIP 网段 172.16.1.0/24需将该路由通告给 OSPF 域”。这就是典型的路由重分布Route Redistribution。.docx 答案可能只写import-route rip但实际必须处理三个问题cost、tag、过滤。# 在 R2 上启动 RIP模拟外部设备 rip 1 version 2 undo summary network 172.16.0.0 quit # 将 RIP 路由重分布进 OSPF ospf 1 import-route rip 1 cost 100 type 2 tag 1000 # 参数详解 # - cost 100OSPF 外部路由的 Metrictype 2 默认 cost 不累加100 是常见值教材常设 100/200 # - type 2E2 类型外部路由教材默认区别于 E1 的累加 cost # - tag 1000打标签便于后续策略过滤如 ACL 或 route-policy quit验证重分布效果# 在 R1 查看是否学到 RIP 路由 display ip routing-table 172.16.1.0 # 应返回 # Destination/Mask Proto Pre Cost Flags NextHop Interface # 172.16.1.0/24 O_ASE 150 100 D 10.1.12.2 GigabitEthernet0/0/0 # ProtoO_ASE 表示 OSPF ExternalPre150 是 OSPF 外部路由默认优先级 # 查看路由 tag display ip routing-table 172.16.1.0 verbose # 输出中应含 Tag : 1000关键提醒import-route rip默认只引入 RIP 的 active 路由即 RIP 数据库中有且非抑制状态。若 RIP 侧未宣告 172.16.1.0/24或 R2 的 RIP neighbor 未建立重分布不会产生任何路由——这正是教材答案无法复现的常见原因。务必先display rip route确认 RIP 已学到该路由再执行重分布。4. 教材答案避坑指南静态路由/PBR/OSPF 三大高频翻车点与血泪排查法你按 .docx 答案一字不差配置却始终不通不是设备坏了也不是 ENSP Bug而是教材答案省略了工程师必须亲手验证的“隐性条件”。以下是我在华为项目交付中总结的三大高频翻车点每一条都来自真实客户现场——当时客户指着教材说“你们配得不对”结果发现是教材漏写了这一行。4.1 静态路由失效下一跳可达性未验证导致路由表中 Flag 为 “D” 却不转发现象display ip routing-table显示静态路由存在Flag 为DDirect但ping目标网段超时tracert卡在第一跳。原因静态路由的下一跳10.1.12.2虽然配置了但 R2 的 G0/0/0 接口shutdown了或 R2 未开启 IP 转发ip forwarding或 R1 到 R2 的链路物理层未 UP。VRP 中只要下一跳 IP 对应的直连路由存在哪怕接口 down静态路由就显示为D但实际不转发。解决在 R1 执行display ip routing-table 10.1.12.2确认该地址有直连路由ProtoDirectFlagsD在 R1 执行ping 10.1.12.2验证下一跳本身可达在 R2 执行display interface GigabitEthernet 0/0/0确认Line protocol is up在 R2 执行display ip routing-table 192.168.3.1确认 R2 有到达目标的路由否则即使 R1 有静态路由R2 也不转发。4.2 PBR策略路由不生效ACL 规则顺序错误或 traffic behavior 未绑定现象配置了traffic classifier匹配源 IP192.168.1.0/24traffic behavior指定下一跳10.1.23.2但在traffic policy中应用后流量仍走默认路由。原因教材答案常忽略 ACL 规则的隐式拒绝和匹配顺序。若 ACL 中先写了rule deny ip后写rule permit source 192.168.1.0 0.0.0.255则所有流量被 deny 拦截或traffic behavior中未配置redirect ip-nexthop 10.1.23.2只写了permit。解决display acl all查看 ACL 规则编号和顺序确保 permit 规则在 deny 之前display traffic behavior behavior_name确认输出含redirect ip-nexthop 10.1.23.2在接口下应用策略时必须用traffic-policy policy_name inbound入方向且该接口是流量进入路由器的方向如 R1 的 G0/0/0 接收来自 192.168.1.0 的流量。