考H3CNE，光看书刷题是不够的，实验动手这一环决定了你是"纸面网工"还是"真网工"。而且实验题在考试里也有分量，就算纯为过关，实验也得练。这篇给一份H3CNE阶段的必做实验清单，照着练就行。
第一个：设备基础管理实验。内容包括Console登录、配置主机名、管理IP、创建账号、开启SSH。别嫌简单，这是所有实验的地基，也顺带把设备管理的考点全练了。练到什么程度算过关？盲操作五分钟内完成全套配置。
第二个：VLAN实验。单台交换机上划分VLAN、把端口加入VLAN、验证隔离效果；然后扩展成跨交换机的VLAN互通，两台交换机配Trunk、放行VLAN。这个实验是二层网络的灵魂，Trunk放行列表那个经典坑一定要自己踩一遍（配好Trunk但不放行新VLAN，看不通的效果，再加上放行命令看恢复），正反两面体验过才算真懂。
第三个：生成树实验。两三台交换机冗余连接，观察STP收敛后哪个口被阻塞、根桥选举结果，然后手动改优先级控制根桥位置。看懂了阻塞口，你就理解了冗余网络为什么不环路。
第四个：静态路由实验。两台路由器背对背连接，两边各挂一个网段，配静态路由实现互通，ping通之后拔掉一根交叉线（如果做了浮动路由的备份配置），观察路由切换。链路聚合也可以并进这个实验：两个路由器间用两条链路做聚合，拔一根验证不中断。
第五个：DHCP实验。路由器做DHCP服务器给下挂PC分配地址，再进一步配DHCP中继做跨网段分配。地址池、网关、DNS这些参数的含义，配一遍比看十遍书清楚。
第六个：ACL实验。写一条基本的访问控制，比如禁止某个网段访问某台服务器、只放行管理网段远程登录设备，验证生效后再删掉。ACL的规则顺序和匹配逻辑，动手才能体会。
第七个：NAT实验。内网多台主机通过出口路由器的地址转换上外网（Easy IP方式），再进阶做静态一对一映射把内网服务器发布出去。做一遍就明白公司上网是怎么回事。
第八个：综合实验。把前面的东西串起来：一个带VLAN的交换网络、一个做网关和DHCP的路由器、出口NAT、ACL做访问控制。综合实验练的是"把零件组装成网络"的能力，也是H3CSE和IE实验考试的雏形。
实验环境用HCL模拟器（前面写过专文介绍）就能全覆盖，电脑配置过得去就行。练实验贵在重复：第一遍照着文档敲，第二遍脱文档敲，第三遍限时敲。很多人实验"看过但没练过"，一上考场手就生。想要真机环境和老师带的，H3C授权培训中心的实验课是现成方案，润天教育这类机构的H3CNE课程里上述实验全部覆盖，用的还是真机，学完的动手能力直接对得上岗位要求。这份清单存好，练完一遍，你的H3CNE基本就稳了。
