从零到全网通：一个实验彻底搞懂VLAN、三层交换与静态路由（华为eNSP实战）

摘要：你是不是也遇到过这种情况——VLAN配好了，接口也亮了，但不同网段的PC就是ping不通？别慌，这几乎是每个网络初学者的“必经之路”。今天，我用一个包含3台路由器、4台三层交换机、5台二层交换机、8台PC的复杂实验，带你从头到尾跑通一次。我会用“建房子”的比喻，把终端IP配置、二层透传、三层网关、路由器互联、静态路由这五个步骤讲得清清楚楚。跟着做一遍，你就能真正理解“数据包是怎么找到路的”。写在前面：为什么要做这个实验？想象一下，你要建一个小型园区网：不同部门（销售、技术、财务）需要隔离，不能互相广播干扰 → 用VLAN不同VLAN之间要能互相访问→ 需要三层设备（三层交换机或路由器）园区有多个楼栋，楼栋之间通过路由器连接 → 需要静态路由告诉数据包怎么走最边上的楼栋只有一根光纤进来，却要服务三个部门 → 用单臂路由省钱又省心这个实验就是这样一个“迷你版园区网”。跟着我一步步配置，你不仅能学会命令，更能理解网络设计的底层逻辑。一、设备角色“翻译”成大白话在开始配置之前，我们先给每个设备分配一个“角色”，这样后面就不会晕：设备角色比喻实际职责PC1~PC8住户需要上网的终端SW5~SW9（二层交换机）楼道交换机只负责把网线接通，不参与“找路”LSW1（三层交换机）1号楼管家VLAN 11、22、33的网关，这三个住户的PC找它出门LSW2（三层交换机）2号楼管家VLAN 44的网关LSW3（三层交换机）3号楼管家VLAN 55的网关LSW4（三层交换机）4号楼管家不设网关，只是把R3的“指令”传给下面的住户R1（路由器）路口交警连接LSW1和R2，负责转发跨楼流量R2（路由器）中心交警连接R1、R3、LSW2、LSW3，是流量中转枢纽R3（路由器）单臂交警通过一根线为VLAN 66、77、88提供网关（单臂路由）一句话总结：住户（PC）找楼栋管家（三层交换机网关），管家之间通过交警（路由器）传递消息。二、IP地址规划实验拓扑图PCVLANIP地址网关网关在哪PC111192.168.11.1/24192.168.11.254LSW1