简介：这是一份面向网络技术初学者与高校计算机网络课程实验的PDF文档，聚焦交换机和路由器的基础配置。内容从实验目的出发，系统讲解带外管理（Console口与超级终端）与带内管理（Telnet、Web、TFTP、SNMP）两类配置路径，并逐一说明交换机用户模式、特权模式、全局配置模式及接口配置模式下的常用命令，如登录口令设置、特权密码、管理IP、端口开启与运行状态查看等，还对PC超级终端的串口参数（波特率9600、数据位8、无校验等）与配置线缆类型做了具体说明，便于实验时直接对照操作。资源为单个PDF文件，压缩包大小1.68MB，内容结构完整、步骤清晰，既可用于课程实验的课前预习，也可作为网络设备配置的随查手册。该文档已有4739人浏览学习，是网络设备配置方向较为实用的参考资料，尤其适合需要完成交换机与路由器远程管理配置实验的读者。
1. 交换机和路由器基本配置：一张文档背后真正要记住的二十条命令
拿到《交换机和路由器基本配置》这种 PDF 的人，多半是刚接手公司网络设备、准备 HCIA 考试，或者正被一台二手华为交换机难住。我第一次独立配设备是在机房的应急窗口，以为要背一厚本命令，结果真正要记的命令不超过二十条，浪费时间的全在奇怪的地方——console 线驱动装不上、VLAN 配了 PC 不通、ACL 想禁单向访问结果整段网络断了。这篇就按最常用的落地顺序把交换机和路由器的基本配置过一遍：从 console 登录、VLAN 与 access/trunk、静态路由和 NAT，到两者联动的数据转发与单臂路由，最后是翻车率最高的五个排错记录。适合刚入门的网络维护人员和准备网络认证的考生照着敲。
2. 交换机基本配置：从 console 登录到 VLANIF 网关的最小命令集
2.1 进设备第一件事：console 登录与登录参数
为什么所有文档都把 console 放在第一步？因为新交换机出厂默认没有任何 IP 配置，console 口是全功能入口，哪怕你后续全部走 SSH 远程管理，第一台设备也必须先用 console 拆箱。常见做法是用 USB 转 console 线（或 USB 转串口线）连电脑，装好驱动后在 SecureCRT 或 Xshell 里建一个串口会话。这里没有捷径，驱动装不上时先看设备管理器里有没有识别到 COM 口，识别不到就换一根线，别再折腾软件参数。
协议: Serial 端口: COM3（以设备管理器实际枚举为准） 波特率: 9600 数据位: 8 停止位: 1 校验: None 流控: 全关 连接后设备上电，回车出现 <Huawei>波特率不对会出现花屏或完全无响应，这是第一个高频翻车点；流控选项如果打开，敲命令像没反应，实际是被 RTS/CTS 卡住了。连接后设备上电，回车出现<Huawei>这种尖括号提示符就是进入了用户视图。后续操作都要先敲system-view切到系统视图，看到方括号[Huawei]才能配置设备。这个“视图”概念是整个命令行体系的入口——配接口在系统视图下进接口视图，配 VLAN 在系统视图下进 VLAN 视图，层级关系理不清，后面每一步都会觉得命令“敲不进去”。
<Huawei> system-view [Huawei] sysname SW-Core [SW-Core] quit <SW-Core>sysname给设备起名字，多设备环境里每敲一条命令屏幕上都显示当前设备名，防止你在核心交换机上敲了本该属于接入交换机的配置。quit退回上一层视图，习惯上配置完成后退到用户视图再保存。提一句：console 会话默认 5 分钟无操作会自动断开，敲screen-length 0 temporary可以临时关掉分页显示，不然display输出多的时候还要一次次敲空格翻页。
2.2 VLAN 划分：从 access 到 trunk 的边界
VLAN 的典型需求是隔离。办公电脑、监控摄像头、无线 AP 混在同一台交换机上，广播报文互相干扰，关键业务还会被摄像头的大量组播流量拖慢。最常见的做法是给办公网建 VLAN 10，监控网建 VLAN 20，终端接入端口全部划进对应 VLAN。先看命令再看说明：
[SW-Core] vlan batch 10 20 [SW-Core] interface GigabitEthernet0/0/1 [SW-Core-GigabitEthernet0/0/1] port link-type access [SW-Core-GigabitEthernet0/0/1] port default vlan 10 [SW-Core-GigabitEthernet0/0/1] quit [SW-Core] interface GigabitEthernet0/0/2 [SW-Core-GigabitEthernet0/0/2] port link-type trunk [SW-Core-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20vlan batch一次创建多个 VLAN，不用逐个进 VLAN 视图。