設定預設閘道
Configure Default Gateway
讓 PC1 透過正確的預設閘道存取遠端網段，觀察閘道 MAC 的用途。
基本拓撲 TOPOLOGY
原創示意圖 · 靜態拓撲設備與位址 ADDRESSING
先確認介面名稱，再開始設定| 設備 DEVICE | 介面 | IPv4 位址 | 子網路遮罩 | 預設閘道 |
|---|---|---|---|---|
| PC1 | Ethernet | 192.168.70.10 | 255.255.255.0 | 192.168.70.1 |
| SW1 | VLAN70 | 192.168.70.2 | 255.255.255.0 | 192.168.70.1 |
| R1 | Gi0/0 | 192.168.70.1 | 255.255.255.0 | — |
| R1 | Gi0/1 | 192.168.80.1 | 255.255.255.0 | — |
| SRV1 | Ethernet | 192.168.80.20 | 255.255.255.0 | 192.168.80.1 |
查看線路對照表（3 條連線）
| 起點 | 終點 | 介面對照 |
|---|---|---|
| pc1 | sw1 | Ethernet ↔ Fa0/1 |
| sw1 | r1 | Fa0/24 ↔ Gi0/0 |
| r1 | srv1 | Gi0/1 ↔ Ethernet |
這次練習，你會學到
- 區分本地與遠端目的地。
- 為 PC 與 L2 管理 SVI 設定預設閘道。
- 從錯誤閘道的症狀定位問題。
開始之前
- 具備本題涉及的 IPv4/IPv6 與子網路基礎，能在自己的隔離練習環境開啟 Console。
- 使用合法設備與軟體映像，先備份現有設定，介面名稱以自己的裝置為準。
適用環境與驗證狀態
ISR 1941 / IOS 15.x待驗證原創教案，尚未於實體設備驗證。依實際硬體、IOS/AireOS 版本與授權核對命令；介面名稱不可直接套用至正式設備。
循序操作 STEP BY STEP
在你自己的練習環境操作。命令複製不包含提示字元；所有輸出皆為示例。
01 準備兩個直連網段
SW1 Fa0/1、Fa0/24 放在 VLAN70；PC/SRV1 依 IP 表設定。R1 兩埠為不同 /24 網段，無需靜態路由即可路由兩個直連網段。
展開參考指令 R1 · 介面設定
enable
configure terminal
interface GigabitEthernet0/0
ip address 192.168.70.1 255.255.255.0
no shutdown
interface GigabitEthernet0/1
ip address 192.168.80.1 255.255.255.0
no shutdown
end
show ip routeSW1 Fa0/1、Fa0/24 放在 VLAN70；PC/SRV1 依 IP 表設定。R1 兩埠為不同 /24 網段，無需靜態路由即可路由兩個直連網段。
查看預期結果 範例輸出，非真實執行
C 192.168.70.0/24 與 C 192.168.80.0/24。02 先比較沒有閘道的結果
Windows PC1 設為 192.168.70.10/24，暫留空閘道，先 ping 同網段 R1 再 ping SRV1。單一介面乾淨主機應本地成功而遠端失敗；若仍成功，查是否有另一介面或既有路由。
展開參考指令 PC1 · Windows CMD
ipconfig /all
route print -4
ping 192.168.70.1
ping 192.168.80.20Windows PC1 設為 192.168.70.10/24，暫留空閘道，先 ping 同網段 R1 再 ping SRV1。單一介面乾淨主機應本地成功而遠端失敗；若仍成功，查是否有另一介面或既有路由。
查看預期結果 範例輸出，非真實執行
本地閘道位址可達；沒有可用 default route 時遠端不可達。03 設定 PC 與伺服器閘道
在 PC1 網路設定填預設閘道 192.168.70.1，SRV1 填 192.168.80.1。兩個閘道都必須是各自主機所在網段可達的路由器介面；不能把 SW1 管理 IP 當路由器。
展開參考指令 PC1 · Windows CMD
ipconfig /all
route print -4
ping 192.168.80.20
tracert -d 192.168.80.20在 PC1 網路設定填預設閘道 192.168.70.1，SRV1 填 192.168.80.1。兩個閘道都必須是各自主機所在網段可達的路由器介面；不能把 SW1 管理 IP 當路由器。
查看預期結果 範例輸出，非真實執行
0.0.0.0/0 經 192.168.70.1；遠端 ping 可達（ICMP規則需允許）。04 設定 L2 交換器自身的閘道
在 SW1 建立 VLAN70 SVI，兩個實體埠均為 VLAN70。ip default-gateway 用於未啟用 IP routing 的 L2 交換器自身流量，不會替 PC 自動設定閘道。
展開參考指令 SW1 · 全域 / SVI
enable
configure terminal
vlan 70
interface range FastEthernet0/1 , FastEthernet0/24
switchport mode access
switchport access vlan 70
no shutdown
interface Vlan70
ip address 192.168.70.2 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.70.1
end
ping 192.168.80.20在 SW1 建立 VLAN70 SVI，兩個實體埠均為 VLAN70。ip default-gateway 用於未啟用 IP routing 的 L2 交換器自身流量，不會替 PC 自動設定閘道。
查看預期結果 範例輸出，非真實執行
SW1 自身可經 R1 存取 SRV1。05 觀察封裝並保存
PC1 到遠端 IP 的乙太網路目的 MAC 為本地 R1 Gi0/0，而非遠端 SRV1 MAC；IP 目的位址仍是 SRV1。查看 ARP 並記錄。復原主機原 IP/閘道與設備原設定。
展開參考指令 PC1 · Windows CMD
arp -a
route print -4PC1 到遠端 IP 的乙太網路目的 MAC 為本地 R1 Gi0/0，而非遠端 SRV1 MAC；IP 目的位址仍是 SRV1。查看 ARP 並記錄。復原主機原 IP/閘道與設備原設定。
查看預期結果 範例輸出，非真實執行
ARP 表可能有 192.168.70.1；一般不會為遠端192.168.80.20直接ARP。確認你的設定 VERIFICATION
PC1: route print -4預期狀態 default route 指向 192.168.70.1。
存在多 default route 時需考慮 metric 與其他介面。
R1: show ip route預期狀態 兩個 connected routes 存在。
此情境不需額外 default route。
常見問題與排查
本地通、遠端不通
核對 PC 與 SRV1 各自閘道及 R1 第二埠；回程設定不可省略。
ping正常但tracert出現星號
中繼設備可能不回應TTL超時；星號不能單獨證明轉送失敗。
參考資料
依 CCNA v2.2 主題自行編寫之練習，非官方逐字教材。
發布版本 1 · 範例輸出供理解，指令尚待實機驗證。