4.3 OSPF 邻居无法建立Hello 报文被 ACL 或防火墙拦截或 MTU 不匹配现象display ospf peer无输出或状态长期为DOWN/INIT。原因ENSP 默认关闭防火墙但真实设备上若 R1/R2 接口启用了firewall packet-filter会默认丢弃 OSPF 的 224.0.0.5 组播报文或两端接口 MTU 不同如一端 1500一端 1400导致 DD 报文被丢弃。解决在 R1/R2 接口下执行display this检查是否有firewall packet-filter配置若有则临时undo firewall packet-filter执行display interface GigabitEthernet 0/0/0对比两端MTU值不一致则mtu 1500统一最直接验证在 R1 执行debugging ospf packet看是否收到 R2 的 Hello需先terminal debugging和terminal monitor。注意以上排查必须按顺序执行。比如 PBR 不生效先display traffic policy applied确认策略已应用到接口再查 ACL最后查 behavior——跳过任一环节都可能浪费 2 小时。5. 从教材答案到生产环境用 route-policy 实现精细化路由控制与出口路由选择教材练习题止步于“配通”但真实企业网要解决“怎么选最优出口”。例如总部双出口电信联通要求192.168.10.0/24用户走电信192.168.20.0/24用户走联通或某业务服务器必须固定走某条链路即“出口路由”。这时静态路由和基础 OSPF 不够用必须上route-policy。本节教你把教材里零散的“策略路由”概念变成可落地的if-matchapply链式控制。5.1 构建双出口拓扑并配置基础路由在 ENSP 中为 R2 增加两个 GE 接口G0/0/2 连电信IP202.101.1.1/30G0/0/3 连联通IP202.102.1.1/30。R2 作为出口路由器需向内网R1/R3通告默认路由但不同用户走不同出口。# R2 配置双出口接口 interface GigabitEthernet 0/0/2 ip address 202.101.1.1 255.255.255.252 undo shutdown quit interface GigabitEthernet 0/0/3 ip address 202.102.1.1 255.255.255.252 undo shutdown quit # 配置两条默认路由打不同 tag 便于区分 ip route-static 0.0.0.0 0.0.0.0 202.101.1.2 preference 60 tag 100 ip route-static 0.0.0.0 0.0.0.0 202.102.1.2 preference 70 tag 200 # preference 60 优先级高于 70电信为主用tag 100/200 用于后续策略匹配5.2 用 route-policy 实现基于源地址的出口路由选择核心逻辑R2 收到内网路由如192.168.10.0/24后不直接下发默认路由而是用route-policy控制哪些路由匹配哪条默认路由。# 创建 ACL 匹配不同用户网段 acl number 2000 rule 5 permit source 192.168.10.0 0.0.0.255 # 电信用户 rule 10 permit source 192.168.20.0 0.0.0.255 # 联通用户 quit # 创建 route-policy根据 ACL tag 重写下一跳 route-policy EXPORT permit node 10 if-match acl 2000 apply ip-nexthop 202.101.1.2 tag 100 # 匹配 ACL 的走电信 quit route-policy EXPORT permit node 20 if-match acl 2000 apply ip-nexthop 202.102.1.2 tag 200 # 本例中 node 20 不会触发仅作示意 quit # 在 OSPF 进程中调用 route-policy 发布路由 ospf 1 import-route static route-policy EXPORT quit但更常用且教材强调的是在 BGP 或 OSPF 重分布时用 route-policy 过滤/修改属性。