靜態(tài)路由配置PPT演示課件

靜態(tài)路由,RoutingProtocolsandConceptsChapter2,目標,定義路由器在網(wǎng)絡中的角色.描述直連路由和不同的路由接口借助CDP協(xié)議檢測路由表中的直連網(wǎng)絡描述靜態(tài)路由描述匯總和默認路由驗證靜態(tài)路由的工作過程管理靜態(tài)路由和排錯,2.1路由器與網(wǎng)絡,2.1.1路由器的角色,路由器的功能確定發(fā)送數(shù)據(jù)包的最佳路徑將數(shù)據(jù)包轉發(fā)到目的地,2.1.2介紹拓撲,介紹拓撲3個路由器通過廣域網(wǎng)鏈路連接每個路由器通過交換機與PC相連,2.2路由器配置介紹,2.2.1檢查路由器接口,檢測路由器接口-ShowIProute用于查看路由表-ShowInterfaces用于顯示接口狀態(tài)-ShowIPInterfacebrief用于顯示接口部分信息-Showrunning-config用于顯示存儲器中的配置文件,2.2.1檢查路由器接口,出場配置時的顯示,2.2.2配置以太網(wǎng)接口,缺省所有接口是關閉的,2.2.2配置以太網(wǎng)接口,觀察路由表,2.2.3校驗以太網(wǎng)接口,2.2.3校驗以太網(wǎng)接口,以太網(wǎng)接口參與ARP,2.2.4配置串行接口,配置串行接口-進入接口配置模式-敲入IP地址和子網(wǎng)掩碼-鍵入noshutdown命令例:-R1(config)#interfaceserial0/0/0-R1(config-if)#ipaddress172.16.2.1255.255.255.0-R1(config-if)#noshutdown,2.2.5檢查路由器接口,連接廣域網(wǎng).廣域網(wǎng)物理層的兩邊:-數(shù)據(jù)電路終端設備(DCE)服務提供者.CSU/DSU是一個DCE設備.-數(shù)據(jù)終端設備(DTE)路由器是一個典型的DTE設備,2.2.5檢查路由器接口,在實驗環(huán)境配置串行鏈路其中一端需要連接DCE要求提供一個時鐘信號用clockrate命令.例如:-R1(config)#interfaceserial0/0/0-R1(config-if)#clockrate64000串行接口需要一個時鐘信號來控制通信的頻率.,2.2.5檢查路由器接口,2.3探索直連網(wǎng)絡,2.3.1檢測路由表的更改,路由表的概念下圖所示,theshowiproute顯示了路由表的內容,WhyonlyhaveoneConnectedRoute?因為可能沒起路由協(xié)議所以只有直連,2.3.1檢測路由表的更改,注意添加到路由表的路由.,2.3.1檢測路由表的更改,移除一個直連網(wǎng)絡關閉debugiprouting用以下命令之一undebugiproutingundebugall,2.3.2直連網(wǎng)絡上的設備,當一個路由器只配置接口而沒有配置路由協(xié)議:-路由表只包含直連網(wǎng)絡-只有直連網(wǎng)絡上的設備才可達,2.3.2直連網(wǎng)絡上的設備,R2pingR3,2.3.2直連網(wǎng)絡上的設備,Ping包被丟棄,2.3.3Cisco探索協(xié)議(CDP),CDP目的2層思科私有工具用于收集直連的思科設備的信息.鄰居的概念-2種類型的鄰居三層的鄰居第二層的鄰居(CDP只運行在第二層),2.3.3Cisco探索協(xié)議(CDP),CDP操作CDPshow命令Showcdpneighbors-顯示以下信息:毗鄰設備ID本地接口保持時間以秒為單位毗鄰設備功能代碼毗鄰硬件平臺毗鄰遠程端口IDShowcdpneighborsdetail-有助于確定IP地址正確性,2.3.4借助CDP發(fā)現(xiàn)網(wǎng)絡,CDPshowcommand,2.4帶下一跳地址的靜態(tài)路由,2.4.1iproute命令的語法和用途,iproute用途從一個網(wǎng)絡路由到末節(jié)網(wǎng)絡時，一般使用靜態(tài)路由,2.4.1iproute命令的語法和用途,IProute命令配置靜態(tài)路由:iproute例如:,2.4.2配置靜態(tài)路由,在路由表中放置一條靜態(tài)路由,2.4.2配置靜態(tài)路由,配置兩個以上遠程網(wǎng)絡的路由在R1使用命令-R1(config)#iproute192.168.1.0255.255.255.0172.16.2.2-R1(config)#iproute192.168.2.0255.255.255.0172.16.2.2,2.4.3路由表原理和靜態(tài)路由,3條原理原理1：每臺路由器根據(jù)其自身路由表中的信息獨立做出決策。原理2：一臺路由器的路由表中包含某些信息并不表示其它路由器也包含相同的信息。原理3：有關兩個網(wǎng)絡之間路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息。,2.4.3路由表原理和靜態(tài)路由,參考3條原則你如何讓解答下列問題?