简介这份资料面向备战软考网络工程师网工下午案例题的考生尤其针对华为设备配置类高频考点帮助解决下午题中网络架构分析、设备部署与命令配置等失分痛点。压缩包内仅1个docx文档体积约10KB轻量便携适合碎片化复习与考前速查。内容按上午、下午两条主线梳理上午覆盖IP地址规划、DNS查询与记录、以太网物理层标准、光纤与网线对比、HDLC、TCP/UDP报头、ICMP/VRRP/NAT/ARP/DHCP/SNMP等协议功能、RIP/OSPF/ISIS/BGP路由协议、网络安全加密与PKI、Linux与Windows命令、VLAN与802.1Q、综合布线、RAID、香农与奈奎斯特定理、PCM与CRC等下午则聚焦网络架构理解、路由器/交换机/AC/AP/防火墙/IDS/IPS等设备功能与部署、华为基础配置与路由协议、ACL/DHCP/NAT/MSTPVRRP/策略路由、防火墙/WLAN/IPSec配置、攻击特征码、DAS/NAS/SAN存储与备份策略以及MAC地址表、ARP表、路由表的识读。目前已有615人学习适合需要系统串联知识点、强化华为案例实战思路的考生查漏补缺。1. 软考网工下午题里的华为案例为什么背完命令还是丢分软考网络工程师下午题里华为设备配置案例几乎是绕不开的一道坎。很多人上午题能拿五十多分下午题却卡在四十分上下问题往往不在知识点本身而在于没搞清楚下午题到底想考什么。下午题不是让你默写命令而是给你一个场景——比如某企业要划分 VLAN、跑 OSPF、做 NAT 出口——然后让你在华为设备上把配置补全或排错。它考的是“给定需求你能不能选对技术、写对关键命令、说清验证方法”。这个方向适合两类人一是正在备考软考网工、下午题反复丢分的考生二是刚接触华为交换机路由器、需要一套可复现配置模板的运维新手。华为案例在下午题里出现频率极高常见题型包括 VLAN 间路由、STP 防环、链路聚合、静态路由与 OSPF 混合组网、ACL 与 NAT 出口配置、DHCP 服务部署。这些场景在真实项目里也天天用所以把下午题吃透不只是应试更是把华为设备的基础配置能力打牢。接下来的内容按“先建知识框架、再动手配、最后避坑”的顺序展开每一章都落到具体命令和参数上不空谈理论。2. 华为案例题的底层知识框架从 VLAN 到路由协议怎么串起来2.1 下午题常见拓扑的三种基本结构软考网工下午题的华为案例拓扑再复杂拆开看基本逃不出三种结构。第一种是单台三层交换机下挂多台二层交换机核心考点是 VLAN 划分和 VLAN 间路由。第二种是两台三层设备通过链路互联中间跑 OSPF 或静态路由考点是路由可达性和链路冗余。第三种是出口路由器做 NAT 和 ACL内网通过它访问外部网络考点是地址转换和访问控制。这三种结构在真实企业网里也是标准分层接入层划 VLAN汇聚层做网关和路由出口层做 NAT。下午题往往把三层压成两台设备但逻辑不变。你拿到题先别急着敲命令先在草稿纸上标出每个接口属于哪个 VLAN、哪个网段、走什么路由协议这一步比背命令重要得多。我一般会按这个顺序读题先找“网关在哪里”确定三层接口位置再找“哪些网段要互通”确定路由协议选型最后找“哪里做地址转换或过滤”确定 ACL 和 NAT 的部署点。这个顺序能帮你避免“命令敲了一堆但方向错了”的翻车。2.2 VLAN 与 Trunk 的配置逻辑为什么 access 和 trunk 总有人搞混VLAN 是下午题最基础的考点但 access 和 trunk 的混用是高频丢分点。核心区别一句话access 接口属于一个 VLAN用于接终端trunk 接口承载多个 VLAN用于接交换机或路由器。下午题里经常出现“PC 接在交换机某个口要求能访问另一个 VLAN 的服务器”这时候接入 PC 的口必须是 access上联口必须是 trunk且 trunk 要放行对应 VLAN。华为设备的配置命令如下# 创建 VLAN [Huawei] vlan batch 10 20 30 # 配置 access 接口接 PC [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10 # 配置 trunk 接口上联交换机 [Huawei] interface GigabitEthernet 0/0/24 [Huawei-GigabitEthernet0/0/24] port link-type trunk [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 30vlan batch一次创建多个 VLAN比逐个创建省事。port link-type access把接口设为接入模式port default vlan 10指定该接口属于 VLAN 10。trunk 接口必须用port trunk allow-pass明确放行 VLAN华为设备默认只放行 VLAN 1不放行的话其他 VLAN 流量会被丢弃这是最常见的“配了但不通”的原因。参数上要注意allow-pass后面可以写all但生产环境不建议因为会把不需要的 VLAN 也放过去增加广播域。下午题里如果题目明确要求“只允许 VLAN 10 和 20 通过”你写all就丢分了。2.3 三层交换与 VLAN 间路由什么时候用 VLANIF什么时候用单臂路由VLAN 间路由有两种做法三层交换机上用 VLANIF 接口或者路由器上用单臂路由子接口。