网络路由实验全解析：从静态路由到RIP/OSPF配置与排错

网络路由实验（计网实验prj11）——这大概是计网系列实验里最让人又爱又恨的一个。爱的是它把你前面学过的IP地址、子网划分、数据链路层封装全部串了起来，做完之后你对“一个数据包到底怎么从一个网段跑到另一个网段”会有非常直观的认知；恨的是它步骤多、配置项多、排错难度直线上升，经常是某台路由器少写一条命令，全网就谁也找不着谁。这个实验的核心任务是：搭建一个包含多台路由器、多个子网的互联拓扑，分别通过静态路由和动态路由协议（RIP/OSPF）完成全网互通，并且你要能对着路由表解释清楚“为什么这么走”。适合正在上计算机网络课、准备实验验收或者课程考试的同学，也适合刚接触网络设备、想建立路由直觉的运维初学者参考。下面就把我从拓扑规划到排错收尾的全过程拆开讲。

1. 实验概览：路由实验到底要完成什么

1.1 实验目标与考核点

实验指导书上的标准说法是“理解路由技术的工作原理，掌握静态路由与动态路由协议的配置与验证方法”。这句话拆成实际操作，其实就是三件事。

第一，你要根据给定的拓扑图，把多台路由器和终端主机正确连接起来，给每个接口分配合理的IP地址，让相邻设备之间先建立直连链路的连通性。这一步看着简单，但很多人栽在接口没激活、网线连接错误、子网掩码抄错这些小问题上。

第二，你要在路由器上配置路由信息。路由器天生只认识自己直连的网段，非直连网段必须靠路由表里的人工条目或动态协议学来。静态路由就是手动写“去哪个网段，下一跳走谁”；动态路由则是让RIP、OSPF这类协议自动交换路由信息。

第三，你要能验证并解释结果。ping通只是最基本的要求，老师大概率会追问：这条路由为什么在表里？下一跳为什么是这个地址而不是另一个？RIP和OSPF选路有什么不同？所以不能光会敲命令，得看得懂路由表。

这个实验典型的考核点有三个：现场验收时随机抽查路由表细节；实验报告要求贴出配置前后路由表对比并写出变化原因；以及故障排查题——老师故意断开某条链路或者撤掉某条静态路由，让你快速定位问题。

1.2 前置知识自查清单

做之前我强烈建议先自查一遍基础知识，不然做实验的过程中会频繁卡壳：

• 子网划分和CIDR：至少能算出给定网段的网络地址、广播地址、可用地址范围，能区分/24、/30这类前缀的含义。
• 路由器接口与网段的关系：一个接口就是一个网段边界，接口的IP和子网掩码决定了路由器对它自己的直连网段怎么处理。
• 路由表结构：目的网络、掩码、下一跳、出接口、路由来源（直连/静态/协议）、管理距离。这些字段每个都有意义。
• 数据包转发过程：分层理解从主机到主机的数据流，尤其是ARP、封装、TTL这些概念在ping和traceroute里的表现。

我遇到太多人拓扑连完、IP配完、ping直连也通，但跨网段就是不通——原因就是中间路由器的路由表残缺。你不需要把路由协议背得滚瓜烂熟，但一定要有“查路由表判断转发路径”的意识。

2. 从原理到方案：静态与动态路由怎么选

2.1 静态路由和动态路由的本质区别

静态路由就是管理员手工敲进去的路由条目，比如“去192.168.20.0/24，把包交给192.168.10.2”。它不产生任何协议报文，只要不手动改，它就一直在。优点是简单、可控、不占带宽，缺点是网络拓扑一变就必须人工修改，规模一大就没法维护。

动态路由是路由器通过协议自动学习、自动更新路由信息。RIP靠跳数选路，OSPF靠链路带宽计算开销选路。优点是拓扑变化时能自动收敛，适合复杂网络；缺点是配置复杂、有协议开销，而且如果网络设计不好还会出现次优路径或环路。

实验里通常两个都要做，原因是课程想让你体会这两种方式的差异。我的建议是：先做静态把全网打通，再用动态协议替换部分或全部静态路由，最后对比两种方式下路由表的变化。不要跳过静态直接上OSPF，那样你对“路由从哪来”会缺少感性认识。

2.2 实验平台的选择与理由

这类实验最常见的载体是网络模拟软件，也有课程安排在Linux真机或虚拟机上用FRR/Quagga跑动态路由。不管哪种，底层要理解的东西完全一致。

模拟器的好处是成本低、操作方便、拓扑可以任意调整，还能直接查看路由表、抓包调试。缺点是你不需要碰物理设备，有时候会忽略“接口线缆没插好”这类物理层问题。Linux真机方式更贴近真实环境，配置都是用命令行的，对以后做网络运维或服务器管理工作更有帮助。

