第3章靜態(tài)路由與默認(rèn)路由

靜態(tài)路由目標(biāo)定義路由器在網(wǎng)絡(luò)中的角色描述直連路由和不同的路由接口描述靜態(tài)路由描述默認(rèn)路由4.1路由器的角色路由器的功能確定發(fā)送數(shù)據(jù)包的最佳路徑將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地

研究路由器的連接路由器連接到廣域網(wǎng)-路由器有DB-60接口可以支持五種不同的布線標(biāo)準(zhǔn)連接到以太網(wǎng)-有兩種類型:直通電纜（或稱為跳線電纜）和交叉電纜直通電纜:-交換機(jī)與路由器,交換機(jī)與PC,路由器與服務(wù)器,集線器與PC,集線器與服務(wù)器交叉電纜:-交換機(jī)與交換機(jī),PC與PC,交換機(jī)與集線器,集線器與集線器,路由器與路由器研究路由器的連接檢查路由器接口連接廣域網(wǎng).廣域網(wǎng)物理層的兩邊:-數(shù)據(jù)電路終端設(shè)備(DCE)–服務(wù)提供者.CSU/DSU

是一個DCE設(shè)備.-數(shù)據(jù)終端設(shè)備(DTE)–路由器是一個典型的DTE設(shè)備路由表條目路由器建立路由表的三種途徑直連路由靜態(tài)路由動態(tài)路由直連路由直連路由：當(dāng)定義一個路由器接口的IP地址，并激活此接口，路由器就自動激活接口IP地址所在網(wǎng)段的直聯(lián)路由。注意：每個路由器接口必須獨(dú)占一個網(wǎng)段，多個接口不能同屬一個網(wǎng)段直連路由直連路由配置：Router>Router>enableRouter#configureterminalRouter(config)#interfacef0/0Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#noshutdown……進(jìn)入特權(quán)模式進(jìn)入全局配置模式進(jìn)入接口配置模式配置接口IP地址激活接口靜態(tài)路由和動態(tài)路由靜態(tài)路由由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實現(xiàn)路由目的動態(tài)路由根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)或流量的變化，路由協(xié)議會自動調(diào)整路由信息以實現(xiàn)路由4.1靜態(tài)路由簡介路由選擇的兩種方式：靜態(tài)路由與動態(tài)路由靜態(tài)路由是在路由器/計算機(jī)中設(shè)置的固定路由表，只要管理者不改變，則靜態(tài)路由就不會改變；靜態(tài)路由的缺點(diǎn)：不能對網(wǎng)絡(luò)拓?fù)涞母淖冏鞒鰟討B(tài)調(diào)整，所以難以應(yīng)用在大型網(wǎng)絡(luò)中；靜態(tài)路由的優(yōu)點(diǎn)：簡單、高效、可靠、安全性高4.1靜態(tài)路由簡介注意：除非人為干預(yù)，否則以網(wǎng)管員配置的靜態(tài)路由為準(zhǔn)，不會發(fā)生改變。靜態(tài)路由的優(yōu)先級最高。當(dāng)?shù)竭_(dá)同一個目標(biāo)網(wǎng)絡(luò)有靜態(tài)路由和動態(tài)路由兩種時，以靜態(tài)路由為準(zhǔn)。必須是雙向的靜態(tài)路由172.16.2.1SO172.16.1.0B172.16.2.2NetworkA在小型網(wǎng)絡(luò)中適合設(shè)置靜態(tài)路由。StubNetwork叫存根網(wǎng)絡(luò)BStubNetwork靜態(tài)路由協(xié)議優(yōu)缺點(diǎn)優(yōu)點(diǎn)：

1.對路由器CPU和RAM沒有管理性開銷

2.在路由器間沒有帶寬占用（節(jié)約帶寬）

3.增加安全性缺點(diǎn)：

1.網(wǎng)絡(luò)管理員必須真正了解網(wǎng)絡(luò)的整個拓?fù)浣Y(jié)構(gòu)