下午题里如果拓扑中有三层交换机优先用 VLANIF因为配置简洁、性能好。单臂路由一般出现在只有二层交换机和路由器的场景。VLANIF 配置示例# 在三层交换机上配置 VLANIF 作为网关 [Huawei] interface Vlanif 10 [Huawei-Vlanif10] ip address 192.168.10.1 24 [Huawei] interface Vlanif 20 [Huawei-Vlanif20] ip address 192.168.20.1 24interface Vlanif 10创建一个逻辑三层接口ip address给它配网关地址。配完后VLAN 10 内的 PC 把网关指向 192.168.10.1VLAN 20 指向 192.168.20.1三层交换机自动完成两个网段的路由转发。单臂路由的配置思路不同是在路由器物理接口下建子接口[Huawei] interface GigabitEthernet 0/0/0.10 [Huawei-GigabitEthernet0/0/0.10] dot1q termination vid 10 [Huawei-GigabitEthernet0/0/0.10] ip address 192.168.10.1 24 [Huawei-GigabitEthernet0/0/0.10] arp broadcast enabledot1q termination vid 10让子接口识别 VLAN 10 的标签arp broadcast enable必须开否则 ARP 请求无法从子接口发出表现为“能 ping 通网关但 ping 不通对方网段”。这个命令是单臂路由的血泪经验漏了它排错能排半小时。选型建议拓扑里有三层交换机就用 VLANIF没有就用单臂路由。下午题如果同时给了三层交换机和路由器通常三层交换机做内网网关路由器做出口各司其职。3. 路由协议与出口配置OSPF、静态路由、NAT 怎么配才不丢分3.1 OSPF 在下午题里的最小配置集OSPF 是下午题出现频率最高的动态路由协议。华为设备上跑 OSPF 的核心命令不多但区域划分和网络宣告容易出错。最小配置如下[Huawei] ospf 1 router-id 1.1.1.1 [Huawei-ospf-1] area 0 [Huawei-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255 [Huawei-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.0.3ospf 1 router-id 1.1.1.1启动 OSPF 进程并指定 Router IDRouter ID 建议用 Loopback 地址或手动指定不指定的话设备可能选到不稳定的接口地址。area 0进入骨干区域network命令宣告网段后面跟的是反掩码不是子网掩码。192.168.10.0/24 的反掩码是 0.0.0.25510.0.0.0/30 的反掩码是 0.0.0.3这个换算错了 OSPF 邻居就起不来。下午题里常见的要求是“两台设备通过 OSPF 互通且能学到对方内网路由”。你只需要在每台设备上宣告直连网段OSPF 会自动泛洪。如果题目要求“只宣告特定网段”就不要图省事写network 0.0.0.0 255.255.255.255那会把所有接口都宣告进去可能不符合题意。验证命令用display ospf peer brief看邻居状态display ip routing-table protocol ospf看学到的路由。邻居状态卡在Init或2-Way通常是 network 宣告不对或接口被 ACL 挡了。3.2 静态路由与浮动路由备份链路怎么配下午题里经常考“主链路断了走备份链路”这就是浮动路由。做法是配两条静态路由一条主一条备备的优先级数值调大。# 主链路优先级默认 60 [Huawei] ip route-static 192.168.20.0 24 10.0.0.2 # 备份链路优先级调大 [Huawei] ip route-static 192.168.20.0 24 10.0.1.2 preference 100华为静态路由默认优先级是 60数值越小越优先。备份路由设成 100主链路正常时它不生效主链路接口 down 掉后主路由消失备份路由自动顶上。验证时用display ip routing-table看当前生效的是哪条。注意如果主链路是物理 down静态路由会自动失效但如果主链路是中间设备故障而本地接口还 up静态路由不会自动切换需要配合 BFD 或 OSPF 才能感知。下午题一般考的是接口 down 的场景配浮动路由就够了。3.3 NAT 出口配置easy-ip 和地址池怎么选出口路由器做 NAT 是下午题的高频考点。华为设备上常用两种方式Easy IP 和 NAT 地址池。Easy IP 直接用接口地址做转换适合出口只有一个公网地址的场景地址池适合有多个公网地址的场景。