我个人建议：课程用什么平台就花半小时把基本操作摸熟。模拟器里至少要知道怎么添加设备、怎么连线、怎么进入命令行界面、怎么保存配置。Linux方式则要熟悉“ip addr add”“ip route add”“systemctl restart frr”这一类基础命令。不要在这个环节浪费太多时间，核心是路由本身。

2.3 IP地址规划思路

给定拓扑之后，第一件事不是急着配IP，而是先把地址表画出来。一个比较实用的习惯是：路由器互联链路单独规划网段，每个广播域（LAN）也单独规划网段。

举个例子，假设你手上有192.168.0.0/16这一段，拓扑里有4台路由器和4个局域网。你可以这样切：

• 左侧局域网用192.168.1.0/24
• 右侧局域网用192.168.2.0/24
• 路由器之间两条互联链路分别用192.168.12.0/30和192.168.23.0/30

互联链路用/30的原因很简单：两端各需要一个可用地址（接口IP和下一跳），/30正好提供两个可用主机地址，不会浪费地址空间。这一点在实验报告里可以写清楚，也是老师爱问的点。

画地址表时建议列五列：设备名、接口名、所属网段、IP地址、备注。备注写清楚“接的是哪台设备的哪个口”。这个表在排错的时候特别有用——很多人ping不通之后到处瞎猜，就是因为没把地址和接口的对应关系理清楚，结果查了半天发现是两台设备把IP配重了。

3. 环境搭建与基础连通性自检

3.1 搭建拓扑与接口规划

以典型的三台路由器拓扑为例：终端A接到路由器R1，R1和R2之间有一条链路，R2和R3之间有一条链路，终端B接在R3下面。这个拓扑虽然简单，但已经能充分演示多跳转发、静态路由、动态路由的核心逻辑。

搭建的时候注意几点：接口编号要和连线对上，模拟器里经常出现“明明连了线但接口没亮”的情况，多半是中间链路类型选错或者没等它激活；接口的IP地址必须写在正确的那台设备上，写反了会造成地址冲突；每台设备的主机名最好改成符合位置的名称，比如R1、R2、R3，后面看日志和路由表会舒服很多。

给接口配置IP的常规操作是这样（不同平台语法略有差异，但逻辑一致）：

# 进入某个接口 interface g0/0 # 配置接口IP和掩码 ip address 192.168.12.1 255.255.255.252 # 激活接口，这条命令忘掉是新手最常见的问题 no shutdown

在不少模拟器里，接口默认是shutdown状态，不手动开启就是down，直连测试必失败。我在做实验时被这个问题卡过一次之后，每次配完接口都会先敲一句“show ip interface brief”，确认所有接口都是up状态。

3.2 基础配置与直连网段连通性验证

接口全部配好后，先别急着配路由，先验证直连链路。方法很简单：在R1上ping R2的互联接口地址，在R2上ping R3的互联接口地址。直连通了，才说明物理层和链路层没问题，后面加路由时才不会到处怀疑。

这里有个容易被忽略的操作：终端主机的默认网关也要设置。终端A的网关要指向R1和它在同一网段的接口IP，终端B的网关指向R3对应接口。如果你的实验环境里主机模拟得比较完整，还需要确认主机的子网掩码和网关配置没有写错。

直连验证通过后，再ping一下非直连网段的地址，比如从终端A ping终端B，这时候一定是不通的，因为没有路由。这个“预期不通”非常关键——它帮你确认问题确实出在路由配置环节，而不是基础配置环节。我在实验报告里就特意贴了这一步的结果，写明“直连全部up，跨网段不通，符合预期，进入路由配置阶段”。

4. 静态路由配置实录

4.1 逐条配置与参数解释

静态路由的核心命令只有一条：目的网段 + 掩码 + 下一跳地址。在R1上要让终端A能访问R3左侧的那个网段，就得写一条指向R2的静态路由：

ip route 192.168.23.0/30 192.168.12.2 # 或者使用老式写法：ip route 192.168.23.0 255.255.255.252 192.168.12.2

这条命令的含义是：凡是目的地址属于192.168.23.0/30这个网段的包，我都交给192.168.12.2（也就是R2的接口地址）。注意下一跳必须是直连链路上可达的地址，不能是隔了两跳的地址，因为路由器转发时只能把包交给直连邻居。

静态路由的最大坑就是“只配置了单台设备但没配全路径”。要真正实现终端A到终端B互通，路径上的每台路由器都要有对应的路由条目。R1需要知道“去终端B所在网段走R2”，R2需要知道“去终端A所在网段走R1”，同时还需要知道“去终端B所在网段走R3”，R3也需要知道“去终端A所在网段走R2”。漏掉中间任何一条，转发就会在某个节点上断掉。