port link-type access把接口模式改成 access，access 口是给 PC、摄像头这类终端用的，一个接口只能归属一个 VLAN；port default vlan 10指定这个 access 口的 PVID（默认 VLAN），收到不带 tag 的帧就给它打上 VLAN 10 的标签。port link-type trunk把 0/0/2 改成 trunk 口，trunk 口用于交换机之间或交换机到路由器的链路，允许携带多个 VLAN 标签的帧通过；但注意华为设备的 trunk 口默认只放通 VLAN 1，必须用port trunk allow-pass vlan 10 20显式放行，少写一个 VLAN，那个 VLAN 的流量就断在链路上。
参数上最容易踩坑的是端口默认模式：华为 VRP 交换机的接口默认是 hybrid，不是 access 也不是 trunk。你配了port default vlan但没改 link-type，设备不会报错，只是收帧规则和 access 略有差异，后续排错容易被带偏。我一般要求接入端口一律显式写 access，上联端口统一写 trunk，宁可多敲两行，不留模糊地带。热词里那句“交换机接入口配置 access 后 2 个 PC 可以互通”，成立的前提是两台 PC 同在一个 VLAN 且 IP 同网段；而热词另一句“接入口配置 trunk 并放通 vlan”，说的是物理链路上让多个 VLAN 的帧都能通过，两者的配置边界完全不同。
| 维度 | access | trunk |
|---|---|---|
| 用途 | 终端接入 | 交换机互联或上联路由器 |
| 承载 VLAN | 1 个 | 多个 |
| 默认放通 | 无 tag 帧打 PVID | 只放通 VLAN 1 |
| 配错后的表现 | 终端能 link 但拿不到正确网段 | 对端 VLAN 全部不通 |
千兆交换机、光口交换机在接口模式配置上和百兆电口没有任何区别，链路类型、PVID、放通列表这些概念完全一样，不用单独学一遍。
2.3 三层交换与 VLANIF：让 VLAN 之间的流量走三层
VLAN 隔离二层广播后，用户要访问另一 VLAN 的服务器就必须走三层转发。一台华为三层交换机就能解决问题：给每个 VLAN 创建一个 VLANIF 接口并配上 IP，这个 IP 就是该 VLAN 内终端的网关。命令很短，但背后的选型逻辑值得展开。
[SW-Core] interface Vlanif10 [SW-Core-Vlanif10] ip address 192.168.10.1 24 [SW-Core-Vlanif10] quit [SW-Core] interface Vlanif20 [SW-Core-Vlanif20] ip address 192.168.20.1 24 [SW-Core-Vlanif20] quit [SW-Core] ip route-static 0.0.0.0 0.0.0.0 192.168.1.254VLANIF 是三层接口，VLAN 内终端的网关指向它；24是掩码简写，等价 255.255.255.0。ip route-static 0.0.0.0 0.0.0.0 192.168.1.254是默认路由，把不属于本网段的流量指向出口路由器。参数说明两点：VLANIF 地址必须和终端 DHCP 地址池或手工配置同网段，写错了终端能 link 但永远拿不到网关；默认路由下一跳要写直连对端的真实地址，写成广播地址或未配置地址，路由表会把这条件丢弃。
为什么用三层交换机而不是路由器跑单臂路由？核心是转发性能。三层交换机的 VLANIF 转发是硬件线速，单臂路由靠路由器 CPU 转发，流量一大就会出现延迟和丢包。热词里“华为三层交换机”被单独搜出来，说明很多人意识到二层交换机不够用了。规模再大的网络还会引入分布层、核心层架构，但颗粒度再细，落到单台设备上的配置就是 VLANIF 加静态路由这两件事。至于热词里“交换机光口是做链路聚合还是主备”，我的判断逻辑是：两根光口都是上联到同一台汇聚交换机，做 Eth-Trunk 链路聚合，两条物理链路绑成一条逻辑链路，带宽翻倍且没有环路风险；两根光口分别上联到两台不同的汇聚交换机做冗余，就必须开启 STP，否则二层环路会让网络“时通时不通”。聚合是加宽，主备是绕行，很多人把这两个概念混在一起，后面避坑章节会再展开。
3. 路由器基本配置：从 console 密码到出口 NAT 的一条龙命令
3.1 console 密码与远程登录：别让设备裸奔
