VIvlanif.cn
学习路径 / 让不同网段互相通信 / 静态路由和默认路由分别解决什么

让不同网段互相通信

静态路由和默认路由分别解决什么

本课问题：什么时候写具体静态路由，什么时候使用默认路由？ 学完你能：配置一条分支静态路由和一条出口默认路由，并核对最终匹配。

进阶30 分钟作者：课程内容组核验：内容技术审核组 · 2026/8/7
正在读取学习状态...

前置知识

  • 路由表和最长前缀匹配
课堂开场

本课问题：什么时候写具体静态路由，什么时候使用默认路由？

学完结果：配置一条分支静态路由和一条出口默认路由，并核对最终匹配。

预计时间：30 分钟。前置课：路由表和最长前缀匹配。

范围控制：本课不使用默认路由掩盖缺失的内部规划。

今天只记 1：静态路由为明确前缀指定路径。
今天只记 2：默认路由只在没有更具体匹配时兜底。
今天只记 3：下一跳必须可达，配置前还要确认远端回程。

02基础知识讲解

园区只有一条到分支的专用路径和一条互联网出口，需要让分支走具体静态路由，其余未知目的走默认路由。

本课最小拓扑或状态图：Campus Core ─ 192.168.1.2 Branch(10.20.0.0/16)；Campus Core ─ 192.168.1.254 Edge(0.0.0.0/0)

直觉解释：具体静态路由像写明收件地址的专线；默认路由像“其他邮件交前台”，只在没有更具体规则时兜底。

正式定义：静态路由由管理员显式配置目的前缀与下一跳；默认路由是 IPv4 前缀 0.0.0.0/0，是最长前缀匹配中的最低精度候选。

判断依据：下一跳必须可达，配置前还要确认远端回程。

重点你要理解判断依据
重点 1静态路由为明确前缀指定路径。10.20.0.0/16 指向分支 192.168.1.2，0.0.0.0/0 指向出口 192.168.1.254；查 10.20.5.8 时命中 /16。
重点 2默认路由只在没有更具体匹配时兜底。0.0.0.0/0 是兜底默认路由，覆盖所有地址但精度最低，不应代替分支专线。
重点 3下一跳必须可达，配置前还要确认远端回程。路由未激活时先检查下一跳是否属于 Up 的直连网段。

03正确理解与常见误解

正确示例：10.20.0.0/16 指向分支 192.168.1.2，0.0.0.0/0 指向出口 192.168.1.254；查 10.20.5.8 时命中 /16。

错误示例：只配置默认路由并宣称分支已完成规划；出口也许能收到流量，但会掩盖错误路径且不保证回程。

  • 术语与判断：静态路由为明确前缀指定路径。
  • 术语与判断：默认路由只在没有更具体匹配时兜底。
  • 术语与判断：下一跳必须可达，配置前还要确认远端回程。

04老师演示

演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：

安全说明：命令来自“配置静态路由”华为实现，用于华为使用 ip route-static 指定目的网段、掩码和下一跳。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。

脱敏真实输出：

<SW1>display ip routing-table 10.20.0.0
10.20.0.0/16  Static  60  0  RD  192.168.1.2    Vlanif99
0.0.0.0/0     Static  60  0  RD  192.168.1.254  Vlanif99
10.20.5.8 matched 10.20.0.0/16, not 0.0.0.0/0

异常输出：

10.20.0.0/16  Static  60  0      192.168.1.2  Inactive
远端没有 192.168.10.0/24 回程，指定源 Ping 丢包率 100%
差异说明：分支静态路由未激活，同时远端缺少回到 192.168.10.0/24 的路由；下一步先核验本端下一跳接口状态，再在远端补查回程前缀。
此时不能套用正常结论；先保存采集时间，再执行“配置默认路由”对应的最小只读检查。

05逐行读懂输出

结论：当前输出可以支持“配置一条分支静态路由和一条出口默认路由，并核对最终匹配。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。

  • 第 1 行“10.20.0.0/16 Static 60 0 RD 192.168.1.2 Vlanif99”：这是指向分支的具体 /16 静态路由，RD 表示已下发，证明去分支有明确下一跳。
  • 第 2 行“0.0.0.0/0 Static 60 0 RD 192.168.1.254 Vlanif99”：0.0.0.0/0 是兜底默认路由，覆盖所有地址但精度最低，不应代替分支专线。
  • 第 3 行“10.20.5.8 matched 10.20.0.0/16, not 0.0.0.0/0”：对 10.20.5.8 的匹配明确选择 /16，证明具体路由优先于默认路由。

06学员跟做

起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：配置一条分支静态路由和一条出口默认路由，并核对最终匹配。

操作步骤：①前检两个下一跳的直连可达性和远端回程；②配置分支 10.20.0.0/16 的具体静态路由；③配置出口默认路由并分别查询分支地址与公网测试地址的匹配；④撤销两条本课路由，确认路由表恢复到前检基线；⑤进入“配置分支静态路由”独立完成相同目标。

成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①路由未激活时先检查下一跳是否属于 Up 的直连网段；②分支误走默认出口时检查具体静态前缀、掩码和状态；③正向匹配正确仍失败时检查远端回程与沿途策略。

  • 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
  • 步骤标题只提示检查对象，不复制最终答案。
  • 失败时一次只验证一个假设，不连续粘贴未知命令。

07安全、验证与回滚

本课包含配置。

前检
核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
风险
误选对象会中断业务或管理连接。
停止条件
管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
回滚方法
只撤销本课变更，按“undo ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 → undo ip route-static 10.20.0.0 255.255.255.0 10.0.0.2”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。

验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“配置一条分支静态路由和一条出口默认路由，并核对最终匹配。”是否完成。

08本课关联资源

按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。

  • 必学命令：配置静态路由打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：配置默认路由打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：查看路由表与匹配结果打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 立即闯关：配置分支静态路由打开资源 →目标：独立完成“配置一条分支静态路由和一条出口默认路由，并核对最终匹配。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。

09自测一：概念判断

先判断对错，再写出为什么。

  • 判断 1：以下做法是正确的——只配置默认路由并宣称分支已完成规划；出口也许能收到流量，但会掩盖错误路径且不保证回程。
  • 判断 2：以下做法是正确的——10.20.0.0/16 指向分支 192.168.1.2，0.0.0.0/0 指向出口 192.168.1.254；查 10.20.5.8 时命中 /16。

10自测二：输出解读

重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“配置一条分支静态路由和一条出口默认路由，并核对最终匹配。”中的哪一部分？请写出下一条最小验证证据。

11自测三：小型操作

在隔离环境或纸面拓扑中完成：配置一条分支静态路由和一条出口默认路由，并核对最终匹配。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。

答案与复盘

13下一课

下一课：为什么去程通、回程缺失仍然失败。你已经能“配置一条分支静态路由和一条出口默认路由，并核对最终匹配。”，下一课将用这项能力继续回答“请求到达服务器后，响应为什么可能回不来？”。

静态路由和默认路由分别解决什么｜vlanif.cn