第3章靜態(tài)路由與默認路由

靜態(tài)路由目標定義路由器在網(wǎng)絡中的角色描述直連路由和不同的路由接口描述靜態(tài)路由描述默認路由4.1路由器的角色路由器的功能確定發(fā)送數(shù)據(jù)包的最佳路徑將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地

研究路由器的連接路由器連接到廣域網(wǎng)-路由器有DB-60接口可以支持五種不同的布線標準連接到以太網(wǎng)-有兩種類型:直通電纜（或稱為跳線電纜）和交叉電纜直通電纜:-交換機與路由器,交換機與PC,路由器與服務器,集線器與PC,集線器與服務器交叉電纜:-交換機與交換機,PC與PC,交換機與集線器,集線器與集線器,路由器與路由器研究路由器的連接檢查路由器接口連接廣域網(wǎng).廣域網(wǎng)物理層的兩邊:-數(shù)據(jù)電路終端設備(DCE)–服務提供者.CSU/DSU

是一個DCE設備.-數(shù)據(jù)終端設備(DTE)–路由器是一個典型的DTE設備路由表條目路由器建立路由表的三種途徑直連路由靜態(tài)路由動態(tài)路由直連路由直連路由：當定義一個路由器接口的IP地址，并激活此接口，路由器就自動激活接口IP地址所在網(wǎng)段的直聯(lián)路由。注意：每個路由器接口必須獨占一個網(wǎng)段，多個接口不能同屬一個網(wǎng)段直連路由直連路由配置：Router>Router>enableRouter#configureterminalRouter(config)#interfacef0/0Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#noshutdown……進入特權模式進入全局配置模式進入接口配置模式配置接口IP地址激活接口靜態(tài)路由和動態(tài)路由靜態(tài)路由由網(wǎng)絡管理員在路由器上手工添加路由信息以實現(xiàn)路由目的動態(tài)路由根據(jù)網(wǎng)絡結構或流量的變化，路由協(xié)議會自動調(diào)整路由信息以實現(xiàn)路由4.1靜態(tài)路由簡介路由選擇的兩種方式：靜態(tài)路由與動態(tài)路由靜態(tài)路由是在路由器/計算機中設置的固定路由表，只要管理者不改變，則靜態(tài)路由就不會改變；靜態(tài)路由的缺點：不能對網(wǎng)絡拓撲的改變作出動態(tài)調(diào)整，所以難以應用在大型網(wǎng)絡中；靜態(tài)路由的優(yōu)點：簡單、高效、可靠、安全性高4.1靜態(tài)路由簡介注意：除非人為干預，否則以網(wǎng)管員配置的靜態(tài)路由為準，不會發(fā)生改變。靜態(tài)路由的優(yōu)先級最高。當?shù)竭_同一個目標網(wǎng)絡有靜態(tài)路由和動態(tài)路由兩種時，以靜態(tài)路由為準。必須是雙向的靜態(tài)路由172.16.2.1SO172.16.1.0B172.16.2.2NetworkA在小型網(wǎng)絡中適合設置靜態(tài)路由。StubNetwork叫存根網(wǎng)絡BStubNetwork靜態(tài)路由協(xié)議優(yōu)缺點優(yōu)點：

1.對路由器CPU和RAM沒有管理性開銷

2.在路由器間沒有帶寬占用（節(jié)約帶寬）

3.增加安全性缺點：

1.網(wǎng)絡管理員必須真正了解網(wǎng)絡的整個拓撲結構

2.如果網(wǎng)絡拓撲發(fā)生變化，管理員要在所有的Router上手動修改路由表，配置繁瑣

3.對于中大型網(wǎng)絡工作量巨大（不適合大型網(wǎng)絡）4.2靜態(tài)路由及其配置靜態(tài)路由配置步驟：1、為路由器每個接口配置IP地址；2、確定有哪些網(wǎng)段與本路由器直接相連；（使用showiproute命令）3、針對本路由器上路由表信息，對比網(wǎng)絡拓撲的網(wǎng)絡號，確定本路由器有哪些未知的網(wǎng)絡號（非直連網(wǎng)絡）；4、添加所有本路由器要到達的非直連網(wǎng)段相關的路由信息。（使用iproute未知網(wǎng)絡號子網(wǎng)掩碼下一跳）靜態(tài)路由及其配置配置命令：指定一條可以到達目標網(wǎng)絡的路徑

