負(fù)載均衡-浮動靜態(tài)路由.doc

CCNA擴(kuò)展實驗：路由鏈路負(fù)載均衡，浮動靜態(tài)路由 發(fā)布時間：2008-05-23 實驗內(nèi)容：1.配置靜態(tài)路由2.建立負(fù)載均衡鏈路，3.啟用浮動靜態(tài)路由，保證在一條鏈路shut down后啟用另一條鏈路。實驗?zāi)康模簩W(xué)會應(yīng)用靜態(tài)路由，動態(tài)路由，了解管理距離。實驗環(huán)境：cisco7200路由器3臺（模擬）一、名詞概念靜態(tài)路由 靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。當(dāng)然，網(wǎng)管員也可以通過對路由器進(jìn)行設(shè)置使之成為共享的。靜態(tài)路由一般適用于比較簡單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。 在一個支持DDR（dial-on-demand routing）的網(wǎng)絡(luò)中，撥號鏈路只在需要時才撥通，因此不能為動態(tài)路由信息表提供路由信息的變更情況。在這種情況下，網(wǎng)絡(luò)也適合使用靜態(tài)路由。 使用靜態(tài)路由的另一個好處是網(wǎng)絡(luò)安全保密性高。動態(tài)路由因為需要路由器之間頻繁地交換各自的路由表，而對路由表的分析可以揭示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址等信息。因此，網(wǎng)絡(luò)出于安全方面的考慮也可以采用靜態(tài)路由。 大型和復(fù)雜的網(wǎng)絡(luò)環(huán)境通常不宜采用靜態(tài)路由。一方面，網(wǎng)絡(luò)管理員難以全面地了解整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)；另一方面，當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和鏈路狀態(tài)發(fā)生變化時，路由器中的靜態(tài)路由信息需要大范圍地調(diào)整，這一工作的難度和復(fù)雜程度非常高。管理距離 管理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低，依次分配一個信任等級，這個信任等級就叫管理距離。對于兩種不同的路由協(xié)議到一個目的地的路由信息，路由器首先根據(jù)管理距離決定相信哪一個協(xié)議。一些常見路由協(xié)議的管理距離Route Source -Default Distance ValuesConnected interface -0Static route* -1Enhanced Interior Gateway Routing Protocol (EIGRP) summary route-5External Border Gateway Protocol(BGP)-20Internal EIGRP- 90IGRP -100OSPF -110Intermediate System-to-Intermediate System (IS-IS)-115Routing Information Protocol (RIP) -120Exterior Gateway Protocol (EGP) -140On Demand Routing (ODR) -160External EIGRP -170Internal BGP -200Unknown* -255/管理距離是可以更改的。鏈路負(fù)載均衡解決電信與網(wǎng)通之間、不同鏈路之間互聯(lián)互通的問題，除此之外，雙線路可以互為備份，如一條鏈路出現(xiàn)故障時，可以自動切換到其它鏈路；并在一條鏈路流量大時自動分配其余流量到其他的鏈路上等等。浮動靜態(tài)路由不同于其他的靜態(tài)路由，浮動靜態(tài)路由不能永久的保存于路由表中。它僅僅只會在主鏈路DOWN時，才回UP起來。它是被做為主鏈路的備份鏈路來使用的。實驗拓?fù)洌喝缦?1. 分別登陸三臺路由器，進(jìn)行預(yù)配置Routeren Router#conf tRouter(config)#host R1 /其它路由器分別為R2、R3R1(config)#enable password ciscoR1(config)#no ip domain-lookup 打錯命令禁止查找2、配置普通用戶登錄密碼R1(config)#line con 0R1(config-line)#password ciscoR1(config-line)#login - - 激活密碼3、配置普通用戶連接時間R1(config-line)#logging synchronous R1(config-line)#exec-timeout 0 04、配置管理員遠(yuǎn)程登錄密碼R1(config-line)#line vty 0 4R1(config-line)#password ciscoR1(config-line)#login5、遠(yuǎn)程連接時間R1(config-line)#logging synchronous R1(config-line)#exec-timeout 0 02. 配置三臺路由器的鏈路，接口及地址參見拓?fù)鋱D一3. 配置靜態(tài)路由R1上R1(config)#ip route 20.20.20.20 255.255.255.255 192.168.1.2R1(config)#ip route 192.168.2.2 255.255.255.255 192.168.1.2R1(config)#ip route 20.20.20.20 255.255.255.255 199.99.1.2 R1(config)#ip route 192.168.2.2 255.255.255.255 199.99.1.2R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2R1(config)#ip route 0.0.0.0 0.0.0.0 199.99.1.2在R1上show ip route，出現(xiàn)負(fù)載均衡鏈路，紅色標(biāo)記 20.0.0.0/32 is subnetted, 1 subnetsS 20.20.20.20 1/0 via 192.168.1.2 1/0 via 199.99.1.2C 199.99.1.0/24 is directly connected, FastEthernet0/0C 10.0.0.0/8 is directly connected, Loopback0C 192.168.1.0/24 is directly connected, Serial1/0 192.168.2.0/32 is subnetted, 1 subnetsS 192.168.2.2 1/0 via 192.168.1.2 1/0 via 199.99.1.2S* 0.0.0.0/0 1/0 via 192.168.1.2 1/0 via 199.99.1.2R2上R2(config)#ip route 20.20.20.20 255.255.255.255 192.168.2.2R2(config)#ip route 10.10.10.10 255.255.255.255 192.168.1.1R3上R3(config)#ip route 10.10.10.10 255.255.255.255 192.168.2.1R3(config)#ip route 192.168.1.1 255.255.255.255 192.168.2.1R3(config)#ip route 192.168.1.1 255.255.255.255 199.99.1.1 R3(config)#ip route 10.10.10.10 255.255.255.255 199.99.1.1R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1R3(config)#ip route 0.0.0.0 0.0.0.0 199.99.1.1在R3上show ip