-PC1所發(fā)出的數(shù)據(jù)包能否到達其目的?可以,數(shù)據(jù)包的目的網(wǎng)絡地址是172.16.1.0/24和192.168.1.0/24這兩個網(wǎng)絡可以到達.-這是否意味著這些網(wǎng)絡的所有數(shù)據(jù)報要到達172.16.3.0/24都能實現(xiàn)?否,因為R2和R3都沒有到達172.16.3.0/24網(wǎng)絡的路由.,2.4.3路由表原則和靜態(tài)路由,完成這些配置,2.4.4遞歸路由查找,遞歸到出接口-遞歸路由查找當路由器搜索了所有路由條目沒有相關匹配，就會通過靜態(tài)路由把包轉發(fā)到下一跳地址(reclusiveroutelookup)首先匹配下一跳地址與目的地址下一跳地址匹配一個出接口,2.4.4遞歸路由查找,2.4.4遞歸路由查找,關閉出口,2.5帶出接口的靜態(tài)路由,2.5.1靜態(tài)路由轉出端口,配置靜態(tài)路由轉出端口(本路由器接口)-靜態(tài)路由轉出端口更易于路由器的路由處理.-配置靜態(tài)路由出端口必須在點對點的串口下.,2.5.2修改靜態(tài)路由,修改靜態(tài)路由存在的路由不能被修改.可以用命令在原有的條目前加關鍵字刪除no例如:-noiproute192.168.2.0255.255.255.0172.16.2.2新的路由被寫入,2.5.3檢驗路由配置,Tryit,2.5.4靜態(tài)路由以太網(wǎng)轉出端口,需要進行ARP解析下一跳表示為接口時可能會出現(xiàn)問題,2.6匯總靜態(tài)路由和默認靜態(tài)路由,2.6.1匯總靜態(tài)路由,匯總路由減小路由表.路由匯總就是將多條路由化為一條.,2.6.1匯總靜態(tài)路由,配置匯總靜態(tài)路由Step1:刪除當前靜態(tài)路由Step2:配置匯總靜態(tài)路由Step3:檢驗,2.6.2默認靜態(tài)路由,默認靜態(tài)路由這個路由將匹配所有的包.-像匯總路由一樣能幫助你減少路由條目配置一條默認靜態(tài)路由和靜態(tài)路由相似，但IP地址和子網(wǎng)掩碼全部是零例如:-Router(config)#iproute0.0.0.00.0.0.0exit-interface|ip-address,2.6.2默認靜態(tài)路由,默認靜態(tài)路由的子網(wǎng)掩碼子網(wǎng)掩碼0.0.0.0代表匹配所有網(wǎng)絡.,R1(config)#iproute0.0.0.00.0.0.0serial0/0/0,2.6.2默認靜態(tài)路由,驗證,2.7靜態(tài)路由的管理與故障排查,2.7.1靜態(tài)路由與包轉發(fā),以下例子是靜態(tài)路由包轉發(fā)過程.PC1發(fā)送包給PC3:1.數(shù)據(jù)包到達R1的FastEthernet0/0接口。2.R1沒有一條具體的路由通往目的網(wǎng)絡192.168.2.0/24；因此R1使用默認靜態(tài)路由。3.R1將數(shù)據(jù)包封裝成新的幀。因為到R2的鏈路為點到點鏈路，所以R1添加了“全1”的地址作為第2層目的地址。4.幀從serial0/0/0接口轉發(fā)出去。數(shù)據(jù)包到達R2的Serial0/0/0接口。,2.7.1靜態(tài)路由與包轉發(fā),以下例子是靜態(tài)路由包轉發(fā)過程,PC1發(fā)送包給PC3:5.R2將幀解封并查找通往目的地的路由。R2有一條靜態(tài)路由可以通過Serial0/0/1到達192.168.2.0/24。6.R2將數(shù)據(jù)包封裝成新的幀。因為到R3的鏈路為點到點鏈路，所以R2添加了“全1”的地址作為第2層目的地址。7.幀從Serial0/0/1接口轉發(fā)出去。數(shù)據(jù)包到達R3的Serial0/0/1接口。8.R3將幀解封并查找通往目的地的路由。R3有一條直連路由可以通過FastEthernet0/1到達192.168.2.0/24。,2.7.1靜態(tài)路由與包轉發(fā),以下例子是靜態(tài)路由包轉發(fā)過程,PC1發(fā)送包給PC3:9.R3在ARP表中查找與192.168.2.10匹配的條目，目的是找出PC3的第2層MAC地址。a.如果相應條目不存在，則R3從FastEthernet0/0發(fā)出ARP請求。b.PC3發(fā)送ARP應答，其中包含PC3的MAC地址。10.R3將數(shù)據(jù)包封裝成新的幀。在該幀中，接口FastEthernet0/0的MAC地址為第2層源地址，PC3的MAC地址為目的MAC地址。11.幀從FastEthernet0/0接口轉發(fā)出去。數(shù)據(jù)包到達PC3的網(wǎng)卡接口。,2.7.2故障排查-路由不可達,可以用到的命令:-Ping測試連通性-Traceroute追蹤兩段中的每一跳-ShowIProute用于顯示路由表-Showipinterfacebrief接口消息摘要-Showcdpneighborsdetail用于搜集毗鄰信息,2.7.3解決路由不可達,合理正確使用