路由器拆箱和交换机一样走 console，登录方式和参数完全一致。配置完基本命令后，第一件事是给设备设置登录认证。热词里“华为路由器 console 密码”被高频搜索，说明大家都被同一个问题折磨过：配完密码重启后进不去，或者密码设了等于没设。给你一组我常用的最小配置：
<Huawei> system-view [Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password simple Admin@123 [Huawei-ui-console0] quit [Huawei] user-interface vty 0 4 [Huawei-ui-vty0-4] authentication-mode aaa [Huawei-ui-vty0-4] quitconsole 口是设备最后一个逃生通道，我不建议和远程登录共用一套密码。authentication-mode password表示只认密码；set authentication password simple Admin@123设置明文密码，生产环境建议把simple换成cipher，配置保存后显示的是密文。vty 口是远程登录的虚拟终端，0 到 4 表示允许 5 个并发会话，远程登录建议用aaa认证，配合用户名和密码登录，安全等级更高。这里有个容易混淆的点：password模式只需要密码，aaa模式必须用户名加密码。如果配了aaa但没在 AAA 视图里创建对应用户名，重启后你输什么密码都进不去——这就是热词里 console 密码问题的最大来源。
密码真丢了怎么办？常见做法是重启设备进入 BootROM 菜单（华为 VRP 一般是开机按 Ctrl+B，不同产品按键不同），在菜单里选择清除密码或恢复出厂配置。生产设备做这一步之前务必确认有配置备份，因为清密码操作往往会连同业务配置一起清掉。另一个习惯要养成：改完配置就save，不保存的配置只活在内存里，设备一重启全部还原。等真遇到一次“同事重启了交换机，一上午白干”，你就知道这条有多重要了。
3.2 出口路由器最小配置：WAN 口、默认路由与 NAT
路由器配置的基本步骤比交换机更贴近业务：给 WAN 口配地址、写默认路由、做 NAT，让内网能出外网。很多文档把这三步拆得很散，实际落地就是一串命令的事。以一台华为 AR 路由器为例：
[Huawei] acl 2000 [Huawei-acl-basic-2000] rule 5 permit source 192.168.1.0 0.0.0.255 [Huawei-acl-basic-2000] quit [Huawei] interface GigabitEthernet0/0/0 [Huawei-GigabitEthernet0/0/0] ip address 203.0.113.10 24 [Huawei-GigabitEthernet0/0/0] nat outbound 2000 [Huawei-GigabitEthernet0/0/0] quit [Huawei] ip route-static 0.0.0.0 0.0.0.0 203.0.113.1ACL 2000 是基本 ACL，只匹配源地址，这里就是告诉路由器“192.168.1.0 网段的流量可以做 NAT”。nat outbound 2000挂在 WAN 口上，表示匹配 ACL 2000 的流量从该接口出去时，自动复用接口的 IP 地址——这种叫 easy ip，适合出口只有一个公网地址的场景。203.0.113.10是文档示例地址段，实际配置换成运营商给你的地址；默认路由下一跳203.0.113.1是运营商的网关地址，必须和 WAN 口地址同网段。
热词里“路由器模式选择哪个好”，本质上是在问 WAN 口地址怎么来。企业专线一般是固定 IP，直接ip address配进去；家宽和中小办公大多是 PPPoE 拨号，WAN 口配置会变成pppoe-client dial-bundle之类的命令，地址由运营商动态分配。NAT 的逻辑不变，变的只是 WAN 口地址从哪来。我的选型建议：跑生产业务、有公网端口映射需求的选固定 IP，成本敏感且业务容忍动态地址的就走 PPPoE。别在这个问题上纠结太久，先确认运营商给你的是什么接入方式，配置跟着接入方式走。
3.3 单臂路由：只有一个物理口也能让多个 VLAN 互通
小规模场景很常见：一台二层交换机接一台路由器，公司划分了 VLAN 10 和 VLAN 20，路由器只有一个物理口到交换机，不想换三层交换机怎么办？答案就是单臂路由——在路由器物理口上拆出多个子接口，每个子接口对应一个 VLAN 的网关。热词“单臂路由配置 交换机接入口配置 access 后 2 个 PC 可以互通，接入口配置 trunk 并放通 vlan”说的正是这个场景。
路由器侧配置：