IP路由功能的開啟

iproute[網(wǎng)絡號][子網(wǎng)掩碼][下一跳地址/本地接口]取消命令：

noiproute[網(wǎng)絡號][子網(wǎng)掩碼]查看路由表命令：

showiproute靜態(tài)路由的例子StubNetworkiproute172.16.1.0255.255.255.0172.16.2.1

172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB這是一條單方向的路徑，必須配置一條相反的路徑。靜態(tài)路由的例子R1(config)#iproute172.16.1.0255.255.255.0172.16.2.1172.16.1.0：目的網(wǎng)絡255.255.255.0：子網(wǎng)掩碼172.16.2.1：下一跳的IP地址（也稱為網(wǎng)關，離本子網(wǎng)最近的路由器接口地址）靜態(tài)路由的刪除靜態(tài)路由的刪除：R1(config)#noiproute172.16.1.0255.255.255.0172.16.2.1路由表原理和靜態(tài)路由3條原理原理1：每臺路由器根據(jù)其自身路由表中的信息獨立做出決策。原理2：一臺路由器的路由表中包含某些信息并不表示其它路由 器也包含相同的信息。原理3：有關兩個網(wǎng)絡之間路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息。靜態(tài)路由試驗靜態(tài)路由試驗配置兩個以上遠程網(wǎng)絡的路由在R1使用命令-R1(config)#iproute192.168.1.0255.255.255.0172.16.2.2-R1(config)#iproute192.168.2.0255.255.255.0172.16.2.2靜態(tài)路由試驗參考3條原則你如何讓解答下列問題?-PC1所發(fā)出的數(shù)據(jù)包能否到達其目的?可以,數(shù)據(jù)包的目的網(wǎng)絡地址是172.16.1.0/24和192.168.1.0/24這兩個網(wǎng)絡可以到達.-這是否意味著這些網(wǎng)絡的所有數(shù)據(jù)報要到達172.16.3.0/24都能實現(xiàn)?否,因為R2和R3都沒有到達172.16.3.0/24網(wǎng)絡的路由.（配置是雙向的）4.3默認路由默認路由就是在沒有找到任何匹配的路由項情況下，才使用的路由。即只有當無任何合適的路由時，默認路由才被使用。在路由表中，默認路由以到網(wǎng)絡0.0.0.0（子網(wǎng)掩碼為0.0.0.0）的路由形式出現(xiàn)。默認路由設置默認路由的意義：為“走投無路”的IP分組指示一個下一站（出口）?？梢源蟠罂s減路由表的規(guī)模（對于邊界路由）。動態(tài)路由協(xié)議中，網(wǎng)絡中的路由器在初始化時可以僅僅指定一個默認路由項，通過不斷交換路由表，所有的路由器最終可以學習完整的全局網(wǎng)絡拓撲。默認路由StubNetworkiproute0.0.0.00.0.0.0172.16.2.2

172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB使用默認路由后，StubNetwork可以到達路由器A以外的網(wǎng)絡。在StubRouter（連接StubNetwork的路由器）上通常配置缺省路由這也是大多數(shù)企業(yè)在接入INTERNET時所采用的配置默認路由默認路由這個路由將匹配所有的包.-像匯總路由一樣能幫助你減少路由條目配置一條默認路由和靜態(tài)路由相似，但IP地址和子網(wǎng)掩碼全部是零例如:Router(config)#iproute0.0.0.00.0.0.0[exit-interface|ip-address]默認路由的配置默認路由的子網(wǎng)掩碼子網(wǎng)掩碼0.0.0.0

代表匹配所有網(wǎng)絡R1(config)#iproute0.0.0.00.0.0.0serial0/0/0靜態(tài)路由總結靜態(tài)路由：iproute

networkmask

{next_hop_address|interface}進入末節(jié)網(wǎng)絡使用，可以保護末節(jié)網(wǎng)絡信息不暴露在外網(wǎng)中，節(jié)省資源默認路由：iproute

0.0.0.00.0.0.0

{ip_address|interface}靜態(tài)路由的一個特例，當路由表中無到達目的地的下一跳路由時使用靜態(tài)路由與包轉(zhuǎn)發(fā)以下例子是靜態(tài)路由包轉(zhuǎn)發(fā)過程.PC1發(fā)送包給PC3:1.數(shù)據(jù)包到達R1的FastEthernet0/0接口。2.R1沒有一條具體的路由通往目的網(wǎng)絡192.168.2.0/24；因此R1使用默認靜態(tài)路由。3.R1將數(shù)據(jù)包封裝成新的幀。因為到R2的鏈路為點到點鏈路，所以R1添加了“全1”的地址作為第2層目的地址。4.幀從serial0/0/0接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達R2的Serial0/0/0接口。靜態(tài)路由與包轉(zhuǎn)發(fā)5.R2將幀解封并查找通往目的地的路由。R2有一條靜態(tài)路由可以通過Serial0/0/1到達192.168.2.0/24。6.R2將數(shù)據(jù)包封裝成新的幀。因為到R3的鏈路為點到點鏈路，所以R2添加了“全1”的地址作為第2層目的地址。7.幀從Serial0/0/1接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達R3的Serial0/0/1接口。8.R3將幀解封并查找通往目的地的路由。R3有一條直連路由可以通過FastEthernet0/1到達192.168.2.0/24。靜態(tài)路由與包轉(zhuǎn)發(fā)9.R3在ARP表中查找與192.168.2.10匹配的條目，目的是找出PC3的第2層MAC地址。

a.如果相應條目不存在，則R3從FastEthernet0/0發(fā)出ARP請求。

b.PC3發(fā)送ARP應答，其中包含PC3的MAC地址。10.R3將數(shù)據(jù)包封裝成新的幀。在該幀中，接口FastEthernet0/0的MAC地址為第2層源地址，PC3的MAC地址為目的MAC地址。11.幀從FastEthernet0/0接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達PC3的網(wǎng)卡接口。故障排查-路由不可達可以用到的命令:-Ping–測試連通性-Traceroute–追蹤兩段中的每一跳-ShowIProute–用于顯示路由表-Showipinterfacebrief–接口消息摘要-Showcdpneighborsdetail–用于搜集毗鄰信息解決路由不可達合理正確使用工具-先使用PING.如果ping不通可以使用traceroute

來確定包是在哪里丟得showiproute

檢測路由表.-若有問題需從新配置靜態(tài)路由總結路由器-運行在第三層-功能包括最佳路徑選擇和包轉(zhuǎn)發(fā)連接網(wǎng)絡WANs穿行鏈路連接路由器串口.在實驗