Easy IP 配置[Huawei] acl 2000 [Huawei-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [Huawei-acl-basic-2000] quit [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] nat outbound 2000acl 2000是基本 ACL匹配内网源地址。nat outbound 2000在出口接口上调用 ACL匹配到的流量做 Easy IP 转换。ACL 的反掩码同样要注意0.0.0.255 对应 /24。地址池方式[Huawei] nat address-group 1 200.1.1.10 200.1.1.20 [Huawei] acl 2000 [Huawei-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [Huawei-acl-basic-2000] quit [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] nat outbound 2000 address-group 1nat address-group 1定义地址池范围nat outbound 2000 address-group 1调用。下午题如果题目说“公司只有一个公网地址”就用 Easy IP说“公司申请了一段公网地址”就用地址池。验证 NAT 是否生效用display nat session all看会话表有转换记录说明配置生效。如果内网 ping 不通外网先检查 ACL 有没有匹配到流量再看出口接口有没有配nat outbound最后确认默认路由指向了外网。4. 下午题实操从读题到验证的完整配置流程4.1 读题三遍法先标网段再定协议最后写命令下午题时间紧读题方法直接决定效率。我的习惯是读三遍第一遍只看拓扑图和地址表把每个网段和接口标在草稿纸上第二遍看需求描述确定哪些网段要互通、走什么协议、哪里做 NAT第三遍才看具体问题按问题顺序写命令。举个例子题目给一个拓扑三层交换机下挂两台二层交换机各带一个 VLAN出口路由器连外网。需求是“VLAN 10 和 VLAN 20 互通内网能访问外网”。你在草稿纸上应该标出三层交换机上配 VLANIF 10 和 20 做网关路由器上配默认路由指向外网出口接口配 Easy IP。这个框架定了命令就是填空。读题时特别注意题目里的“不允许”“只能”“必须”这类词它们往往是得分点。比如“只允许 VLAN 10 访问外网”你就要在 ACL 里只放行 VLAN 10 的网段不能图省事放行所有内网。4.2 完整配置案例三层交换加出口路由的典型组网假设题目拓扑如下三层交换机 SW1 下挂 VLAN 10192.168.10.0/24和 VLAN 20192.168.20.0/24SW1 通过 10.0.0.0/30 连路由器 R1R1 出口连外网要求内网两个 VLAN 互通且都能访问外网。SW1 配置# 创建 VLAN 和 VLANIF [SW1] vlan batch 10 20 [SW1] interface Vlanif 10 [SW1-Vlanif10] ip address 192.168.10.1 24 [SW1] interface Vlanif 20 [SW1-Vlanif20] ip address 192.168.20.1 24 # 配置上联口 [SW1] interface GigabitEthernet 0/0/24 [SW1-GigabitEthernet0/0/24] port link-type access [SW1-GigabitEthernet0/0/24] port default vlan 100 [SW1] interface Vlanif 100 [SW1-Vlanif100] ip address 10.0.0.1 30 # 默认路由指向 R1 [SW1] ip route-static 0.0.0.0 0 10.0.0.2R1 配置# 接口地址 [R1] interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0] ip address 10.0.0.2 30 # 回程路由指向 SW1 [R1] ip route-static 192.168.10.0 24 10.0.0.1 [R1] ip route-static 192.168.20.0 24 10.0.0.1 # NAT 配置 [R1] acl 2000 [R1-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [R1-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255 [R1-acl-basic-2000] quit [R1] interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1] nat outbound 2000这个配置里SW1 的 VLANIF 100 作为互联接口用 /30 掩码节省地址。R1 需要两条回程路由指向内网两个网段否则内网能出去但回不来。NAT 的 ACL 要同时放行两个 VLAN 的网段。