靜態(tài)路由匯總

1、1、路由匯總技術背景GEOJO/1192.165.12.1/24IGE0/0/1 192.168.12.2/24172.16.1.0/24172.1G.2.0/24172.16.3.0/24Ip route-static 172.16.1 0 24 192.168.12.2Ip route-static 172.16.2.0 24 192.168.12.2Ip route-static 172.W.3.0 24 192.168.12.2我們看上圖，對于R1而言，如果要去往R2身后的172.16.1.0/24、172.16.2.0/24、172.16.3.0/24網(wǎng)絡，那么自然是要有路由的，如果

2、是采用靜態(tài)路由的方式，意味著我們要給R1配置三條靜態(tài)路由分別對應上 述三個網(wǎng)段，上面我們巳經(jīng)說過了，這樣的配置，一來工作量大，想想看，如果R2身后不僅僅有三個網(wǎng) 絡呢？如果有100個網(wǎng)絡呢？再者這也意味著R1的路由表變得非常臃腫。在上一小節(jié)我們巳經(jīng)介紹過默認路由了，默認路由固然可以解決一部分的問題，但是默認路由的路由顆粒度”太大，無法做到對路由更為細致的控制，而且如果R1左側連接了一個網(wǎng)絡出口并且巳經(jīng)占用了默認路 由了，那么這里只能另想他法了。路由匯總可以很好的解決這個問題：172.1G.1.0/24GEO/O/11.168.12.1/24 172.16.2.0/24R1192.16S. 12

3、.2/24 R2、172.16.5.0/24Iproute-static172.16.1.024612.2明細路由Ipoute-ststic172.16.2.024192J12.2Iproute-static172.16.3.0241915*12.25EJ&S&由 Ipoute-static 17.2.16.0.0 16 192.158.112.2前一個場景，我們需使用3條明細路由，而在上圖R1中，我們卻僅僅使用一條路由即可實現(xiàn)相同的效果， 這條路由是上一個場景中三條明細路由的匯總路由。這樣配置的一個直接好處就是，路由器的路由表條目 大大減少了。這種操作方式我們稱為路由匯總。路由匯總是一個非常

4、重要的網(wǎng)絡設計思想，通常在一個大 中型的網(wǎng)絡設計中，必須時刻考慮網(wǎng)絡及路由的可優(yōu)化性，路由匯總就是一個我們時常需要關注的工具。這里實際上是部署了靜態(tài)路由的匯總，當然除此之外我們也可以在動態(tài)路由協(xié)議中進行路由匯總，幾乎所 有的動態(tài)路由協(xié)議都支持路由匯總。2、路由精確匯總的算法路由的匯總實際上是通過對子網(wǎng)掩碼的操作來完成的。對于下面的例子來說：1172.16.1.0/24172.16.2.0/24172.16.31.0/24跆由：172.16.0.0/1 GTMR1172.10.32.0/24172.16.33.0/24172.16.63.0/24在R2上，為了到達R1下聯(lián)的網(wǎng)絡，R2使用路由匯總

5、的工具，指了一條匯總路由：R2 ip route-static 172.16.0.0 16 10.1.12.1#12.1 為 R1 的接口 IP雖然這確實起到了網(wǎng)絡優(yōu)化的目的，但是，這條匯總路由太粗獷”了，它甚至將R3這一側的網(wǎng)段也囊括在 內，我們稱這種路由匯總行為不夠精確。因此，一種理想的方式是，使用一個“剛剛好”囊括這些明細路由 的匯總路由，這樣一來就可以避免匯總不夠精確的問題。這里不得不強調一點，網(wǎng)絡可以部署路由匯總的前提是我們網(wǎng)絡中IP子網(wǎng)及網(wǎng)絡模型設計具備一定的科學 性和合理性，因此路由匯總和網(wǎng)絡的IP子網(wǎng)及網(wǎng)絡模型的設計是息息相關的。如果你的網(wǎng)絡規(guī)劃的雜亂無 章，路由匯總部署起來就

6、相當?shù)睦щy了。那么如何進行匯總路由的精確計算呢？下面我們來看一個例子：現(xiàn)有明細路由：172.16.1.0/24至172.16.31.0/24，計算最精確的匯總路由1 72.1S. 1.0/241172.1 .2.0/24172.16.3.0/24172.16.30.0/24172.16.31 0A241010110a000100000000001a0000000010 10 110 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 01010110a00010000000111110000a00010 10 110 0 0 0 0 1 0 0 0

7、0 0 0 0 1 1 1 1 1 0 0 0 0 0 0 0 0我們要做的事情非常簡單，這些個明細子網(wǎng)是連續(xù)的，我們只要挑出首位的兩到三個網(wǎng)絡號來計算就足夠了：1.2.3.將這些IP地址寫成二進制形式，實際上，我們只要考慮第三個8位組即可，因為只有它是在變化的?，F(xiàn)在，我們要畫一根豎線，這根線的左側，每一個列的二進制數(shù)都是一樣的，線的右側則無所謂，可以是 變化的，這根線的最終位置，就是匯總路由的掩碼長度。注意這根豎線可以從默認的掩碼長度，也就是24 開始，一格一格的往左移，直到你觀察到線的左端每一列數(shù)值都相等，即可停下，這時候，這根線，所處 的位置就剛剛好。如上圖，線的位置是16+3=19，所

8、以我們得到匯總地址：172.16.0.0/19，這就是一個最精確的匯總地址。因此，上面的例子，我們可以這么配置:172 1632 0/2417.2.16.33.0/2417.2.16.63.0/54路由匯總是一個非常重要的網(wǎng)絡優(yōu)化工具，然而如果使用不當，也有可能帶來問題，在上圖中，R1左側有192.168開頭的一系列網(wǎng)絡，為了讓他們能夠訪問Internet，R1配置了指向R2的默認路由。而R2為了讓數(shù)據(jù)能夠回程，又為了精簡路由表，配置了一條匯總路由192.168.0.0/16，并指向R1。這個網(wǎng)絡看似沒什么問題，但在R1上配置一條ip route-static 192.168.0.0 16 null0,即可解決上述問題，當R1收到掃描報文發(fā)往192.168網(wǎng)絡下不存在的目的時，就會直接被R1丟棄，而不會再轉發(fā)給R2 了。這就解決了理由環(huán)