靜態(tài)路由的配置

靜態(tài)路由配置嘉善信息技術(shù)工程學(xué)校程佳本節(jié)主要內(nèi)容:路由基本原理路由器的作用路由協(xié)議靜態(tài)路由路由基本原理什么是路由？路由跨越從源主機(jī)到目標(biāo)主機(jī)的一個(gè)互聯(lián)網(wǎng)絡(luò)來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包的過(guò)程能夠?qū)?shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的地，并在轉(zhuǎn)發(fā)過(guò)程中選擇最佳路徑的設(shè)備－路由器路由表路由表：在路由器中維護(hù)的路由條目，路由器根據(jù)路由表做路徑選擇。路由表網(wǎng)段接口1.0E02.0S04.0S0那么這張表有什么功能嗎？路由器工作原理-11.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data主機(jī)1.1要發(fā)送數(shù)據(jù)到4.2路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理－2路由表網(wǎng)段接口1.0E02.0S04.0S01.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器接收到數(shù)據(jù)，查看數(shù)據(jù)包中的目標(biāo)地址為4.2，查找路由表路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理－31.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器1根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到S0口路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理－41.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器2接收到數(shù)據(jù)包，查看數(shù)據(jù)包的目標(biāo)地址，并查找路由表路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理－51.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器2根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到E0口路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0主機(jī)4.2接收到數(shù)據(jù)包直連路由當(dāng)在路由器上配置了接口的IP地址，并且接口狀態(tài)為up的時(shí)候，路由表中就出現(xiàn)直連路由項(xiàng)f0/0f0/1路由表網(wǎng)段接口192.168.1.0/24f0/010.0.0.0/8f0/1192.168.1.1/2410.1.1.1/820.0.0.0/8對(duì)于不直連的網(wǎng)段，需要靜態(tài)路由或動(dòng)態(tài)路由，將網(wǎng)段添加到路由表中靜態(tài)路由靜態(tài)路由是由管理員手工配置的，是單向的。192.168.2.1S0192.168.1.0B192.168.2.2NetworkAB到達(dá)192.168.1.0網(wǎng)段，需要將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器B的192.168.2.1的接口默認(rèn)路由當(dāng)路由器在路由表中找不到目標(biāo)網(wǎng)絡(luò)的路由條目時(shí)，路由器把請(qǐng)求轉(zhuǎn)發(fā)到默認(rèn)路由接口StubNetwork-末節(jié)網(wǎng)絡(luò)192.168.2.1S0192.168.1.0B192.168.2.2NetworkAB不論去往哪里的非本網(wǎng)段的數(shù)據(jù)包都轉(zhuǎn)發(fā)給路由器A的192.168.2.2接口靜態(tài)與默認(rèn)路由適用的環(huán)境靜態(tài)路由特點(diǎn)路由表是手工設(shè)置的除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化路由表的形成不需要占用網(wǎng)絡(luò)資源適用環(huán)境一般用于網(wǎng)絡(luò)規(guī)模很小、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中

默認(rèn)路由特點(diǎn)在所有路由類型中，默認(rèn)路由的優(yōu)先級(jí)最低適用環(huán)境一般應(yīng)用在只有一個(gè)出口的末端網(wǎng)絡(luò)中或作為其他路由的補(bǔ)充路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)的封裝過(guò)程HostAHostBABe0e1e0e1192.168.1.2/2400-11-12-21-11-11192.168.1.1/2400-11-12-21-22-2210.1.1.1/800-11-12-21-33-3310.1.1.2/800-11-12-21-44-44192.168.2.1/2400-11-12-21-55-55192.168.2.2/2400-11-12-21-66-6600-11-12-21-22-2200-11-12-21-11-11SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-55-5500-11-12-21-66-66SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-33-3300-11-12-21-44-44SA:192.168.1.2/24DA:192.168.2.2/24路由器的作用用路由器實(shí)現(xiàn)局域網(wǎng)互聯(lián)路由器每個(gè)接口必須連接不同的網(wǎng)段，每個(gè)接口都配置位于不同網(wǎng)段內(nèi)的一個(gè)IP地址。每個(gè)網(wǎng)段內(nèi)的主機(jī)要把它的IP地址配置在這個(gè)網(wǎng)段內(nèi)，并且不能與路由器接口的IP地址沖突，子網(wǎng)掩碼配置與路由器接口的相同。主機(jī)如果只需訪問(wèn)自己網(wǎng)段內(nèi)的主機(jī)，可以不用配置缺省網(wǎng)關(guān)。主機(jī)如果需要訪問(wèn)其他網(wǎng)段的地址，就需要配置缺省網(wǎng)關(guān)，即本網(wǎng)段的出口地址，也就是路由器在這個(gè)網(wǎng)段的接口地址。路由器：網(wǎng)絡(luò)互連功能

