靜態(tài)路由協(xié)議配置

-PAGE6-第1頁共6頁1.實驗?zāi)康?．掌握靜態(tài)路由協(xié)議的相關(guān)原理和應(yīng)用；2．熟悉對網(wǎng)絡(luò)設(shè)備的配置和使用2.實驗環(huán)境（軟件條件、硬件條件等）3臺MSR3040路由器、3臺S3610交換機(jī)以及每組3臺pc3.實驗原理與方法（架構(gòu)圖、流程圖等）靜態(tài)路由：靜態(tài)路由是在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。由于靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反映，一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。靜態(tài)路由的優(yōu)點是簡單、高效、可靠。在所有的路由中，靜態(tài)路由優(yōu)先級最高。當(dāng)動態(tài)路由與靜態(tài)路由發(fā)生沖突時，以靜態(tài)路由為準(zhǔn)。靜態(tài)路由優(yōu)缺點及其應(yīng)用：靜態(tài)路由的優(yōu)點：1）節(jié)省帶寬。在靜態(tài)路由工作模式下，網(wǎng)絡(luò)管理員是以手工的方式將路由添加到每臺路由器中。為此就不存在路由器之間相互更新路由表的情況。這也就是說在網(wǎng)絡(luò)中的路由器之間沒有帶寬占用的情況。為此在靜態(tài)路由下，用戶可用的帶寬會比動態(tài)路由的帶寬要多。從而可以提升企業(yè)網(wǎng)絡(luò)的性能。2）全性上，會更加靈活，安全性也會更高。這主要是因為在靜態(tài)路由模式下，網(wǎng)絡(luò)管理員可以有選擇的允許路由只訪問特定的網(wǎng)絡(luò)。而動態(tài)路由采用的是自動更新路由表的機(jī)制，所以就沒有這個特性。3）提高路由器的性能。在動態(tài)路由模式下，路由器每隔一段時間需要更新一下自己的路由表。這需要一定的資源開銷。而在靜態(tài)路由模式下，路由一經(jīng)配置之后，不會自動更新。也就是說，路由器的CPU或者內(nèi)存等沒有管理性能方面的開銷。這對用戶來說，就可以提高數(shù)據(jù)處理的性能，或者說，購買配置比較低的路由器，幫助用戶節(jié)省信息化方面的投資等等。跟動態(tài)路由相比，靜態(tài)路由的缺陷主要體現(xiàn)在以下幾個方面：1）管理的工作量比較大。在靜態(tài)路由的模式下，網(wǎng)絡(luò)管理員需要一一的配置所有的靜態(tài)路由信息。2）不夠靈活。當(dāng)網(wǎng)絡(luò)中增加了一臺路由器之后，路由環(huán)境就發(fā)生了改變。此時在靜態(tài)路由模式下，就不會進(jìn)行自動更新。此時就需要手工更新每臺路由器的路由表，添加相關(guān)的路由記錄。這對后續(xù)的網(wǎng)絡(luò)升級與調(diào)整，會帶來很大的負(fù)面影響。3）對于網(wǎng)絡(luò)管理員的技能有更高的要求。如果采用的是動態(tài)路由的話，只需要將路由器接入到網(wǎng)絡(luò)。路由器就會根據(jù)所啟用的路由選擇規(guī)則，來選擇合適的路由信息。也就是說，網(wǎng)絡(luò)管理員并不需要對企業(yè)的網(wǎng)絡(luò)狀況進(jìn)行全面的了解。相反，在靜態(tài)路由模式下，網(wǎng)絡(luò)管理員必須要了解所配置的網(wǎng)絡(luò)，以及每臺路由器該如何進(jìn)行正確的連接，以正確配置這些路由信息?？傊?，在靜態(tài)路由模式下，對用戶的專業(yè)技能有更高的要求。從靜態(tài)路由的優(yōu)點與缺點的對比中，可以看到，靜態(tài)路由與動態(tài)路由有不同適用的場合。作為靜態(tài)路由來說，往往是用在規(guī)模比較小的網(wǎng)絡(luò)中，或者說對安全有特別要求的應(yīng)用中。在這些場合中，主要的一個特點就是即時手工維護(hù)路由信息，其工作量也不是很大?；蛘哒f能夠被用戶所接受。而對于大型網(wǎng)絡(luò)，或者靜態(tài)在變化的網(wǎng)絡(luò)來說，不適宜采用靜態(tài)路由工作模式。因為此時工作量會變得很大。此時采用動態(tài)路由可能會更加合適。靜態(tài)路由配置：iproute配置或刪除靜態(tài)路由。