验证步骤先在 SW1 上ping 10.0.0.2确认互联通再在 PC 上ping 192.168.20.1确认 VLAN 间路由通最后ping外网地址确认 NAT 生效。每一步都通了再往下做不要全配完再排错。4.3 验证命令清单每条命令看什么下午题最后往往要求“验证配置是否正确”你需要知道每条 display 命令看什么。命令用途正常表现display vlan查看 VLAN 创建和接口归属各 VLAN 存在接口在正确 VLAN 下display port vlan查看接口的 access/trunk 模式上联口为 trunk接入口为 accessdisplay ip interface brief查看三层接口地址状态接口 up地址正确display ospf peer brief查看 OSPF 邻居状态为 Fulldisplay ip routing-table查看路由表有直连、静态或 OSPF 路由display nat session all查看 NAT 会话有转换记录这些命令在真实排错时也是第一手工具。下午题里如果题目问“如何验证”你把对应命令写上去再补一句“查看输出中某字段是否正常”就能拿分。5. 避坑与排查下午题华为案例最容易翻车的五个点5.1 现象VLAN 间 ping 不通网关能通但对方网段不通原因三层交换机上创建了 VLANIF 但没配ip address或者 PC 的网关指错了。另一个常见原因是 VLANIF 对应的 VLAN 下没有成员接口VLANIF 状态是 down。解决用display ip interface brief确认 VLANIF 状态是 up用display vlan确认 VLAN 下有接口。PC 网关必须指向对应 VLANIF 的地址不能指到别的 VLAN 的网关。5.2 现象OSPF 邻居起不来卡在 Init 或 2-Way原因network命令宣告的网段不对或者接口被设为被动接口。华为设备上如果接口下配了ospf silent-interface该接口不会发 Hello 包邻居起不来。解决用display ospf interface看接口是否在 OSPF 中使能用display ospf error看错误统计。确认network的反掩码换算正确确认互联接口没有被设为 silent。5.3 现象NAT 配了但内网访问不了外网原因ACL 没匹配到流量或者出口接口没配nat outbound或者默认路由缺失。还有一种情况是 ACL 的 rule 写成了deny自己把自己挡了。解决先display acl 2000看规则和匹配计数再display nat session all看有没有会话。如果 ACL 匹配计数为 0说明流量没到 ACL检查路由如果有匹配但没会话检查nat outbound是否配在正确的接口上。5.4 现象trunk 口配了但 VLAN 不通原因port trunk allow-pass没放行对应 VLAN或者两端 trunk 的 allow-pass 不一致。华为设备默认只放行 VLAN 1其他 VLAN 必须手动放行。解决两端 trunk 接口都用display port vlan查看放行列表确保需要互通的 VLAN 都在列表里。如果题目要求“只允许 VLAN 10 通过”两端都要只放行 VLAN 10。5.5 现象静态路由配了但不生效原因下一跳地址不可达或者出接口写错。华为设备上配静态路由时如果下一跳不在直连网段路由不会生效。解决用display ip routing-table看路由是否在表中。如果路由存在但流量不通用ping测试下一跳是否可达。下一跳不可达时先解决直连互通问题再谈路由。6. 把下午题配置能力迁移到真实华为设备三个进阶习惯下午题考的是华为设备配置但真实项目里的设备型号、版本、拓扑复杂度都远超考试。把考试能力迁移到实战我总结了三个习惯。第一个习惯是配之前先画逻辑图。考试时拓扑是给定的真实项目里拓扑要你自己梳理。我一般用纸笔画出设备角色、接口编号、网段划分、路由协议区域标清楚哪些是 access、哪些是 trunk、哪些跑 OSPF。这张图比任何文档都管用排错时对着图看一眼就能定位是哪一层出了问题。第二个习惯是每配一段就验证一段。考试时时间紧很多人习惯全配完再验证结果一出错就不知道是哪步的问题。真实项目里更忌讳这样因为设备可能已经在跑业务你全配完再发现不通影响面就大了。我的做法是配完接口地址先 ping 直连配完路由先看路由表配完 NAT 先看会话表。每一步都有验证命令确认通过再往下走。第三个习惯是保留配置回滚点。华为设备上可以用save保存配置但更稳妥的做法是在变更前用display current-configuration导出当前配置或者用configuration replace做配置回滚。真实项目里一次误操作可能导致全网中断有回滚点就有后悔药。考试里虽然用不到回滚但这个意识值得提前养成。最后一个具体技巧把常用配置片段整理成模板。VLAN 创建、trunk 放行、VLANIF 网关、OSPF 宣告、NAT 出口这五段配置在下午题和真实项目里反复出现。我把它们写成带注释的模板存在本地需要时直接改网段和接口号比从头敲快得多也少犯错。这个习惯帮我省下的时间远比背命令多。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/9/30 3:21:31 · 阅读 1.2k 软考网工华为案例配置精讲：VLAN、OSPF与NAT实战