當(dāng)192.168.1.0/24網(wǎng)段內(nèi)的主機(jī)訪問(wèn)192.168.2.0/24網(wǎng)段內(nèi)的主機(jī)時(shí)，其生成的數(shù)據(jù)包中包含源IP地址和目標(biāo)IP地址，路由器在E1接口上收到此數(shù)據(jù)包，根據(jù)目標(biāo)IP地址判斷目標(biāo)主機(jī)所在的網(wǎng)段連接在E2接口上，所以向E2接口轉(zhuǎn)發(fā)此數(shù)據(jù)包。路由器連接外部網(wǎng)絡(luò)缺省路由

當(dāng)內(nèi)部網(wǎng)絡(luò)的用戶需要訪問(wèn)Internet的地址（如60.210.3.57）時(shí)，數(shù)據(jù)包同樣被發(fā)送到路由器，但路由器在其路由表中找不到關(guān)于此網(wǎng)段的具體條目，所以向缺省路由222.173.43.1發(fā)送，缺省路由用于發(fā)送目標(biāo)地址不在路由表中的數(shù)據(jù)包。用路由器實(shí)現(xiàn)內(nèi)聯(lián)網(wǎng)（Intranet）192.168.1.0/24192.168.2.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯(lián)網(wǎng)段192.168.3.0/24當(dāng)深圳總公司的用戶向上海分公司發(fā)送數(shù)據(jù)時(shí)，數(shù)據(jù)包發(fā)送到缺省網(wǎng)關(guān)192.168.1.1，路由器R1需要在它的路由表中尋找與192.168.2.0/24網(wǎng)段連接的端口。R1R2？DDNDDN路由表原理

路由器根據(jù)配置在其所有接口上的IP地址和子網(wǎng)掩碼，計(jì)算出它所直接連接的網(wǎng)段，這些網(wǎng)段都是“直連網(wǎng)段”。路由器把直連網(wǎng)段的信息加入到它的路由表中，即是“直連路由”。除非做進(jìn)一步配置，路由器不能自動(dòng)學(xué)習(xí)到其他非直連網(wǎng)段的信息。路由協(xié)議為什么需要路由協(xié)議192.168.1.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯(lián)網(wǎng)段192.168.3.0/24R1R2？DDNDDN

所以，當(dāng)深圳總公司向上海分公司發(fā)送數(shù)據(jù)包的時(shí)候，由于上海分公司192.168.2.0/24這個(gè)網(wǎng)段的信息不在路由器R1的路由表中，需要對(duì)R1和R2配置路由協(xié)議，使數(shù)據(jù)能夠通過(guò)R1的s0接口轉(zhuǎn)發(fā)出去。解決問(wèn)題的方法–1

配置缺省路由缺省路由0.0.0.0/0s0iproute0.0.0.00.0.0.0192.168.3.2

或

iproute0.0.0.00.0.0.0s0解決問(wèn)題的方法–2

配置靜態(tài)路由iproute192.168.2.0255.255.255.0192.168.3.2

或

iproute192.168.2.0255.255.255.0

s0192.168.2.0/24s0解決問(wèn)題的方法–2

配置動(dòng)態(tài)路由192.168.1.0/24192.168.2.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯(lián)網(wǎng)段192.168.3.0/24R1R2DDNDDN

