★ FEATURED ARTICLE 1. 从单台路由器到多网段互联为什么这个实验值得反复做很多人学网络仿真第一个实验都是两台电脑连一台路由器配完IP能ping通就觉得自己会了。但真到了实际组网场景比如一个办公室有研发部、财务部、访客区三个网段每个网段挂一台交换机中间用路由器串起来这时候问题就来了路由表怎么写、下一跳指哪里、回程路由要不要配、交换机之间要不要配Trunk。这些细节在单路由器实验里根本遇不到。这个实验的核心价值在于它把多个路由器和多个局域网这两个变量同时引入逼着你去面对真实网络里最常见的三个问题网段划分与地址规划、路由的可达性、以及数据包的完整往返路径。说白了单路由器实验只考验你会不会配IP多路由器多局域网实验考验的是你有没有端到端的思维。我见过不少初学者做完这个实验后依然说不清楚数据包从PC1到PC3到底经过了哪几个接口、每一跳的源目MAC怎么变。这说明实验只是跑通了但没真正理解。所以这篇文章不只是给你一份配置清单而是把每一步背后的逻辑、容易踩的坑、以及验证方法都摊开讲。适合刚接触网络仿真、准备做多网段互联实验的同学也适合已经做过但想彻底搞明白转发流程的人。下面我会按照先规划、再配置、后验证、最后排错的顺序展开中间穿插我自己做这个实验时踩过的坑和总结的技巧。整个实验在PacketTracer里完成不需要真实设备但所有逻辑和真机一致。2. 动手之前先把地址规划想清楚否则后面全是返工2.1 拓扑到底怎么摆三台路由器串两个局域网的最小可用模型先明确实验目标构建一个由多个路由器与多个局域网组成的网络最终实现所有PC之间全网互通。为了既体现多路由器又体现多局域网我建议采用下面这个经典拓扑它足够小但覆盖了所有关键知识点。拓扑结构描述如下局域网A一台交换机Switch0下挂PC1、PC2网段192.168.1.0/24局域网B一台交换机Switch1下挂PC3、PC4网段192.168.2.0/24局域网C一台交换机Switch2下挂PC5网段192.168.3.0/24路由器R1连接局域网A和R2路由器R2连接R1和R3作为中间转发节点路由器R3连接R2和局域网CR1与R2之间、R2与R3之间各用一条网段互联比如10.0.12.0/30和10.0.23.0/30。这样整个网络里有5个网段3个用户局域网加2个互联链路网段。为什么用/30而不是/24因为路由器之间的点对点链路只需要两个可用地址用/30最省地址这也是实际工程里的常见做法。很多教程图省事用/24结果地址规划看起来很乱养成坏习惯。我建议从一开始就用/30养成好习惯。2.2 地址规划表把每个接口的IP提前列出来在PacketTracer里动手之前先在纸上或表格里把地址规划好这一步能省掉后面80%的返工。下面是我常用的规划表格式设备接口IP地址子网掩码说明R1G0/0192.168.1.1255.255.255.0局域网A网关R1G0/110.0.12.1255.255.255.252连R2R2G0/010.0.12.2255.255.255.252连R1R2G0/110.0.23.1255.255.255.252连R3R3G0/010.0.23.2255.255.255.252连R2R3G0/1192.168.3.1255.255.255.0局域网C网关PC1网卡192.168.1.10255.255.255.0网关192.168.1.1PC2网卡192.168.1.11255.255.255.0网关192.168.1.1PC3网卡192.168.2.10255.255.255.0网关192.168.2.1PC4网卡192.168.2.11255.255.255.0网关192.168.2.1PC5网卡192.168.3.10255.255.255.0网关192.168.3.1注意这里有个细节局域网B的网关192.168.2.1应该配在R2上因为R2是局域网B的直连路由器。但上面的拓扑里R2同时要连R1和R3接口可能不够。这时候有两种处理方式一是给R2加一个接口模块比如NM-2FE2W二是调整拓扑让R2只做中间转发局域网B挂在R1或R3上。我建议初学者直接给R2加模块这样拓扑更对称也更能体现多路由器的感觉。在PacketTracer里关机后拖入模块再开机即可。这个操作本身也是个考点很多人忘了关机就直接插模块结果接口不识别。