例如让192.168.10.0/24的路由在 OSPF 中 cost10192.168.20.0/24的 cost100从而影响内网路由器选路# 创建 route-policy 修改 cost route-policy SET_COST permit node 10 if-match ip-prefix PREFIX10 apply cost 10 quit route-policy SET_COST permit node 20 if-match ip-prefix PREFIX20 apply cost 100 quit # 创建前缀列表 ip ip-prefix PREFIX10 index 10 permit 192.168.10.0 24 ip ip-prefix PREFIX20 index 10 permit 192.168.20.0 24 # 在 OSPF 中发布时调用 ospf 1 import-route direct route-policy SET_COST quit验证效果# 在 R1 查看路由 cost display ip routing-table 192.168.10.0 verbose # 输出中应含 Cost : 10 # 在 R1 查看路由下一跳确认是否按策略指向不同出口 display ip routing-table 0.0.0.0 # 应显示两条默认路由Preference 分别为 60/70且对应不同 Nexthop表格route-policy 常用 apply 动作与教材对应场景apply 动作教材典型需求生产价值apply cost valueOSPF 路由 cost 调整控制内网流量路径避免链路拥塞apply ip-nexthop ip策略路由下一跳指定双出口负载分担或业务隔离apply tag value路由标记用于后续过滤与 BGP community 或 ACL 联动apply preferred-value valueBGP 优选值设置多出口场景下的主备切换我带新人时总强调教材里的“策略路由”不是玄学就是if-match匹配什么apply改成什么样的组合。你不需要背所有参数只需记住——所有路由策略的本质都是在路由进入/离开协议进程时对它的属性做一次“手术”。今天配通一个apply cost明天就能调优整张 OSPF 网络。希望帮到你。本文还有配套的精品资源点击获取 华为路由实验避坑指南：ENSP静态路由/PBR/OSPF实操排错
简介本资源是华为网院《路由与交换技术》教材刘丹宁、田果、韩世良著配套的练习题权威解析文档面向备考华为认证如HCIA-Datacom、高校网络课程学习者及初阶网络工程师聚焦夯实交换网络、VLAN与STP等核心原理的理解与应用能力。文档为单个33KB的Word文件.docx内容覆盖5章重点习题含选择题与判断题的逐题答案、详细解析及关键概念延伸说明如MAC地址表老化机制、Hybrid接口默认行为、RSTP端口角色判定逻辑、VLAN Trunk配置依据等帮助读者厘清易错点、建立技术因果链。目前已有1449人学习下载适合作为课后巩固、考前精练与实验验证前的理论预习材料。1. 这不是一本“答案书”而是华为路由交换工程师的实操手记从 ENSP 拓扑跑通到策略路由落地为什么你照着教材配静态路由却 ping 不通下一跳很多人拿到《华为网院教材-路由与交换技术》刘丹宁、田果、韩世良 著后第一反应是翻到附录找“练习题答案及解释.docx”——结果发现文档里只有文字解析没有拓扑图、没有配置命令回显、没有抓包截图、更没有故障排查过程。更现实的是你在 ENSP 里按答案敲完ip route-static 192.168.2.0 255.255.255.0 10.1.1.2却死活 ping 不通目标网段或者在做 PBR策略路由实验时明明写了traffic classifier和behaviorACL 匹配也对但流量就是不走指定下一跳。这不是你手生而是教材答案默认你已掌握“路由表查表逻辑”“出接口直连判断”“路由优先级冲突”这些黑匣子级细节。本文不复述教材定义只讲我带新人在华为数通一线真实踩过的坑如何把 .docx 里的文字答案变成 ENSP 可验证、CLI 可调试、抓包可印证的完整链路。适合正在备考 HCIA-Datacom、刚接手企业分支网络运维、或需要快速复现教材实验的工程师——尤其当你发现“静态路由配了但不生效”时别急着重配先看第 4 章。2. 用 ENSP 复现教材静态路由实验从拓扑搭建到三层互通验证的最小闭环教材练习题常以“R1—R2—R3 三台路由器互联R1 访问 R3 的 Loopback”为典型场景。但 .docx 答案只写“R1 配ip route-static 192.168.3.0 255.255.255.0 10.1.12.2”没告诉你 R2 的接口 IP 是多少、R2 是否开启了 IP 转发、R3 的 Loopback 是否宣告进路由协议。这就导致新手在 ENSP 里配完display ip routing-table看似有路由ping -a 10.1.1.1 192.168.3.1却超时。下面带你用最简步骤跑通这个闭环所有操作基于 ENSP 1.3.00.100SP2 VRP V8R12C00适配教材全部静态路由类习题。2.1 搭建教材标准三节点拓扑并初始化基础配置打开 ENSP拖入 3 台 AR2220或 AR2200 系列用直连网线连接 R1-G0/0/0 ↔ R2-G0/0/0R2-G0/0/1 ↔ R3-G0/0/0。