简介这份资料面向备战软考网络工程师网工下午案例题的考生尤其针对华为设备配置类高频考点帮助解决下午题中网络架构分析、设备部署与命令配置等失分痛点。压缩包内仅1个docx文档体积约10KB轻量便携适合碎片化复习与考前速查。内容按上午、下午两条主线梳理上午覆盖IP地址规划、DNS查询与记录、以太网物理层标准、光纤与网线对比、HDLC、TCP/UDP报头、ICMP/VRRP/NAT/ARP/DHCP/SNMP等协议功能、RIP/OSPF/ISIS/BGP路由协议、网络安全加密与PKI、Linux与Windows命令、VLAN与802.1Q、综合布线、RAID、香农与奈奎斯特定理、PCM与CRC等下午则聚焦网络架构理解、路由器/交换机/AC/AP/防火墙/IDS/IPS等设备功能与部署、华为基础配置与路由协议、ACL/DHCP/NAT/MSTPVRRP/策略路由、防火墙/WLAN/IPSec配置、攻击特征码、DAS/NAS/SAN存储与备份策略以及MAC地址表、ARP表、路由表的识读。目前已有615人学习适合需要系统串联知识点、强化华为案例实战思路的考生查漏补缺。1. 软考网工下午题里的华为案例为什么背完命令还是丢分软考网络工程师下午题里华为设备配置案例几乎是绕不开的一道坎。很多人上午题能拿五十多分下午题却卡在四十分上下问题往往不在知识点本身而在于没搞清楚下午题到底想考什么。下午题不是让你默写命令而是给你一个场景——比如某企业要划分 VLAN、跑 OSPF、做 NAT 出口——然后让你在华为设备上把配置补全或排错。它考的是“给定需求你能不能选对技术、写对关键命令、说清验证方法”。这个方向适合两类人一是正在备考软考网工、下午题反复丢分的考生二是刚接触华为交换机路由器、需要一套可复现配置模板的运维新手。华为案例在下午题里出现频率极高常见题型包括 VLAN 间路由、STP 防环、链路聚合、静态路由与 OSPF 混合组网、ACL 与 NAT 出口配置、DHCP 服务部署。这些场景在真实项目里也天天用所以把下午题吃透不只是应试更是把华为设备的基础配置能力打牢。接下来的内容按“先建知识框架、再动手配、最后避坑”的顺序展开每一章都落到具体命令和参数上不空谈理论。2. 华为案例题的底层知识框架从 VLAN 到路由协议怎么串起来2.1 下午题常见拓扑的三种基本结构软考网工下午题的华为案例拓扑再复杂拆开看基本逃不出三种结构。第一种是单台三层交换机下挂多台二层交换机核心考点是 VLAN 划分和 VLAN 间路由。第二种是两台三层设备通过链路互联中间跑 OSPF 或静态路由考点是路由可达性和链路冗余。第三种是出口路由器做 NAT 和 ACL内网通过它访问外部网络考点是地址转换和访问控制。这三种结构在真实企业网里也是标准分层接入层划 VLAN汇聚层做网关和路由出口层做 NAT。下午题往往把三层压成两台设备但逻辑不变。你拿到题先别急着敲命令先在草稿纸上标出每个接口属于哪个 VLAN、哪个网段、走什么路由协议这一步比背命令重要得多。我一般会按这个顺序读题先找“网关在哪里”确定三层接口位置再找“哪些网段要互通”确定路由协议选型最后找“哪里做地址转换或过滤”确定 ACL 和 NAT 的部署点。这个顺序能帮你避免“命令敲了一堆但方向错了”的翻车。2.2 VLAN 与 Trunk 的配置逻辑为什么 access 和 trunk 总有人搞混VLAN 是下午题最基础的考点但 access 和 trunk 的混用是高频丢分点。核心区别一句话access 接口属于一个 VLAN用于接终端trunk 接口承载多个 VLAN用于接交换机或路由器。下午题里经常出现“PC 接在交换机某个口要求能访问另一个 VLAN 的服务器”这时候接入 PC 的口必须是 access上联口必须是 trunk且 trunk 要放行对应 VLAN。华为设备的配置命令如下# 创建 VLAN [Huawei] vlan batch 10 20 30 # 配置 access 接口接 PC [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10 # 配置 trunk 接口上联交换机 [Huawei] interface GigabitEthernet 0/0/24 [Huawei-GigabitEthernet0/0/24] port link-type trunk [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 30vlan batch一次创建多个 VLAN比逐个创建省事。port link-type access把接口设为接入模式port default vlan 10指定该接口属于 VLAN 10。trunk 接口必须用port trunk allow-pass明确放行 VLAN华为设备默认只放行 VLAN 1不放行的话其他 VLAN 流量会被丢弃这是最常见的“配了但不通”的原因。参数上要注意allow-pass后面可以写all但生产环境不建议因为会把不需要的 VLAN 也放过去增加广播域。下午题里如果题目明确要求“只允许 VLAN 10 和 20 通过”你写all就丢分了。