[Huawei] interface GigabitEthernet0/0/0.10 [Huawei-GigabitEthernet0/0/0.10] dot1q termination vid 10 [Huawei-GigabitEthernet0/0/0.10] ip address 192.168.10.254 24 [Huawei-GigabitEthernet0/0/0.10] arp broadcast enable [Huawei-GigabitEthernet0/0/0.10] quit [Huawei] interface GigabitEthernet0/0/0.20 [Huawei-GigabitEthernet0/0/0.20] dot1q termination vid 20 [Huawei-GigabitEthernet0/0/0.20] ip address 192.168.20.254 24 [Huawei-GigabitEthernet0/0/0.20] arp broadcast enable交换机侧配置：
[SW] interface GigabitEthernet0/0/24 [SW-GigabitEthernet0/0/24] port link-type trunk [SW-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20dot1q termination vid 10告诉子接口只处理带 VLAN 10 标签的帧；子接口的 IP 就是 VLAN 10 内终端的网关。交换机上联口必须配成 trunk 并放通这两个 VLAN，这一步漏了，路由器物理口收到的全是无标签帧，子接口直接丢弃。重点看那句arp broadcast enable：部分版本的路由器子接口默认不响应 VLAN 内的广播 ARP 请求，终端问“谁是 192.168.10.254”没人回答，表现为 IP 配了、链路也 up，但网关就是 ping 不通。配置完如果发现终端 ARP 学不到网关 MAC，优先检查这一条。
单臂路由和三层交换机怎么选？看带宽需求。单臂路由所有 VLAN 间流量都挤在一条物理链路上，受限于端口速率和路由器 CPU 处理能力，适合终端几十台以内的小网络；终端过百、流量有压力就换三层交换机。配置复杂度上单臂路由反而更低，不用理解 VLANIF 和路由表的配合，多一层子接口而已。
4. 交换机和路由器联动：用 ARP 分析把转发路径走一遍
4.1 从 ARP 请求看 VLAN 间转发路径
交换机和路由器都配完，业务却不通的时候，大家最常问的问题是：VLAN 隔离了二层，ARP 到底怎么跨 VLAN 找到对方？答案可能让你意外：ARP 请求根本不会跨 VLAN。以 VLAN 10 的 PC-A（192.168.10.10）访问 VLAN 20 的服务器 B（192.168.20.20）为例，完整链路是这样的：
| 次序 | 动作 | 处理方 |
|---|---|---|
| 1 | PC-A 发现目标 IP 不在本网段，发 ARP 请求查网关 MAC | VLAN 10 广播域 |
| 2 | 网关接口回应 ARP Reply，返回自己的 MAC | VLANIF10 或路由器子接口 |
| 3 | PC-A 封装数据帧：目标 MAC=网关 MAC，目标 IP=B 的 IP | PC-A |
| 4 | 三层设备收到帧，查路由表，发现 192.168.20.0/24 直连 | 三层交换机或路由器 |
| 5 | 在 VLAN 20 发 ARP 请求查 B 的 MAC | VLAN 20 广播域 |
| 6 | B 回 ARP Reply，数据帧按 MAC 表转发到 B | 三层设备与交换机 |
这就是热词“分析 IP 数据转发报文 ARP 协议”背后那条完整逻辑。排错时要抓住“ARP 不跨 VLAN”这一条主线：哪个 VLAN 里找不到网关，问题就出在哪个 VLAN 的网关接口上。比如 VLAN 10 的终端arp -a里没有 192.168.10.1，就去看 VLANIF10 是否创建、IP 是否正确、终端网段是否写错；VLAN 20 的终端 ARP 表里没有服务器 B，说明三层设备在 VLAN 20 的 ARP 请求没被应答，查服务器 IP 和交换机端口状态。
4.2 链路模式核对：access、trunk 与放通 VLAN 的一致性
交换机和路由器的联动拓扑里，最常见的故障来自链路模式不一致。核心交换机上联路由器跑三层，下联各楼栋接入交换机，接入交换机的上联口配了 trunk，但allow-pass vlan里漏了一个 VLAN，或者核心交换机下联口忘了放通对应业务 VLAN，流量就在某一段链路上被丢弃。排查这类问题我通常按 4 个点核对：
- 接入交换机上联口：
port link-type trunk且port trunk allow-pass vlan 10 20 - 核心交换机下联口：同样 trunk 且放通 VLAN 列表与接入侧一致