注意必须用 GigabitEthernet 接口不能用 Serial教材默认以太网环境。然后逐台执行基础初始化以 R1 为例R2/R3 类推# 进入系统视图 system-view # 关闭 info-center避免干扰 CLI 输出 info-center disable # 配置设备名对应教材图中标识 sysname R1 # 配置接口 IP关键教材未明说但 R1-R2 互连网段通常为 10.1.12.0/30 interface GigabitEthernet 0/0/0 ip address 10.1.12.1 255.255.255.252 undo shutdown quit # 配置 Loopback0模拟教材中的“直连网段”或“业务网段” interface LoopBack 0 ip address 192.168.1.1 255.255.255.255 quit提示教材中“192.168.2.0 网段”常指 R2 的 Loopback 或下游 LAN而“10.1.12.0”是 R1-R2 互连网段。务必统一子网掩码——教材用/30255.255.255.252而非/24否则 ENSP 会报错“地址不在同一网段”。2.2 按教材答案配置静态路由并验证三层可达性现在对照 .docx 答案配置。假设题目要求“R1 访问 R3 的 192.168.3.0/24 网段”答案给出 R1 静态路由为ip route-static 192.168.3.0 255.255.255.0 10.1.12.2。注意下一跳10.1.12.2必须是 R2 的 G0/0/0 接口 IP且该接口必须 UP。R2 配置如下# R2 配置确保其 G0/0/0 和 G0/0/1 均 UP sysname R2 interface GigabitEthernet 0/0/0 ip address 10.1.12.2 255.255.255.252 undo shutdown quit interface GigabitEthernet 0/0/1 ip address 10.1.23.1 255.255.255.252 undo shutdown quit # R2 必须开启 IP 转发VRP 默认开启但需确认 ip forward-broadcast enable # 显式启用教材未提但某些镜像需手动开R3 配置其直连网段即教材中目标网段# R3 配置 sysname R3 interface GigabitEthernet 0/0/0 ip address 10.1.23.2 255.255.255.252 undo shutdown quit # 创建教材要求的目标网段如 192.168.3.0/24 interface GigabitEthernet 0/0/1 ip address 192.168.3.1 255.255.255.0 undo shutdown quit此时在 R1 上配置静态路由# R1 执行教材答案原文 ip route-static 192.168.3.0 255.255.255.0 10.1.12.2验证是否生效# 在 R1 查看路由表 display ip routing-table 192.168.3.0 # 应返回 # Destination/Mask Proto Pre Cost Flags NextHop Interface # 192.168.3.0/24 Static 60 0 D 10.1.12.2 GigabitEthernet0/0/0 # 测试连通性使用源地址指定排除 R1 自身 Loopback 干扰 ping -a 192.168.1.1 192.168.3.1 # 若返回 Reply from 192.168.3.1: bytes56 seq1 ttl254 time10 ms则三层打通参数说明-a 192.168.1.1强制 ping 使用 Loopback0 地址作为源这模拟了教材中“从 R1 的业务网段发起访问”的真实场景display ip routing-table prefix比display ip routing-table全量查看更精准能直接定位目标路由条目是否存在、下一跳是否有效、出接口是否正确。3. 教材没写的动态路由实战用 OSPF 替代静态路由完成相同拓扑并理解“路由重分布”本质教材静态路由练习题多但企业网实际部署几乎不用纯静态——OSPF 才是华为园区网事实标准。当练习题升级为“R1/R2/R3 运行 OSPFR2 与外部防火墙运行 RIP需将 RIP 路由引入 OSPF”.docx 答案往往只写一句“在 R2 上配置路由重分布”却没告诉你import-route rip的 cost 如何设、tag 怎么打、filter-policy 怎么过滤。本节用同一拓扑演示如何用 OSPF 实现教材要求的互通并透彻理解重分布。