2.如果網(wǎng)絡(luò)拓?fù)浒l(fā)生變化，管理員要在所有的Router上手動修改路由表，配置繁瑣

3.對于中大型網(wǎng)絡(luò)工作量巨大（不適合大型網(wǎng)絡(luò)）4.2靜態(tài)路由及其配置靜態(tài)路由配置步驟：1、為路由器每個接口配置IP地址；2、確定有哪些網(wǎng)段與本路由器直接相連；（使用showiproute命令）3、針對本路由器上路由表信息，對比網(wǎng)絡(luò)拓?fù)涞木W(wǎng)絡(luò)號，確定本路由器有哪些未知的網(wǎng)絡(luò)號（非直連網(wǎng)絡(luò)）；4、添加所有本路由器要到達(dá)的非直連網(wǎng)段相關(guān)的路由信息。（使用iproute未知網(wǎng)絡(luò)號子網(wǎng)掩碼下一跳）靜態(tài)路由及其配置配置命令：指定一條可以到達(dá)目標(biāo)網(wǎng)絡(luò)的路徑

IP路由功能的開啟

iproute[網(wǎng)絡(luò)號][子網(wǎng)掩碼][下一跳地址/本地接口]取消命令：

noiproute[網(wǎng)絡(luò)號][子網(wǎng)掩碼]查看路由表命令：

showiproute靜態(tài)路由的例子StubNetworkiproute172.16.1.0255.255.255.0172.16.2.1

172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB這是一條單方向的路徑，必須配置一條相反的路徑。靜態(tài)路由的例子R1(config)#iproute172.16.1.0255.255.255.0172.16.2.1172.16.1.0：目的網(wǎng)絡(luò)255.255.255.0：子網(wǎng)掩碼172.16.2.1：下一跳的IP地址（也稱為網(wǎng)關(guān)，離本子網(wǎng)最近的路由器接口地址）靜態(tài)路由的刪除靜態(tài)路由的刪除：R1(config)#noiproute172.16.1.0255.255.255.0172.16.2.1路由表原理和靜態(tài)路由3條原理原理1：每臺路由器根據(jù)其自身路由表中的信息獨(dú)立做出決策。原理2：一臺路由器的路由表中包含某些信息并不表示其它路由 器也包含相同的信息。原理3：有關(guān)兩個網(wǎng)絡(luò)之間路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息。靜態(tài)路由試驗靜態(tài)路由試驗配置兩個以上遠(yuǎn)程網(wǎng)絡(luò)的路由在R1使用命令-R1(config)#iproute192.168.1.0255.255.255.0172.16.2.2-R1(config)#iproute192.168.2.0255.255.255.0172.16.2.2靜態(tài)路由試驗參考3條原則你如何讓解答下列問題?-PC1所發(fā)出的數(shù)據(jù)包能否到達(dá)其目的?可以,數(shù)據(jù)包的目的網(wǎng)絡(luò)地址是172.16.1.0/24和192.168.1.0/24這兩個網(wǎng)絡(luò)可以到達(dá).-這是否意味著這些網(wǎng)絡(luò)的所有數(shù)據(jù)報要到達(dá)172.16.3.0/24都能實現(xiàn)?否,因為R2和R3都沒有到達(dá)172.16.3.0/24網(wǎng)絡(luò)的路由.（配置是雙向的）4.3默認(rèn)路由默認(rèn)路由就是在沒有找到任何匹配的路由項情況下，才使用的路由。即只有當(dāng)無任何合適的路由時，默認(rèn)路由才被使用。在路由表中，默認(rèn)路由以到網(wǎng)絡(luò)0.0.0.0（子網(wǎng)掩碼為0.0.0.0）的路由形式出現(xiàn)。默認(rèn)路由設(shè)置默認(rèn)路由的意義：為“走投無路”的IP分組指示一個下一站（出口）。可以大大縮減路由表的規(guī)模（對于邊界路由）。動態(tài)路由協(xié)議中，網(wǎng)絡(luò)中的路由器在初始化時可以僅僅指定一個默認(rèn)路由項，通過不斷交換路由表，所有的路由器最終可以學(xué)習(xí)完整的全局網(wǎng)絡(luò)拓?fù)?。默認(rèn)路由StubNetworkiproute0.0.0.00.0.0.0172.16.2.2