- 中间有路由器子接口时：
dot1q termination vid必须等于 VLAN 编号 - 两端 PVID 保持一致，默认是 VLAN 1，别把业务 VLAN 设成 PVID
trunk 链路就像一条多车道的公路，allow-pass就是放行名单，名单不一致时数据帧在中途就被丢弃。配置完用display vlan对比两端输出，是最快的核对方式：
[SW-Core] display vlan VID Type Status Description 10 common up office 20 common up monitor输出里能看到每个 VLAN 的状态和端口成员关系。显示 up 不代表业务通，还要看对应端口是否在列表里，VLAN 状态 up 但端口不在成员列表，那只是 VLAN 存在而已。
4.3 ACL 单向访问：让 VLAN 之间按指定方向通行
热词“华为交换机 ACL 单向访问”“ensp 交换机 acl 单向访问不管用”指向同一个需求：监控网段可以访问办公网段的打印机，办公网段不能主动访问监控网段。ACL 全称访问控制列表，在交换机上做流量过滤，最常见的是高级 ACL，可以同时匹配源地址和目的地址。
[SW-Core] acl 3000 [SW-Core-acl-adv-3000] rule 5 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 [SW-Core-acl-adv-3000] rule 10 permit ip [SW-Core-acl-adv-3000] quit [SW-Core] interface GigabitEthernet0/0/24 [SW-Core-GigabitEthernet0/0/24] traffic-filter inbound acl 3000ACL 3000 是高级 ACL 的编号段，rule 5 deny ip表示拒绝协议号为 IP 的所有报文，后面跟的source和destination分别是源网段和目的网段，用通配符掩码0.0.0.255表示匹配前 24 位。ACL 按规则 ID 从小到大顺序匹配，rule 5先拒绝办公网访问监控网，rule 10 permit ip放行其他所有流量，两条规则缺一不可。traffic-filter inbound acl 3000把 ACL 下发到接口的入方向，表示流量进入该接口时做检查。
单向访问配了不管用，三个原因各占三分之一：方向选错——inbound和outbound看的是流量相对接口的方向，流量是“进入”接口还是“离开”接口，搞反了过滤点完全不对；接口选错——流量走三层转发路径，你却把 ACL 下发在终端接入的 access 口上，这部分流量根本不经过该接口；回程流量被误伤——只挡了去程没放行回程，业务表现是超时。用display acl 3000看匹配计数，确认规则是否生效：
[SW-Core] display acl 3000 Advanced ACL 3000, 1 rule Acl's step is 5 rule 5 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 (5 matches)5 matches表示这条规则被命中过 5 次。如果计数一直是 0，不用怀疑配置语法，先检查流量到底有没有经过这个接口。
5. 配置翻车排查与避坑记录：五条血泪经验
5.1 console 密码配置完重启就进不去了
现象：在设备上配了user-interface console 0的密码，保存后重启，输密码提示认证失败，或者键盘输入没反应。
原因：多半是authentication-mode用了aaa，但没有在 AAA 视图里创建对应用户名；也可能是密码里的特殊字符被终端软件拦截，实际输入的和你记忆的不一致。
解决：console 口密码丢失，唯一可靠路径是重启进 BootROM 菜单（华为 VRP 一般是开机按 Ctrl+B，不同产品按键差异很大），在菜单里选择清除密码或恢复出厂配置。生产设备操作之前一定先确认有备份，因为恢复出厂会把业务配置一起清掉。另一个思路：如果设备是刚拆箱还没上线，直接恢复出厂省事；如果在线跑业务，优先联系厂商技术支持要密码恢复流程，别自己瞎试。
5.2 同一 VLAN 的两个 PC 就是 ping 不通
现象：交换机两个端口都划进 VLAN 10，两台 PC 手动配了同网段，链路状态显示 up，但互相 ping 不通。
原因：VLAN 配置很少单独导致同 VLAN 内不通，问题通常在更基础的层。电脑系统防火墙拦截 ICMP 是最常见原因，尤其是 Windows 默认弹窗被点掉后规则没有生效；其次是端口被shutdown或网线质量差导致协商速率异常；还有一种容易被忽略的情况：接口是 hybrid 模式，虽然default vlan配了，但 hybrid 收帧规则里 untagged 列表和你预期不一致。