由于R2會(huì)自動(dòng)學(xué)習(xí)到192.168.2.0/24的路由信息，所以可以使用某種方式使R1和R2互相交流路由表，從而都學(xué)習(xí)到全網(wǎng)絡(luò)的所有網(wǎng)段信息，即建立整個(gè)網(wǎng)絡(luò)的路由表。路由協(xié)議分類路由器：路徑選擇功能2M10M2M100M1000M100M100M100M1000M路由器不只需要知道所有網(wǎng)絡(luò)的網(wǎng)段信息，還需要選擇恰當(dāng)?shù)穆窂絹?lái)把數(shù)據(jù)包最快地發(fā)送至目的地。選擇路徑：其實(shí)是選擇恰當(dāng)?shù)慕涌诎l(fā)送出去。選擇方式：可以用靜態(tài)路由人工指定發(fā)送的方向，也可以由動(dòng)態(tài)路由協(xié)議自動(dòng)選擇。被路由與路由選擇協(xié)議的比較被路由協(xié)議(RoutedProtocol)是IP協(xié)議。路由協(xié)議(RoutingProtocol)是前面所說(shuō)的靜態(tài)與動(dòng)態(tài)路由協(xié)議。IP協(xié)議的功能是給數(shù)據(jù)分段標(biāo)記源IP地址和目的IP地址，形成數(shù)據(jù)包。使數(shù)據(jù)包能夠從一個(gè)網(wǎng)段發(fā)送至另外一個(gè)網(wǎng)段。路由協(xié)議的功能是使路由器根據(jù)路由表確定發(fā)送接口，把這些數(shù)據(jù)包通過(guò)合適的路徑發(fā)送至目的地。靜態(tài)路由靜態(tài)路由192.168.1.0/24192.168.2.0/24192.168.3.1/30192.168.3.2/30互聯(lián)網(wǎng)段192.168.3.0/30192.168.1.1/24192.168.2.1/24R1R2192.168.2.0/24s0192.168.1.0/24s0路由選擇簡(jiǎn)介路由選擇是路由器把數(shù)據(jù)包轉(zhuǎn)發(fā)到目的網(wǎng)絡(luò)的過(guò)程。路由器根據(jù)數(shù)據(jù)包的目的IP地址來(lái)做出轉(zhuǎn)發(fā)決定。數(shù)據(jù)在傳輸過(guò)程中經(jīng)過(guò)的所有路由器都必須將數(shù)據(jù)包發(fā)送到正確的方向并保證是最快的方向。路由器在轉(zhuǎn)發(fā)數(shù)據(jù)時(shí)，要先在它的路由表中查找相應(yīng)的條目，確定數(shù)據(jù)包應(yīng)該從哪個(gè)端口轉(zhuǎn)發(fā)出去。路由器建立路由表有三種途徑：直連路由：路由器根據(jù)它的接口上配置的IP地址和子網(wǎng)掩碼計(jì)算出直連網(wǎng)絡(luò)，并自動(dòng)添加進(jìn)它的路由表中靜態(tài)路由：由管理員手工輸入指向遠(yuǎn)程目的網(wǎng)絡(luò)應(yīng)該走的出口或下一條IP地址。動(dòng)態(tài)路由：對(duì)路由器做恰當(dāng)?shù)呐渲?，使所有路由器互相交流網(wǎng)絡(luò)信息，最終學(xué)習(xí)到達(dá)遠(yuǎn)程目的網(wǎng)絡(luò)的方向。靜態(tài)路由配置Router#configRouter(config)#iproute目標(biāo)網(wǎng)絡(luò)地址目標(biāo)網(wǎng)絡(luò)掩碼下一跳路由器接口地址或本路由器出口接口上例R1，添加目標(biāo)網(wǎng)絡(luò)為192.168.2.0/255.255.255.0的靜態(tài)路由，下一跳路由器接口地址為192.168.3.2，或指定本路由器到目標(biāo)網(wǎng)絡(luò)出口的接口為s0。iproute192.168.2.0255.255.255.0192.168.3.2

