两个高频组网案例
静态路由最常用的两类场景：一是企业双 ISP 出口主备，用两条默认路由配不同优先级实现主备切换，并配合检测机制避免「物理接口正常但链路逻辑已断」；二是分公司回程，分支用默认路由指向总部，总部为分支网段配置明细静态路由，双向都有路由才不会出现能去不能回的问题。
基本信息
| 适用平台 | 思科 IOS / 华为 VRP / H3C Comware 出口与分支设备 |
|---|---|
| 主备实现 | 两条默认路由，配合不同的优先级（管理距离） |
| 回程要点 | 分支与总部双向都要有对应路由 |
| 可用性检测 | 配合 BFD 或 NQA，感知逻辑链路失效 |
典型使用场景
- 双 ISP 出口做主备切换，兼顾成本与可用性
- 分公司与总部之间的回程路由设计
- 默认路由与明细静态路由的组合使用
- 排查「能出去回不来」的单通问题
- 割接前后的路由对称性与切换影响核对
场景一：双出口主备（华为）
场景一：双出口主备（华为）
[Huawei] ip route-static 0.0.0.0 0 202.1.1.1 # ISP-A 主默认路由
[Huawei] ip route-static 0.0.0.0 0 202.2.2.1 preference 100 # ISP-B 备份默认路由
! 备份路由配合 BFD 或 NQA 检测，避免物理口 up 但链路已断
<Huawei> display ip routing-table 8.8.8.8场景二：分公司回程（思科）
场景二：分公司回程（思科）
BR-01(config)# ip route 0.0.0.0 0.0.0.0 10.0.0.2 # 分支默认指向总部
HQ(config)# ip route 172.16.8.0 255.255.255.0 10.0.0.1 # 总部指回分支网段
! 双向都有路由才不会出现能去不能回H3C 等价写法
H3C 等价写法
[H3C] ip route-static 0.0.0.0 0 202.1.1.1
[H3C] ip route-static 0.0.0.0 0 202.2.2.1 preference 100
! 同样遵循双向路由加主备检测的原则
<H3C> display ip routing-table 8.8.8.8案例检查单
| 检查项 | 要求 |
|---|---|
| 主备优先级方向 | 主路由优先级更优，备份路由数值更差 |
| 备份可用性检测 | 配置 BFD 或 NQA 联动，感知逻辑链路失效 |
| 去程与回程 | 双向都有路由，避免能去不能回 |
| 切换影响面 | 切换后 NAT、策略路由与安全策略是否仍然正确 |
案例检查单：主备优先级方向正确、备份路由有可用性检测、去程回程对称、切换后 NAT 与策略路由不受影响。把参数换成现网地址即可直接套用。
备份默认路由只靠接口状态判断可用性时，物理接口 up 但上游链路已经失效的情况无法感知，流量会继续走失效路径，必须配合 BFD 或 NQA 这类检测机制。