2.3 一个容易被忽略的点PC的网关必须指向直连路由器的接口地址我见过太多人PC配了IP和掩码网关随手填了个别的网段的地址然后ping不通就到处找路由问题。记住一个铁律PC的默认网关必须是它所在网段内、直连路由器的那个接口IP。PC1在192.168.1.0/24它的网关只能是192.168.1.x里的某个地址通常是.1。填成10.0.12.1是绝对不通的因为PC根本不知道10.0.12.0网段怎么走。这个道理说起来简单但在多路由器拓扑里接口一多就容易看花眼。所以我在2.2节强调先做规划表配的时候对着表填不要凭记忆。3. 路由器配置的完整链路从接口地址到路由表3.1 接口IP配置别小看no shutdown这一步PacketTracer里路由器的接口默认是shutdown状态这是新手第一个坑。配置接口的基本命令序列如下R1 enable R1# configure terminal R1(config)# interface gigabitEthernet 0/0 R1(config-if)# ip address 192.168.1.1 255.255.255.0 R1(config-if)# no shutdown R1(config-if)# exit R1(config)# interface gigabitEthernet 0/1 R1(config-if)# ip address 10.0.12.1 255.255.255.252 R1(config-if)# no shutdown R1(config-if)# exitR2和R3按同样的方式配置各自接口。配完后用show ip interface brief检查确保每个接口的Status和Protocol都是up。如果某个接口是down先检查线缆连对没有再检查no shutdown敲了没有。这里有个经验PacketTracer里有时候接口状态刷新有延迟配完no shutdown后等两三秒再看。如果还是down把线拔了重插一次往往就好了这是仿真软件的小毛病不是配置问题。3.2 静态路由告诉路由器去远方怎么走接口配完直连网段自动进路由表。但R1要知道192.168.2.0和192.168.3.0怎么走就必须配静态路由。核心命令是R1(config)# ip route 192.168.2.0 255.255.255.0 10.0.12.2 R1(config)# ip route 192.168.3.0 255.255.255.0 10.0.12.2这两条的意思是去192.168.2.0/24和192.168.3.0/24的包都交给下一跳10.0.12.2也就是R2。为什么下一跳是R2而不是R3因为R1只直连R2它不知道R3在哪只能把包先给R2让R2继续转发。这就是逐跳转发的本质。R2的路由表要复杂一点它需要知道192.168.1.0和192.168.3.0怎么走R2(config)# ip route 192.168.1.0 255.255.255.0 10.0.12.1 R2(config)# ip route 192.168.3.0 255.255.255.0 10.0.23.2R3则要指向192.168.1.0和192.168.2.0R3(config)# ip route 192.168.1.0 255.255.255.0 10.0.23.1 R3(config)# ip route 192.168.2.0 255.255.255.0 10.0.23.1配完后用show ip route查看静态路由会以S开头显示。如果看到S打头的条目说明配置生效了。3.3 为什么必须配回程路由一个方向通不代表双向通这是本实验最经典的坑。很多人只配了R1去R3方向的路由忘了配R3回R1方向的路由结果PC1 ping PC5不通但PC5 ping PC1也不通两边都以为是对方的问题。网络通信是双向的。PC1发出的ping包能到PC5但PC5回的包如果找不到回192.168.1.0的路就会被丢弃。所以每台路由器都必须同时具备去和回的路由。检查方法很简单在每台路由器上show ip route确认所有非直连网段都有条目。我个人的习惯是配完一台路由器就立刻检查它的路由表而不是全部配完再查。这样出问题时范围小好定位。3.4 路由表里直连、静态、默认路由的优先级关系有同学会问如果我又配了静态路由又配了默认路由路由器听谁的这里简单说清楚优先级直连路由最优先其次是静态路由最后才是默认路由。