每配完一条，我都建议马上查看路由表：

show ip route

看到状态为“S”（static）的条目出现，再用ping从头到尾测一遍。不要一口气把所有路由配完再统一测试，那样一旦出问题，你根本不知道是哪条写错了。我习惯“配一条、验一条、记录一条”，实验报告里也按这个节奏截图，逻辑非常清晰。

4.2 默认路由的使用场景

静态路由还有一种特殊写法叫默认路由，目的地是0.0.0.0/0，表示“所有不在路由表里的目的地址都走这里”。它特别适合边界路由器——比如R1只有一个上游邻居R2，是典型的出口节点，那么R1上可以直接写：

ip route 0.0.0.0/0 192.168.12.2

这样你就不需要在R1上逐条指定远端网段了，所有未知目标都交给上游处理。但默认路由不能随便乱用：如果拓扑里有多条出口链路，或者存在环路风险的场景，默认路由会导致数据包送错方向。实验场景里用它没问题，但要在报告里说明“该设备位于边界，因此使用默认路由减少路由条目冗余”。

静态路由做完之后，全网应该已经互通。这时候可以顺手做一次traceroute观察路径，你会看到从终端A出发的包确实按R1→R2→R3的路径走。这个结果截图保存好，后面和动态路由的对比要用。

5. 动态路由协议实操：RIP与OSPF

5.1 RIPv2配置与验证

静态路由配通之后，动态协议就好理解了——它做的其实是同一件事，只是从“人工敲”变成了“协议自己学”。配置RIP的常规流程是：进入RIP进程，声明版本，然后把参与该协议的直连网段加进去。

router rip version 2 network 192.168.12.0 network 192.168.1.0

注意“network”声明的是直连网段，不是你想让协议传播的远端网段。RIP会把该网段的信息告诉邻居，也会把自己的路由表周期性广播出去。RIPv2默认的管理距离是120，协议更新周期30秒，路由老化时间180秒。这意味着你刚配完不会立刻看到邻居学来的路由，稍微等一会儿再查看。

RIP的最大特点是选路只看跳数。它是距离矢量协议，不管链路带宽多大、延迟多低，只要跳数少就选它。实验拓扑里链路很少，这个缺点体现不出来，但你要知道：在真实网络里RIP的选路结果往往不是最优的。

验证RIP是否生效，除了看路由表里出现“R”开头的条目，还可以观察路由表的变化过程。配置完成后大约30秒内，R2会收到R1发来的路由更新，再等一个周期R3也能学到。全程都能体现“逐跳扩散”的特点。

这里有个值得一提的细节：RIPv2默认是自动汇总的。在地址规划比较规整的实验里一般不触发问题，但如果你的网段不是按主类边界规划的，建议关闭自动汇总：

no auto-summary

我在实验时特意把R1上的三个非连续网段加进RIP后，发现R2学到了一条奇怪的路由，排查半小时才意识到是自动汇总把细节吞掉了。关闭汇总后一切正常。这个坑很多教程不会提，但实际很容易遇到。

5.2 OSPF配置与验证

OSPF配置同样不复杂，核心是把链路状态信息通告给邻居。标准配置是在全局启用OSPF，指定路由器的标识（router-id），然后按区域声明直连网段。

router ospf 1 router-id 1.1.1.1 network 192.168.12.0 0.0.0.3 area 0 network 192.168.1.0 0.0.0.255 area 0

OSPF的反掩码（通配符掩码）很容易写错。0.0.0.255表示匹配前24位是192.168.1的网段，实际就是192.168.1.0/24。如果你写成了255.255.255.0，协议会直接报错，因为OSPF只接受反掩码格式。这是新手最常犯的语法错误。

配置完成后，可以通过查看邻居状态来确认OSPF是否建立了邻接关系：

show ip ospf neighbor

正常情况下邻居状态应该是“Full”。我看到很多人配置半天没动静，查路由表发现什么都没有，最后发现是邻居关系根本没建立，原因要么是Hello间隔、Dead间隔不匹配，要么是区域号不一致。默认Hello发包间隔是10秒，Dead间隔是40秒，两端参数必须一致才能建立关系。

OSPF的选路是链路状态算法，开销（cost）通常基于接口带宽计算。实验拓扑里接口类型一致时，所有路径开销相同，选出来的路和RIP差不多。但你可以人为调整链路开销来观察路由变化，比如把某条链路的cost改大，OSPF就会选择另一条更优的路径。这个操作很能加深理解，报告里写出来也比较加分。

5.3 两种协议的对比观察

做完RIP和OSPF后，一定要做一次对比实验：分别在两种协议生效时，查看同一台设备的路由表，对比目的网段、下一跳、协议来源和管理距离。

管理距离这个值是解释路由来源优先级的核心：直连为0，静态为1，RIP为120，OSPF为110。如果同一目的网段同时被RIP和OSPF学到，路由器会优先采用管理距离更小的OSPF路由。在实验里可以故意同时运行两个协议，然后观察路由表中究竟是“O”还是“R”胜出，这个现象写进报告很能体现你对底层逻辑的理解。