3.1 在三节点拓扑上部署基础 OSPF替代全部静态路由保持上节拓扑不变R1-R2-R3 直连删除所有ip route-static改用 OSPF。关键点区域划分必须匹配教材隐含逻辑——骨干区域 Area 0 必须包含所有直连链路。# R1 配置 OSPFRouter ID 设为 1.1.1.1对应 Loopback0 ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 10.1.12.0 0.0.0.3 # 注意wildcard mask 是反掩码10.1.12.0/30 → 0.0.0.3 network 192.168.1.1 0.0.0.0 # 宣告 Loopback0 quit quit # R2 配置Router ID 2.2.2.2 ospf 1 router-id 2.2.2.2 area 0.0.0.0 network 10.1.12.0 0.0.0.3 network 10.1.23.0 0.0.0.3 quit quit # R3 配置Router ID 3.3.3.3 ospf 1 router-id 3.3.3.3 area 0.0.0.0 network 10.1.23.0 0.0.0.3 network 192.168.3.0 0.0.0.255 # 宣告整个 192.168.3.0/24 quit quit验证 OSPF 邻居建立# 在任意路由器执行 display ospf peer # 正常应看到 FULL 状态邻居且 Neighbor ID 与对端 Router ID 一致 # 若卡在 INIT 或 2-WAY检查接口 IP、area ID、hello/dead 时间VRP 默认 10/40教材未提但必须一致验证路由学习# 在 R1 查看 OSPF 学到的路由 display ip routing-table protocol ospf # 应包含 # Destination/Mask Proto Pre Cost Flags NextHop Interface # 192.168.3.0/24 OSPF 10 2 D 10.1.12.2 GigabitEthernet0/0/0 # Cost2 R1→R2 cost1 R2→R3 cost1符合教材链路开销设定逻辑说明教材静态路由用ip route-static手动指定路径OSPF 则通过 LSDB 计算最短路径树SPT。network命令不是“宣告网段”而是“激活接口参与 OSPF”——只要接口 IP 匹配 network 命令的主网段反掩码该接口就发送 Hello 并生成 LSA。因此10.1.12.0 0.0.0.3精确匹配 R1-G0/0/0 的 IP10.1.12.1这是教材拓扑能收敛的前提。3.2 理解“路由重分布”在 R2 上引入 RIP 路由到 OSPF 的完整配置与验证假设教材新增需求“R2 连接一台运行 RIP 的旧设备RIP 网段 172.16.1.0/24需将该路由通告给 OSPF 域”。这就是典型的路由重分布Route Redistribution。.docx 答案可能只写import-route rip但实际必须处理三个问题cost、tag、过滤。# 在 R2 上启动 RIP模拟外部设备 rip 1 version 2 undo summary network 172.16.0.0 quit # 将 RIP 路由重分布进 OSPF ospf 1 import-route rip 1 cost 100 type 2 tag 1000 # 参数详解 # - cost 100OSPF 外部路由的 Metrictype 2 默认 cost 不累加100 是常见值教材常设 100/200 # - type 2E2 类型外部路由教材默认区别于 E1 的累加 cost # - tag 1000打标签便于后续策略过滤如 ACL 或 route-policy quit验证重分布效果# 在 R1 查看是否学到 RIP 路由 display ip routing-table 172.16.1.0 # 应返回 # Destination/Mask Proto Pre Cost Flags NextHop Interface # 172.16.1.0/24 O_ASE 150 100 D 10.1.12.2 GigabitEthernet0/0/0 # ProtoO_ASE 表示 OSPF ExternalPre150 是 OSPF 外部路由默认优先级 # 查看路由 tag display ip routing-table 172.16.1.0 verbose # 输出中应含 Tag : 1000关键提醒import-route rip默认只引入 RIP 的 active 路由即 RIP 数据库中有且非抑制状态。若 RIP 侧未宣告 172.16.1.0/24或 R2 的 RIP neighbor 未建立重分布不会产生任何路由——这正是教材答案无法复现的常见原因。