2.3 三层交换与 VLAN 间路由什么时候用 VLANIF什么时候用单臂路由VLAN 间路由有两种做法三层交换机上用 VLANIF 接口或者路由器上用单臂路由子接口。下午题里如果拓扑中有三层交换机优先用 VLANIF因为配置简洁、性能好。单臂路由一般出现在只有二层交换机和路由器的场景。VLANIF 配置示例# 在三层交换机上配置 VLANIF 作为网关 [Huawei] interface Vlanif 10 [Huawei-Vlanif10] ip address 192.168.10.1 24 [Huawei] interface Vlanif 20 [Huawei-Vlanif20] ip address 192.168.20.1 24interface Vlanif 10创建一个逻辑三层接口ip address给它配网关地址。配完后VLAN 10 内的 PC 把网关指向 192.168.10.1VLAN 20 指向 192.168.20.1三层交换机自动完成两个网段的路由转发。单臂路由的配置思路不同是在路由器物理接口下建子接口[Huawei] interface GigabitEthernet 0/0/0.10 [Huawei-GigabitEthernet0/0/0.10] dot1q termination vid 10 [Huawei-GigabitEthernet0/0/0.10] ip address 192.168.10.1 24 [Huawei-GigabitEthernet0/0/0.10] arp broadcast enabledot1q termination vid 10让子接口识别 VLAN 10 的标签arp broadcast enable必须开否则 ARP 请求无法从子接口发出表现为“能 ping 通网关但 ping 不通对方网段”。这个命令是单臂路由的血泪经验漏了它排错能排半小时。选型建议拓扑里有三层交换机就用 VLANIF没有就用单臂路由。下午题如果同时给了三层交换机和路由器通常三层交换机做内网网关路由器做出口各司其职。3. 路由协议与出口配置OSPF、静态路由、NAT 怎么配才不丢分3.1 OSPF 在下午题里的最小配置集OSPF 是下午题出现频率最高的动态路由协议。华为设备上跑 OSPF 的核心命令不多但区域划分和网络宣告容易出错。最小配置如下[Huawei] ospf 1 router-id 1.1.1.1 [Huawei-ospf-1] area 0 [Huawei-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255 [Huawei-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.0.3ospf 1 router-id 1.1.1.1启动 OSPF 进程并指定 Router IDRouter ID 建议用 Loopback 地址或手动指定不指定的话设备可能选到不稳定的接口地址。area 0进入骨干区域network命令宣告网段后面跟的是反掩码不是子网掩码。192.168.10.0/24 的反掩码是 0.0.0.25510.0.0.0/30 的反掩码是 0.0.0.3这个换算错了 OSPF 邻居就起不来。下午题里常见的要求是“两台设备通过 OSPF 互通且能学到对方内网路由”。你只需要在每台设备上宣告直连网段OSPF 会自动泛洪。如果题目要求“只宣告特定网段”就不要图省事写network 0.0.0.0 255.255.255.255那会把所有接口都宣告进去可能不符合题意。验证命令用display ospf peer brief看邻居状态display ip routing-table protocol ospf看学到的路由。邻居状态卡在Init或2-Way通常是 network 宣告不对或接口被 ACL 挡了。3.2 静态路由与浮动路由备份链路怎么配下午题里经常考“主链路断了走备份链路”这就是浮动路由。做法是配两条静态路由一条主一条备备的优先级数值调大。# 主链路优先级默认 60 [Huawei] ip route-static 192.168.20.0 24 10.0.0.2 # 备份链路优先级调大 [Huawei] ip route-static 192.168.20.0 24 10.0.1.2 preference 100华为静态路由默认优先级是 60数值越小越优先。备份路由设成 100主链路正常时它不生效主链路接口 down 掉后主路由消失备份路由自动顶上。验证时用display ip routing-table看当前生效的是哪条。注意如果主链路是物理 down静态路由会自动失效但如果主链路是中间设备故障而本地接口还 up静态路由不会自动切换需要配合 BFD 或 OSPF 才能感知。下午题一般考的是接口 down 的场景配浮动路由就够了。3.3 NAT 出口配置easy-ip 和地址池怎么选出口路由器做 NAT 是下午题的高频考点。华为设备上常用两种方式Easy IP 和 NAT 地址池。Easy IP 直接用接口地址做转换适合出口只有一个公网地址的场景地址池适合有多个公网地址的场景。