172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB使用默認(rèn)路由后，StubNetwork可以到達(dá)路由器A以外的網(wǎng)絡(luò)。在StubRouter（連接StubNetwork的路由器）上通常配置缺省路由這也是大多數(shù)企業(yè)在接入INTERNET時所采用的配置默認(rèn)路由默認(rèn)路由這個路由將匹配所有的包.-像匯總路由一樣能幫助你減少路由條目配置一條默認(rèn)路由和靜態(tài)路由相似，但I(xiàn)P地址和子網(wǎng)掩碼全部是零例如:Router(config)#iproute0.0.0.00.0.0.0[exit-interface|ip-address]默認(rèn)路由的配置默認(rèn)路由的子網(wǎng)掩碼子網(wǎng)掩碼0.0.0.0

代表匹配所有網(wǎng)絡(luò)R1(config)#iproute0.0.0.00.0.0.0serial0/0/0靜態(tài)路由總結(jié)靜態(tài)路由：iproute

networkmask

{next_hop_address|interface}進(jìn)入末節(jié)網(wǎng)絡(luò)使用，可以保護(hù)末節(jié)網(wǎng)絡(luò)信息不暴露在外網(wǎng)中，節(jié)省資源默認(rèn)路由：iproute

0.0.0.00.0.0.0

{ip_address|interface}靜態(tài)路由的一個特例，當(dāng)路由表中無到達(dá)目的地的下一跳路由時使用靜態(tài)路由與包轉(zhuǎn)發(fā)以下例子是靜態(tài)路由包轉(zhuǎn)發(fā)過程.PC1發(fā)送包給PC3:1.數(shù)據(jù)包到達(dá)R1的FastEthernet0/0接口。2.R1沒有一條具體的路由通往目的網(wǎng)絡(luò)192.168.2.0/24；因此R1使用默認(rèn)靜態(tài)路由。3.R1將數(shù)據(jù)包封裝成新的幀。因為到R2的鏈路為點(diǎn)到點(diǎn)鏈路，所以R1添加了“全1”的地址作為第2層目的地址。4.幀從serial0/0/0接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達(dá)R2的Serial0/0/0接口。靜態(tài)路由與包轉(zhuǎn)發(fā)5.R2將幀解封并查找通往目的地的路由。R2有一條靜態(tài)路由可以通過Serial0/0/1到達(dá)192.168.2.0/24。6.R2將數(shù)據(jù)包封裝成新的幀。因為到R3的鏈路為點(diǎn)到點(diǎn)鏈路，所以R2添加了“全1”的地址作為第2層目的地址。7.幀從Serial0/0/1接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達(dá)R3的Serial0/0/1接口。8.R3將幀解封并查找通往目的地的路由。R3有一條直連路由可以通過FastEthernet0/1到達(dá)192.168.2.0/24。靜態(tài)路由與包轉(zhuǎn)發(fā)9.R3在ARP表中查找與192.168.2.10匹配的條目，目的是找出PC3的第2層MAC地址。

a.如果相應(yīng)條目不存在，則R3從FastEthernet0/0發(fā)出ARP請求。

b.PC3發(fā)送ARP應(yīng)答，其中包含PC3的MAC地址。10.R3將數(shù)據(jù)包封裝成新的幀。在該幀中，接口FastEthernet0/0的MAC地址為第2層源地址，PC3的MAC地址為目的MAC地址。11.幀從FastEthernet0/0接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達(dá)PC3的網(wǎng)卡接口。故障排查-路由不可達(dá)可以用到的命令:-Ping–測試連通性-Traceroute–追蹤兩段中的每一跳-ShowIProute–用于顯示路由表-Showipinterfacebrief–接口消息摘要-Showcdpneighborsdetail–用于搜集毗鄰信息解決路由不可達(dá)合理正確使用工具-先使用PING.如果ping不通可以使用traceroute

來確定包是在哪里丟得showiproute

檢測路由表.-若有問題需從新配置靜態(tài)路由總結(jié)路由器-運(yùn)行在第三層-功能包括最佳路徑選擇和包轉(zhuǎn)發(fā)連接網(wǎng)絡(luò)WANs穿行鏈路連接路由器串口.在實驗