解决：按链路逐层查。先在 PC 上看网卡 IPv4 地址和掩码是否真的一致，再arp -a看有没有学到对方 MAC；学到 MAC 但 ping 不通，就是防火墙或系统策略问题；没学到 MAC，去交换机上看display interface状态和display mac-address。哪一步没结果就盯哪一段。排查思路比命令本身更重要。
5.3 光口双上联：不聚合也不上 STP，网络一会通一会断
现象：接入交换机两个光口分别连到两台汇聚交换机，低峰期正常，流量一大就丢包严重，交换机日志出现大量 MAC 地址漂移。
原因：两条物理链路在二层形成了环路。交换机发现同一个 MAC 的帧从不同端口到达，MAC 表项被不断刷新，转发路径在两条链路间来回横跳，表现就是“时通时不通”。
解决：两条光口接到同一台汇聚交换机，做 Eth-Trunk 链路聚合，把两条物理链路绑成一条逻辑链路，带宽翻倍且天然无环；两条光口分别接两台汇聚交换机做冗余时，必须开启 STP（部分平台默认使能 MSTP，需要display stp确认运行状态），或者把其中一台上联改成三层路由接口。记住那句口诀：聚合是加宽，主备是绕行。把光口双上联当成“反正接了就能用”的想法，大概率会在流量高峰把全楼业务搭进去。
5.4 ACL 单向访问配置了等于没配
现象：按教程在交换机上配好 ACL，测试时流量仍然能通，或者反而整段网络都不通。
原因：第一，ACL 下发在二层 access 口，但 VLAN 间流量走三层转发，根本没经过这个接口；第二，inbound和outbound方向选反，检查点和流量实际方向对不上；第三，规则里只写了deny没写permit ip，把不该挡的流量也全挡了。
解决：确认流量路径再选接口——VLAN 间访问在三层交换机上，ACL 要下发在流量必经的三层接口或上联口，不是终端接入的 access 口；方向问题靠display acl的匹配计数验证，计数不增长就是检查点不对；回程流量如果业务需要，要单独放行，否则“单向访问”会变成“双向全断”。
5.5 eNSP 里路由器启动进度一直停在 40%
现象：eNSP 模拟器启动路由器时进度条卡在 40%，等几分钟没动静，点 console 口进去是黑屏。
原因：eNSP 的 AR 路由器是虚拟化运行的，卡在 40% 通常是等待镜像加载。第一次启动、电脑没开 CPU 虚拟化、杀毒软件拦截虚拟网卡或内存不足，都会卡在这一步。这属于模拟器环境问题，不是设备配置问题。
解决：用管理员权限启动 eNSP，关闭系统防火墙和杀毒软件，进 BIOS 确认 VT-x 已开启；内存低于 8G 的机器建议先关掉其他大程序再启动 AR 路由器。第一次启动多等几分钟，后面就快了。遇到这个位置不用急着翻配置文档，先解决环境，设备和真实交换机不同，它需要宿主电脑给它分配 CPU 和内存资源。
6. 验证最后一公里：三条 display 命令把整套配置钉在板上
设备配完就算结束？不是。我见过太多案例，配置在命令行里看着全对，结果业务上线就出问题，回头一查发现接口 down 了没人注意到。我习惯在交付前按“接口 → VLAN → 路由 → ARP → Ping”的顺序做一次完整验证，这个顺序不是拍脑袋定的：接口不通，后面都不用查；VLAN 划分不对，路由再漂亮也没意义；ARP 学不到网关，Ping 必然失败。
[SW-Core] display interface brief [SW-Core] display vlan [SW-Core] display ip routing-table [SW-Core] display arp [SW-Core] ping 192.168.10.1display interface brief看所有接口物理状态和协议状态，全是 up 再走下一步；display vlan核对 VLAN 和端口成员关系；display ip routing-table看 VLANIF 直连路由和默认路由是否都在；display arp核对网关 MAC 有没有被正确学习；最后ping做端到端验证，从网关 ping 终端、从终端 ping 网关，双向都通才算完。
验证完还有一个动作，可能比上面所有命令都值钱：
[SW-Core] savesave是把运行配置写入存储介质。说实话，我在 eNSP 模拟器里见过太多人配完直接关软件，第二天打开全部还原，然后怀疑是软件出了问题；真实设备上我也踩过同样的坑——改完配置没保存，同事重启交换机，一上午的配置全没了。后来不管真机还是模拟器，都养成了改完配置三连的习惯：display复核、save保存、ping验证。这套习惯比任何一条配置命令都重要，它保证你的劳动成果能扛过一次重启。希望帮到你。
本文还有配套的精品资源，点击获取