【格式】[no]iprouteip-address{mask|mask-length}{interfacce-name|gateway-address}[preferencepreference-value][reject|blackhole]【參數(shù)說明】ip-address和mask：為目的IP地址和掩碼，點分十進(jìn)制格式，點分十進(jìn)制格式的掩碼可以用掩碼長度mask-length來代替。interfacce-name：指定該路由的發(fā)送接口名，gateway-address為該路由的下一跳IP地址（點分十進(jìn)制格式）。preference-value：為該路由的優(yōu)先級別，范圍0~255。reject：指明為不可達(dá)路由。blackhole：指明為黑洞路由?！救笔∏闆r】系統(tǒng)缺省可以獲取到去往與路由器相連子網(wǎng)的子網(wǎng)路由。在配置靜態(tài)路由時如果不指定優(yōu)先級，則缺省為60。如果沒有指明reject或blackhole，則缺省為可達(dá)路由。【命令模式】全局配置模式【使用指南】配置靜態(tài)路由的注意事項：當(dāng)目的IP地址和掩碼均為0.0.0.0時，配置的缺省路由，即當(dāng)查找路由表失敗后，根據(jù)缺省路由進(jìn)行包的轉(zhuǎn)發(fā)。對優(yōu)先級的不同配置，可以靈活應(yīng)用路由管理策略，如配置到達(dá)相同目的地的多條路由，如果指定相同優(yōu)先級，則可實現(xiàn)負(fù)載分擔(dān)；如果指定不同優(yōu)先級，則可實現(xiàn)路由備份。在配置靜態(tài)路由時，既可指定發(fā)送接口，也可指定下一跳地址，到底采用哪種方法，需要根據(jù)實際情況而定：對于支持網(wǎng)絡(luò)地址到鏈路層地址解析的接口或點到點接口，指定發(fā)送接口即可；對于NBMA接口，如封裝X.25或幀中繼的接口、撥號口等，支持點到多點，這時除了配置IP路由外，還需在鏈路層建立二次路由，即IP地址到鏈路層地址的映射（如dialermapip、x.25mapip或frame-relaymapip等），這種情?配置靜態(tài)路由不能指定發(fā)送接口，應(yīng)配置下一跳IP地址。showiproute顯示路由表摘要信息?！靖袷健縮howiproute【命令模式】特權(quán)用戶模式【使用指南】該命令輸出以列表方式顯示路由表，每一行代表一條路由，內(nèi)容包括：目的地址/掩碼長度、協(xié)議、優(yōu)先級、度量值、下一跳、輸出接口。其他system-view進(jìn)入全局配置模式interface[interfacename]進(jìn)入端口配置模式sysname[name]為路由重命名R3:iproute-static10.0.0.220.0.0.1iproute-static192.168.1.120.0.0.14.選擇設(shè)備，按照實驗組網(wǎng)圖進(jìn)行物理連接。注意各接口的正確連接。5.確保物理連接正確后，通過管理控制系統(tǒng)登陸要配置的路由器，在每個路由器上配置靜態(tài)路由，具體配置如下：R1:<H3C>system-view[H3C]sysnameR1[R1]interfaces1/0[R1-Serial1/0]ipaddr10.0.0.130[R1-Serial1/0]inte8/0[R1-Ethernet8/0]ipaddr192.168.1.124[R1-Ethernet8/0]quit[R1]iproute-static20.0.0.03010.0.0.2[R1]iproute-static172.16.1.02410.0.0.2R2:<H3C>system-view[H3C]sysnameR2[R2]interfaces1/0[R2-Serial1/0]ipaddr10.0.0.230[R2-Serial1/0]interfaces2/0[R2-Serial2/0]ipaddr20.0.0.1[R2-Serial2/0]quit[R2]iproute-static192.168.1.02410.0.0.1[R2]iproute-static172.16.1.02420.0.0R3:<H3C>system-view[H3C]sysnameR3[R3]interfaces2/0[R3-Serial2/0]ipaddr20.0.0.2[R3-Serial2/0]inte8/0[R3-Ethernet8/0]ipaddr172.16.1.124[R3-Ethernet8/0]quit[R3]iproute-static10.0.0.03020.0.0.[R3]iproute-static192.168.1.02420.0.0.6.分析驗證：（1）按圖