route，出現(xiàn)負(fù)載均衡鏈路，紅色標(biāo)記C 20.0.0.0/8 is directly connected, Loopback0C 199.99.1.0/24 is directly connected, FastEthernet0/0 10.0.0.0/32 is subnetted, 1 subnetsS 10.10.10.10 1/0 via 192.168.2.1 1/0 via 199.99.1.1 192.168.1.0/32 is subnetted, 1 subnetsS 192.168.1.1 1/0 via 192.168.2.1 1/0 via 199.99.1.1C 192.168.2.0/24 is directly connected, Serial1/1S* 0.0.0.0/0 1/0 via 192.168.2.1 1/0 via 199.99.1.1從R1上使用擴(kuò)展ping命令來查看R1#ping Protocol ip: Target IP address: 20.20.20.20Repeat count 5: Datagram size 100: Timeout in seconds 2: Extended commands n: ySource address or interface: 10.10.10.10Type of service 0: Set DF bit in IP header? no: Validate reply data? no: Data pattern 0xABCD: Loose, Strict, Record, Timestamp, Verbosenone: rNumber of hops 9 : Loose, Strict, Record, Timestamp, VerboseRV: Sweep range of sizes n: Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 20.20.20.20, timeout is 2 seconds:Packet sent with a source address of 10.10.10.10 Packet has IP options: Total option bytes= 39, padded length=40Record route: (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0)Reply to request 0 (724 ms). Received packet has optionsTotal option bytes= 40, padded length=40/第一條鏈路Record route: (192.168.1.1) /出發(fā) (192.168.2.1) /經(jīng)過 (20.20.20.20) /到達(dá) (192.168.2.2) /回來路過 (192.168.1.2) /回來路過 (10.10.10.10) /回來 (0.0.0.0) (0.0.0.0) (0.0.0.0)End of listReply to request 1 (280 ms). Received packet has optionsTotal option bytes= 40, padded length=40/第二條鏈路Record route: (199.99.1.1) /出發(fā) (20.20.20.20) /到達(dá) (199.99.1.2) /返回路過 (10.10.10.10) /回來 (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0)End of listReply to request 2 (712 ms). Received packet has optionsTotal option bytes= 40, padded length=40Record route: (192.168.1.1) (192.168.2.1) (20.20.20.20) (192.168.2.2) (192.168.1.2) (10.10.10.10) (0.0.0.0) (0.0.0.0) (0.0.0.0)End of listReply to request 3 (280 ms). Received packet has optionsTotal option bytes= 40, padded length=40Record route: (199.99.1.1) (20.20.20.20) (199.99.1.2) (10.10.10.10) (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0) (0.0.0.0)End of listReply to request 4 (568 ms). Received packet has optionsTotal option bytes= 40, padded length=40Record route: (192.168.1.1) (192.168.2.1) (20.20.20.20) (192.168.2.2) (192.168.1.2) (10.10.10.10) (0.0.0.0) (0.0.0.0) (0.0.0.0)End of listSuccess rate is 100 percent (5/5), round-trip min/avg/max = 280/512/724 ms三、浮動靜態(tài)路由實驗過程1. 先no掉R1上的3條靜態(tài)路由R1(config)# no ip route 20.20.20.20 255.255.255.255 199.99.1.2R1(config)# no ip route 192.168.2.2 255.255.255.255 199.99.1.2R1(config)# no ip route 0.0.0.0 0.0.0.0 199.99.1.22. 利用路由協(xié)議的管理距離（distance）重新在R1上寫3條靜態(tài)路由，并將管理距離增大到120R1(config)# ip route 20.20.20.20 255.255.255.255 199.99.1.2 120R1(config)# ip route 192.168.2.2 255.255.255.255 199.99.1.2 120R1(config)# ip route 0.0.0.0 0.0.0.0 199.99.1.2 120 / R1(config)# ip route 20.20.20.20 255.255.255.255 199.99.1.2 ? Distance metric for this routename Specify name of the next hoppermanent permanent routetag Set tag for this route3. 用show ip route命令查看路由表，發(fā)現(xiàn)所寫的上面3條靜態(tài)路由在路由表里不可見 20.0.0.0/32 is subnetted, 1 subnetsS 20.20.20.20 1/0 via 192.168.1.2C 199.99.1.0/24 is directly connected, FastEthernet0/0C 10.0.0.0/8 is directly connected, Loopback0C 192.168.1.0/24 is directly connected, Serial1/0 192.168.2.0/32 is subnetted, 1 subnetsS 192.168.2.2 1/0 via 192.168.1.2S* 0.0.0.0/0 1/0 via 192.168.1.24. 測試鏈路是否正常進(jìn)入R1的S1/0口 做shut down 操作，然后在R1上ping R3的回環(huán)地址20.20.20.20發(fā)現(xiàn)是通的，用擴(kuò)展ping發(fā)現(xiàn)路由的路線是(199.99.1.1)(20.20.20.20)(199.99.1.2)(10.10.10.10) 說明上面輸入的3條