路由器查表时遵循最长掩码匹配原则掩码越长越优先。比如R1上有一条192.168.2.0/24的静态路由又有一条0.0.0.0/0的默认路由指向R2。当去192.168.2.5的包来了因为/24比/0更具体所以走静态路由。只有当目标地址在路由表里完全找不到匹配时才用默认路由。在这个实验里我建议全部用明细静态路由不要用默认路由因为默认路由会掩盖路由缺失的问题。等你把明细路由玩明白了再学默认路由不迟。4. 交换机与局域网侧那些看起来简单却容易翻车的地方4.1 交换机基本不用配但VLAN场景要另说本实验里交换机只做二层转发默认所有接口都在VLAN 1所以理论上插上线就能通。但有两个细节要注意第一交换机到路由器的链路如果交换机侧是普通access口路由器侧配的是物理接口IP那没问题。但如果以后要扩展成单臂路由router-on-a-stick交换机侧就要配trunk路由器侧要配子接口。本实验先不涉及但心里要有这个概念。第二PacketTracer里交换机的接口默认也是up的不需要no shutdown。但如果你发现PC ping不通网关先检查交换机接口的指示灯是不是绿的。有时候线缆类型选错了比如该用直通线用了交叉线灯不亮这时候换线就行。现代设备大多支持自动翻转但PacketTracer里某些型号还是认线序的。4.2 PC侧配置网关填错是最常见的低级错误PC的配置在Desktop的IP Configuration里。除了IP和掩码Gateway一定要填对。我建议配完后在PC的命令行里敲ipconfig确认一遍看看Gateway是不是你规划的那个地址。还有一个隐藏坑PacketTracer里PC的网卡有时候需要先切到Static再切回DHCP再切回Static配置才生效。这是仿真软件的bug遇到配置明明对却不通的情况可以试试重新点一下Static单选按钮。4.3 用ping和tracert验证连通性别只看灯配完所有设备后第一步验证是PC1 ping PC5。如果通了再用tracert看路径。tracert会显示数据包经过的每一跳正常情况下应该显示R1、R2、R3三个地址。如果只显示到R1就断了说明R2或R3的路由有问题。我习惯用扩展ping在PC的命令行里敲ping 192.168.3.10 -tPacketTracer支持部分参数持续观察。如果时通时不通多半是ARP缓存或路由收敛的问题等几秒再试。另外第一次ping可能会丢一两个包这是ARP解析的正常现象不用慌。连续ping如果稳定通就说明配置没问题。5. 排错实录当PC1 ping不通PC5时我是怎么一步步定位的5.1 第一步永远是缩小范围先看直连再看跨网段遇到不通不要一上来就怀疑路由。正确的排查顺序是PC1 ping 自己的网关192.168.1.1通不通如果不通问题在PC1到R1之间检查PC配置、线缆、R1接口状态。如果通R1上ping R2的直连地址10.0.12.2通不通如果不通问题在R1和R2之间的链路。如果通R2上ping R3的直连地址10.0.23.2通不通逐跳往后推直到找到断点。这个方法叫逐跳验证能把问题锁定在某一段链路上而不是全网瞎找。我每次排错都按这个顺序来效率最高。5.2 路由表查了没问题但依然不通检查接口掩码和ARP有一次我遇到一个诡异情况所有路由表都正确接口都up但PC1就是ping不通PC5。最后发现是R1的G0/1接口掩码配成了255.255.255.0而规划里应该是255.255.255.252。掩码错了会导致R1认为10.0.12.0/24都是直连的去192.168.3.0的包它可能直接ARP找目标而不是交给R2。所以查路由表之前先用show ip interface确认每个接口的IP和掩码跟规划表一致。掩码错误是隐蔽性很强的坑因为接口照样up路由表看起来也有条目但转发行为完全错了。另一个可能是ARP问题。在R1上show arp看看10.0.12.2对应的MAC有没有学到。如果没有说明二层链路有问题检查线缆和接口。5.3 用debug ip icmp和模拟模式看包到底走到哪了PacketTracer有个很好用的功能叫Simulation模式。切换到Simulation选好过滤条件比如只显示ICMP然后让PC1 ping PC5你能看到数据包在每一台设备上的进出接口、源目IP、源目MAC。