Easy IP 配置[Huawei] acl 2000 [Huawei-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [Huawei-acl-basic-2000] quit [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] nat outbound 2000acl 2000是基本 ACL匹配内网源地址。nat outbound 2000在出口接口上调用 ACL匹配到的流量做 Easy IP 转换。ACL 的反掩码同样要注意0.0.0.255 对应 /24。地址池方式[Huawei] nat address-group 1 200.1.1.10 200.1.1.20 [Huawei] acl 2000 [Huawei-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [Huawei-acl-basic-2000] quit [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] nat outbound 2000 address-group 1nat address-group 1定义地址池范围nat outbound 2000 address-group 1调用。下午题如果题目说“公司只有一个公网地址”就用 Easy IP说“公司申请了一段公网地址”就用地址池。验证 NAT 是否生效用display nat session all看会话表有转换记录说明配置生效。如果内网 ping 不通外网先检查 ACL 有没有匹配到流量再看出口接口有没有配nat outbound最后确认默认路由指向了外网。4. 下午题实操从读题到验证的完整配置流程4.1 读题三遍法先标网段再定协议最后写命令下午题时间紧读题方法直接决定效率。我的习惯是读三遍第一遍只看拓扑图和地址表把每个网段和接口标在草稿纸上第二遍看需求描述确定哪些网段要互通、走什么协议、哪里做 NAT第三遍才看具体问题按问题顺序写命令。举个例子题目给一个拓扑三层交换机下挂两台二层交换机各带一个 VLAN出口路由器连外网。需求是“VLAN 10 和 VLAN 20 互通内网能访问外网”。你在草稿纸上应该标出三层交换机上配 VLANIF 10 和 20 做网关路由器上配默认路由指向外网出口接口配 Easy IP。这个框架定了命令就是填空。读题时特别注意题目里的“不允许”“只能”“必须”这类词它们往往是得分点。比如“只允许 VLAN 10 访问外网”你就要在 ACL 里只放行 VLAN 10 的网段不能图省事放行所有内网。4.2 完整配置案例三层交换加出口路由的典型组网假设题目拓扑如下三层交换机 SW1 下挂 VLAN 10192.168.10.0/24和 VLAN 20192.168.20.0/24SW1 通过 10.0.0.0/30 连路由器 R1R1 出口连外网要求内网两个 VLAN 互通且都能访问外网。SW1 配置# 创建 VLAN 和 VLANIF [SW1] vlan batch 10 20 [SW1] interface Vlanif 10 [SW1-Vlanif10] ip address 192.168.10.1 24 [SW1] interface Vlanif 20 [SW1-Vlanif20] ip address 192.168.20.1 24 # 配置上联口 [SW1] interface GigabitEthernet 0/0/24 [SW1-GigabitEthernet0/0/24] port link-type access [SW1-GigabitEthernet0/0/24] port default vlan 100 [SW1] interface Vlanif 100 [SW1-Vlanif100] ip address 10.0.0.1 30 # 默认路由指向 R1 [SW1] ip route-static 0.0.0.0 0 10.0.0.2R1 配置# 接口地址 [R1] interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0] ip address 10.0.0.2 30 # 回程路由指向 SW1 [R1] ip route-static 192.168.10.0 24 10.0.0.1 [R1] ip route-static 192.168.20.0 24 10.0.0.1 # NAT 配置 [R1] acl 2000 [R1-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [R1-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255 [R1-acl-basic-2000] quit [R1] interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1] nat outbound 2000这个配置里SW1 的 VLANIF 100 作为互联接口用 /30 掩码节省地址。R1 需要两条回程路由指向内网两个网段否则内网能出去但回不来。