或

iproute192.168.2.0255.255.255.0s0注意：如果接口連接的鏈路是點(diǎn)對(duì)點(diǎn)（如上例），則配置下一跳路由器接口地址或本路由器出口接口都是可以的。

如果接口連接以太網(wǎng)，則只能配置下一跳路由器接口地址！靜態(tài)路由舉例192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30要求配置靜態(tài)路由，使R1、R2、R3所連接的三個(gè)以太局域網(wǎng)中的所有主機(jī)都可以互相訪問(wèn)。R1的配置iproute172.16.1.0255.255.255.0192.168.1.2192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute192.168.1.4255.255.255.252192.168.1.2iproute172.31.255.0255.255.255.0192.168.1.2R3的配置iproute172.16.1.0255.255.255.0192.168.1.5192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute192.168.1.0255.255.255.252192.168.1.5iproute10.20.30.0255.255.255.0192.168.1.5R2的配置192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute10.20.30.0255.255.255.0192.168.1.1iproute172.31.255.0255.255.255.0192.168.1.6默認(rèn)路由默認(rèn)路由默認(rèn)靜態(tài)路由這個(gè)路由將匹配所有的包.減少路由條目配置一條默認(rèn)靜態(tài)路由和靜態(tài)路由相似，但I(xiàn)P地址和子網(wǎng)掩碼全部是零，子網(wǎng)掩碼0.0.0.0代表匹配所有網(wǎng)絡(luò).例如:-Router(config)#iproute0.0.0.00.0.0.0[exit-interface|ip-address]使用默認(rèn)路由配置R1192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30對(duì)于R1，所有的遠(yuǎn)程目的網(wǎng)絡(luò)都要通過(guò)R1與R2之間的串行鏈路發(fā)送，可以配置默認(rèn)路由，將所有向外的數(shù)據(jù)都發(fā)往192.168.1.2iproute0.0.0.00.0.0.0192.168.1.2使用默認(rèn)路由配置R3192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30對(duì)于R3，所有的遠(yuǎn)程目的網(wǎng)絡(luò)都要通過(guò)R3與R2之間的串行鏈路發(fā)送，可以配置默認(rèn)路由，將所有向外的數(shù)據(jù)都發(fā)往192.168.1.5iproute0.0.0.00.0.0.0192.168.1.5存根網(wǎng)絡(luò)（StubNetwork）像R1和R3這樣，對(duì)外連接只有一個(gè)出口的網(wǎng)絡(luò)，稱為存根網(wǎng)絡(luò)。對(duì)于存根網(wǎng)絡(luò)，采用默認(rèn)路由，可以把目標(biāo)地址為非本網(wǎng)絡(luò)的數(shù)據(jù)全部發(fā)送到外部網(wǎng)絡(luò)查看路由表Router#showiproute“C”為“Conneted”，表示直連路由“S”為“Static”，表示靜態(tài)路由實(shí)驗(yàn)使用VLSM配置靜態(tài)路由配置R1和R2主機(jī)名和各接口的IP地址，查看路由表S1和S2的管理IP配置在vlan1中對(duì)R1和R2配置靜態(tài)路由，使整個(gè)網(wǎng)絡(luò)互通驗(yàn)證各個(gè)設(shè)備之間IP的連通性S1S2實(shí)驗(yàn)實(shí)驗(yàn)室拓?fù)?0.1.x.x/16172.20.10.x/24實(shí)驗(yàn)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)題目：使用VLSM配置靜態(tài)路由實(shí)驗(yàn)?zāi)康模赫莆章酚善魇褂梅椒ê挽o態(tài)路由實(shí)驗(yàn)內(nèi)容（配置過(guò)程不寫