哪个设备收到包后没有转发出去问题就在哪。我特别推荐用这个功能来理解MAC地址逐跳变化、IP地址端到端不变这个核心概念。你会看到PC1发出的包源IP是192.168.1.10目的IP是192.168.3.10这个不变但源MAC每经过一个路由器就变成该路由器出口的MAC目的MAC变成下一跳的MAC。看一遍比看十遍书都管用。如果Simulation里包在某个路由器上显示dropped点开看丢弃原因通常是no route或ARP failed直接指向问题根源。5.4 一个反直觉的坑路由配对了但PC网关没配有次帮同学看实验他路由器配置全对路由表也全对但PC就是不通。最后发现他PC的网关地址填的是路由器另一个接口的地址。比如PC1在192.168.1.0/24网关却填了10.0.12.1。这种情况下PC会把去任何非本网段的包都发给10.0.12.1但PC根本不在那个网段二层都发不出去。所以排错到最后一定要回头检查PC的网关。这个错误太低级以至于容易被忽略。我的建议是配完PC后立刻ping网关通了再往下做。6. 把实验做扎实的几个进阶动作6.1 用扩展ACL限制特定网段互访模拟真实权限控制基础实验做完后可以加一个需求允许局域网A访问局域网C但禁止局域网B访问局域网C。这就需要在R2或R3上配扩展ACL。命令大致如下R2(config)# access-list 100 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 R2(config)# access-list 100 permit ip any any R2(config)# interface gigabitEthernet 0/1 R2(config-if)# ip access-group 100 out注意ACL的放置位置标准ACL靠近源扩展ACL靠近目的。这里放在R2去R3的出口方向能有效拦截来自局域网B的流量。配完后用PC3 ping PC5验证是否被拒绝用PC1 ping PC5验证是否正常。这个练习能帮你理解ACL的方向和匹配顺序。6.2 换成动态路由协议对比静态路由的差异静态路由适合小网络但网络一大手工维护路由表就是灾难。可以在这个拓扑上试着配RIP或OSPF感受一下动态路由自动学习的过程。以RIP为例R1(config)# router rip R1(config-router)# version 2 R1(config-router)# no auto-summary R1(config-router)# network 192.168.1.0 R1(config-router)# network 10.0.0.0三台路由器都配完后用show ip route看路由条目会以R开头。对比静态路由的S开头能直观感受到动态路由的便利。但也要注意动态路由有收敛时间刚配完可能等几秒才通。6.3 保存配置和导出拓扑方便下次直接复用PacketTracer里配置默认不保存关掉就没了。记得在每台设备上write或copy running-config startup-config。另外整个拓扑文件可以保存为.pkt下次直接打开继续用。我习惯把配置好的拓扑另存一份作为模板以后做类似实验直接改IP就行省去重新连线的时间。这个习惯在实际工作中也适用很多网络方案都是基于模板改出来的。7. 做完这个实验我真正想让你带走的东西这个实验表面上是在配IP和路由实际上训练的是三种能力地址规划能力、逐跳转发思维、以及分层排错方法。地址规划决定了网络能不能扩展逐跳转发思维决定了你能不能看懂数据包的旅程分层排错方法决定了你遇到问题时是抓瞎还是有章法。我做了很多遍这个实验每次都有新体会。第一次只求ping通第二次开始关注掩码和下一跳第三次才真正理解ARP和MAC变化。如果你现在还在第一次的阶段别急把每一步的为什么想清楚比多配十台设备都有用。最后分享一个我自己的检查清单每次做完实验照着过一遍基本不会漏每台PC的IP、掩码、网关是否与规划表一致每台路由器接口是否no shutdownIP和掩码是否正确每台路由器的路由表是否覆盖所有非直连网段是否配了回程路由用tracert确认路径是否与预期一致保存配置这套流程走下来多路由器多局域网实验基本不会翻车。等你把这个拓扑玩熟了再往上加路由器、加网段、加ACL、换动态路由都是水到渠成的事。
阅读完成 · 觉得有帮助？