务必先display rip route确认 RIP 已学到该路由再执行重分布。4. 教材答案避坑指南静态路由/PBR/OSPF 三大高频翻车点与血泪排查法你按 .docx 答案一字不差配置却始终不通不是设备坏了也不是 ENSP Bug而是教材答案省略了工程师必须亲手验证的“隐性条件”。以下是我在华为项目交付中总结的三大高频翻车点每一条都来自真实客户现场——当时客户指着教材说“你们配得不对”结果发现是教材漏写了这一行。4.1 静态路由失效下一跳可达性未验证导致路由表中 Flag 为 “D” 却不转发现象display ip routing-table显示静态路由存在Flag 为DDirect但ping目标网段超时tracert卡在第一跳。原因静态路由的下一跳10.1.12.2虽然配置了但 R2 的 G0/0/0 接口shutdown了或 R2 未开启 IP 转发ip forwarding或 R1 到 R2 的链路物理层未 UP。VRP 中只要下一跳 IP 对应的直连路由存在哪怕接口 down静态路由就显示为D但实际不转发。解决在 R1 执行display ip routing-table 10.1.12.2确认该地址有直连路由ProtoDirectFlagsD在 R1 执行ping 10.1.12.2验证下一跳本身可达在 R2 执行display interface GigabitEthernet 0/0/0确认Line protocol is up在 R2 执行display ip routing-table 192.168.3.1确认 R2 有到达目标的路由否则即使 R1 有静态路由R2 也不转发。4.2 PBR策略路由不生效ACL 规则顺序错误或 traffic behavior 未绑定现象配置了traffic classifier匹配源 IP192.168.1.0/24traffic behavior指定下一跳10.1.23.2但在traffic policy中应用后流量仍走默认路由。原因教材答案常忽略 ACL 规则的隐式拒绝和匹配顺序。若 ACL 中先写了rule deny ip后写rule permit source 192.168.1.0 0.0.0.255则所有流量被 deny 拦截或traffic behavior中未配置redirect ip-nexthop 10.1.23.2只写了permit。解决display acl all查看 ACL 规则编号和顺序确保 permit 规则在 deny 之前display traffic behavior behavior_name确认输出含redirect ip-nexthop 10.1.23.2在接口下应用策略时必须用traffic-policy policy_name inbound入方向且该接口是流量进入路由器的方向如 R1 的 G0/0/0 接收来自 192.168.1.0 的流量。4.3 OSPF 邻居无法建立Hello 报文被 ACL 或防火墙拦截或 MTU 不匹配现象display ospf peer无输出或状态长期为DOWN/INIT。原因ENSP 默认关闭防火墙但真实设备上若 R1/R2 接口启用了firewall packet-filter会默认丢弃 OSPF 的 224.0.0.5 组播报文或两端接口 MTU 不同如一端 1500一端 1400导致 DD 报文被丢弃。解决在 R1/R2 接口下执行display this检查是否有firewall packet-filter配置若有则临时undo firewall packet-filter执行display interface GigabitEthernet 0/0/0对比两端MTU值不一致则mtu 1500统一最直接验证在 R1 执行debugging ospf packet看是否收到 R2 的 Hello需先terminal debugging和terminal monitor。注意以上排查必须按顺序执行。比如 PBR 不生效先display traffic policy applied确认策略已应用到接口再查 ACL最后查 behavior——跳过任一环节都可能浪费 2 小时。5. 从教材答案到生产环境用 route-policy 实现精细化路由控制与出口路由选择教材练习题止步于“配通”但真实企业网要解决“怎么选最优出口”。例如总部双出口电信联通要求192.168.10.0/24用户走电信192.168.20.0/24用户走联通或某业务服务器必须固定走某条链路即“出口路由”。这时静态路由和基础 OSPF 不够用必须上route-policy。本节教你把教材里零散的“策略路由”概念变成可落地的if-matchapply链式控制。5.1 构建双出口拓扑并配置基础路由在 ENSP 中为 R2 增加两个 GE 接口G0/0/2 连电信IP202.101.1.1/30G0/0/3 连联通IP202.102.1.1/30。