对比的时候我还建议抓一次包。RIP的报文会定时广播，OSPF的Hello报文则周期性发送。抓包看它们的目的地址、报文内容，比单纯背概念高效得多。RIP的更新报文里你会直接看到网段和跳数，OSPF的Hello报文里能看到邻居列表和DR/BDR选举信息——这些细节都是答辩时的高频考点。

6. 实验中的常见问题与排查方法

6.1 故障现象：接口状态异常

现象是接口一直显示down，或者指示灯不亮。排查顺序是先查线缆连接是否正确，再看接口是否被shutdown，最后看接口配置的IP和掩码是否有冲突。模拟器里常见的原因是设备启动后接口还没完全就绪，等几十秒再查一次往往就好。

另一种情况是接口显示up，但ping直连地址不通。优先怀疑IP配置错误，比如两台设备配了同一个网段的不同IP，但掩码不是/30，导致实际不在同一网段里；或者其中一台的接口IP少打了一位数字。

6.2 故障现象：路由表不完整

这是跨网段不通的第一嫌疑人。检查方法很简单：在目的路径上的每一台路由器上执行“show ip route”，确认是否存在目的网段对应的路由条目。哪台没有，问题就在哪台。

如果你的路由表里出现了“S”开头的静态路由但ping还是不通，重点检查下一跳地址是否可达，或者下一跳接口是否处于up状态。如果是动态路由学来的条目，再看一下是不是协议邻居状态异常。我见过最多的情况是“只配了源头和目的端的路由，中间路由器没配”，想起来觉得不可能，但真是高频翻车点。

6.3 故障现象：路由环路与次优路径

路由环路在实验环境里最典型的诱因是配置了不严谨的默认路由，或者RIP的水平分割没生效。表现是ping的TTL值不断减小，返回“Time to live exceeded”。排查手段是traceroute，看数据包在哪两台设备之间来回跳。

预防环路的方法是：静态路由方向要明确，避免出现“A的默认路由指向B，B的默认路由又指回A”这类设计；动态路由则注意协议自身的防环机制，RIP依赖最大跳数15跳限制和水平分割，OSPF天然没有环路但因为区域划分不当也可能出现次优路径。

遇到这类问题不要慌，把traceroute的结果逐步对比拓扑图，找出循环的那两台设备，再追查它们各自的静态配置或协议状态，基本都能定位。

6.4 对问题清单一点记录习惯的建议

排查问题时我强烈建议养成记录的习惯。一个简单的表格，列“现象、怀疑方向、排查命令、结果”，每次排查都往里填。这看起来花时间，但实际非常省事：一是避免重复排查同一个方向，二是实验报告直接就有素材，三是答辩的时候你能讲清楚“我怎么排除掉的”。我把日常遇到的问题整理成一张速查表，平时对照着查，效率高很多。

这张表要结合具体平台微调，但排查思路完全通用。

7. 实验过程中的心得与小技巧

路由实验做完，我最大的体会是：网络排错和写代码调试很像，核心是“缩小范围、逐层排查”。从物理层（线缆、接口状态）到链路层（直连ping）到网络层（路由表）再到上层（跨网段ping），每一层验证通过再往上走，问题很快就能收窄位置。

另外一个很实用的技巧是：每做完一个里程碑就保存一次配置。比如直连全通时保存一次，静态路由全通时保存一次，动态协议生效后再保存一次。这样后续配置搞乱了，可以随时回退到上一个正常状态，不用从零开始重搭。很多人在RIP配置失败之后把静态路由也搞乱了，最后只能从头再来，就是没有养成保存配置的习惯。

还有一点是关于写实验报告和准备验收的。不要全篇贴大量命令截图，而是把重点放在“变化和原因”上：直连到静态、静态到动态，路由表和转发路径分别发生了什么变化，为什么会变化。老师看的就是你有没有真正理解转发逻辑。答辩时被问到“为什么这里要用默认路由”“为什么OSPF选了这条路径”，能对着图表讲清楚原理，比背命令要稳妥得多。

如果实验平台支持抓包，一定要花十几分钟抓一次RIP和OSPF的协议报文。你会在RIP更新里看到完整的路由表项，在OSPF Hello包里看到形成邻居关系的过程。这些画面比任何教材上的描述都直观，看完会对距离矢量协议和链路状态协议留下很深的记忆。

这个实验做完之后，可以顺手再做一个延伸：把拓扑扩大，多加两台路由器和两条冗余链路，然后分别用静态、RIP、OSPF跑一遍，观察各自收敛速度和选路结果。这样不仅能应对期末验收，也能为以后接触真实网络设备或做网络方向的项目打好基础。