NAT 的 ACL 要同时放行两个 VLAN 的网段。验证步骤先在 SW1 上ping 10.0.0.2确认互联通再在 PC 上ping 192.168.20.1确认 VLAN 间路由通最后ping外网地址确认 NAT 生效。每一步都通了再往下做不要全配完再排错。4.3 验证命令清单每条命令看什么下午题最后往往要求“验证配置是否正确”你需要知道每条 display 命令看什么。命令用途正常表现display vlan查看 VLAN 创建和接口归属各 VLAN 存在接口在正确 VLAN 下display port vlan查看接口的 access/trunk 模式上联口为 trunk接入口为 accessdisplay ip interface brief查看三层接口地址状态接口 up地址正确display ospf peer brief查看 OSPF 邻居状态为 Fulldisplay ip routing-table查看路由表有直连、静态或 OSPF 路由display nat session all查看 NAT 会话有转换记录这些命令在真实排错时也是第一手工具。下午题里如果题目问“如何验证”你把对应命令写上去再补一句“查看输出中某字段是否正常”就能拿分。5. 避坑与排查下午题华为案例最容易翻车的五个点5.1 现象VLAN 间 ping 不通网关能通但对方网段不通原因三层交换机上创建了 VLANIF 但没配ip address或者 PC 的网关指错了。另一个常见原因是 VLANIF 对应的 VLAN 下没有成员接口VLANIF 状态是 down。解决用display ip interface brief确认 VLANIF 状态是 up用display vlan确认 VLAN 下有接口。PC 网关必须指向对应 VLANIF 的地址不能指到别的 VLAN 的网关。5.2 现象OSPF 邻居起不来卡在 Init 或 2-Way原因network命令宣告的网段不对或者接口被设为被动接口。华为设备上如果接口下配了ospf silent-interface该接口不会发 Hello 包邻居起不来。解决用display ospf interface看接口是否在 OSPF 中使能用display ospf error看错误统计。确认network的反掩码换算正确确认互联接口没有被设为 silent。5.3 现象NAT 配了但内网访问不了外网原因ACL 没匹配到流量或者出口接口没配nat outbound或者默认路由缺失。还有一种情况是 ACL 的 rule 写成了deny自己把自己挡了。解决先display acl 2000看规则和匹配计数再display nat session all看有没有会话。如果 ACL 匹配计数为 0说明流量没到 ACL检查路由如果有匹配但没会话检查nat outbound是否配在正确的接口上。5.4 现象trunk 口配了但 VLAN 不通原因port trunk allow-pass没放行对应 VLAN或者两端 trunk 的 allow-pass 不一致。华为设备默认只放行 VLAN 1其他 VLAN 必须手动放行。解决两端 trunk 接口都用display port vlan查看放行列表确保需要互通的 VLAN 都在列表里。如果题目要求“只允许 VLAN 10 通过”两端都要只放行 VLAN 10。5.5 现象静态路由配了但不生效原因下一跳地址不可达或者出接口写错。华为设备上配静态路由时如果下一跳不在直连网段路由不会生效。解决用display ip routing-table看路由是否在表中。如果路由存在但流量不通用ping测试下一跳是否可达。下一跳不可达时先解决直连互通问题再谈路由。6. 把下午题配置能力迁移到真实华为设备三个进阶习惯下午题考的是华为设备配置但真实项目里的设备型号、版本、拓扑复杂度都远超考试。把考试能力迁移到实战我总结了三个习惯。第一个习惯是配之前先画逻辑图。考试时拓扑是给定的真实项目里拓扑要你自己梳理。我一般用纸笔画出设备角色、接口编号、网段划分、路由协议区域标清楚哪些是 access、哪些是 trunk、哪些跑 OSPF。这张图比任何文档都管用排错时对着图看一眼就能定位是哪一层出了问题。第二个习惯是每配一段就验证一段。考试时时间紧很多人习惯全配完再验证结果一出错就不知道是哪步的问题。真实项目里更忌讳这样因为设备可能已经在跑业务你全配完再发现不通影响面就大了。我的做法是配完接口地址先 ping 直连配完路由先看路由表配完 NAT 先看会话表。每一步都有验证命令确认通过再往下走。第三个习惯是保留配置回滚点。华为设备上可以用save保存配置但更稳妥的做法是在变更前用display current-configuration导出当前配置或者用configuration replace做配置回滚。真实项目里一次误操作可能导致全网中断有回滚点就有后悔药。考试里虽然用不到回滚但这个意识值得提前养成。最后一个具体技巧把常用配置片段整理成模板。VLAN 创建、trunk 放行、VLANIF 网关、OSPF 宣告、NAT 出口这五段配置在下午题和真实项目里反复出现。我把它们写成带注释的模板存在本地需要时直接改网段和接口号比从头敲快得多也少犯错。这个习惯帮我省下的时间远比背命令多。希望帮到你。本文还有配套的精品资源点击获取