R2 作为出口路由器需向内网R1/R3通告默认路由但不同用户走不同出口。# R2 配置双出口接口 interface GigabitEthernet 0/0/2 ip address 202.101.1.1 255.255.255.252 undo shutdown quit interface GigabitEthernet 0/0/3 ip address 202.102.1.1 255.255.255.252 undo shutdown quit # 配置两条默认路由打不同 tag 便于区分 ip route-static 0.0.0.0 0.0.0.0 202.101.1.2 preference 60 tag 100 ip route-static 0.0.0.0 0.0.0.0 202.102.1.2 preference 70 tag 200 # preference 60 优先级高于 70电信为主用tag 100/200 用于后续策略匹配5.2 用 route-policy 实现基于源地址的出口路由选择核心逻辑R2 收到内网路由如192.168.10.0/24后不直接下发默认路由而是用route-policy控制哪些路由匹配哪条默认路由。# 创建 ACL 匹配不同用户网段 acl number 2000 rule 5 permit source 192.168.10.0 0.0.0.255 # 电信用户 rule 10 permit source 192.168.20.0 0.0.0.255 # 联通用户 quit # 创建 route-policy根据 ACL tag 重写下一跳 route-policy EXPORT permit node 10 if-match acl 2000 apply ip-nexthop 202.101.1.2 tag 100 # 匹配 ACL 的走电信 quit route-policy EXPORT permit node 20 if-match acl 2000 apply ip-nexthop 202.102.1.2 tag 200 # 本例中 node 20 不会触发仅作示意 quit # 在 OSPF 进程中调用 route-policy 发布路由 ospf 1 import-route static route-policy EXPORT quit但更常用且教材强调的是在 BGP 或 OSPF 重分布时用 route-policy 过滤/修改属性。例如让192.168.10.0/24的路由在 OSPF 中 cost10192.168.20.0/24的 cost100从而影响内网路由器选路# 创建 route-policy 修改 cost route-policy SET_COST permit node 10 if-match ip-prefix PREFIX10 apply cost 10 quit route-policy SET_COST permit node 20 if-match ip-prefix PREFIX20 apply cost 100 quit # 创建前缀列表 ip ip-prefix PREFIX10 index 10 permit 192.168.10.0 24 ip ip-prefix PREFIX20 index 10 permit 192.168.20.0 24 # 在 OSPF 中发布时调用 ospf 1 import-route direct route-policy SET_COST quit验证效果# 在 R1 查看路由 cost display ip routing-table 192.168.10.0 verbose # 输出中应含 Cost : 10 # 在 R1 查看路由下一跳确认是否按策略指向不同出口 display ip routing-table 0.0.0.0 # 应显示两条默认路由Preference 分别为 60/70且对应不同 Nexthop表格route-policy 常用 apply 动作与教材对应场景apply 动作教材典型需求生产价值apply cost valueOSPF 路由 cost 调整控制内网流量路径避免链路拥塞apply ip-nexthop ip策略路由下一跳指定双出口负载分担或业务隔离apply tag value路由标记用于后续过滤与 BGP community 或 ACL 联动apply preferred-value valueBGP 优选值设置多出口场景下的主备切换我带新人时总强调教材里的“策略路由”不是玄学就是if-match匹配什么apply改成什么样的组合。你不需要背所有参数只需记住——所有路由策略的本质都是在路由进入/离开协议进程时对它的属性做一次“手术”。今天配通一个apply cost明天就能调优整张 OSPF 网络。希望帮到你。本文还有配套的精品资源点击获取