靜態(tài)路由的配置

靜態(tài)路由配置嘉善信息技術工程學校程佳本節(jié)主要內(nèi)容:路由基本原理路由器的作用路由協(xié)議靜態(tài)路由路由基本原理什么是路由？路由跨越從源主機到目標主機的一個互聯(lián)網(wǎng)絡來轉(zhuǎn)發(fā)數(shù)據(jù)包的過程能夠?qū)?shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的地，并在轉(zhuǎn)發(fā)過程中選擇最佳路徑的設備－路由器路由表路由表：在路由器中維護的路由條目，路由器根據(jù)路由表做路徑選擇。路由表網(wǎng)段接口1.0E02.0S04.0S0那么這張表有什么功能嗎？路由器工作原理-11.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data主機1.1要發(fā)送數(shù)據(jù)到4.2路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理－2路由表網(wǎng)段接口1.0E02.0S04.0S01.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器接收到數(shù)據(jù)，查看數(shù)據(jù)包中的目標地址為4.2，查找路由表路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理－31.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器1根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到S0口路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理－41.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器2接收到數(shù)據(jù)包，查看數(shù)據(jù)包的目標地址，并查找路由表路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理－51.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器2根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到E0口路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0主機4.2接收到數(shù)據(jù)包直連路由當在路由器上配置了接口的IP地址，并且接口狀態(tài)為up的時候，路由表中就出現(xiàn)直連路由項f0/0f0/1路由表網(wǎng)段接口192.168.1.0/24f0/010.0.0.0/8f0/1192.168.1.1/2410.1.1.1/820.0.0.0/8對于不直連的網(wǎng)段，需要靜態(tài)路由或動態(tài)路由，將網(wǎng)段添加到路由表中靜態(tài)路由靜態(tài)路由是由管理員手工配置的，是單向的。192.168.2.1S0192.168.1.0B192.168.2.2NetworkAB到達192.168.1.0網(wǎng)段，需要將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器B的192.168.2.1的接口默認路由當路由器在路由表中找不到目標網(wǎng)絡的路由條目時，路由器把請求轉(zhuǎn)發(fā)到默認路由接口StubNetwork-末節(jié)網(wǎng)絡192.168.2.1S0192.168.1.0B192.168.2.2NetworkAB不論去往哪里的非本網(wǎng)段的數(shù)據(jù)包都轉(zhuǎn)發(fā)給路由器A的192.168.2.2接口靜態(tài)與默認路由適用的環(huán)境靜態(tài)路由特點路由表是手工設置的除非網(wǎng)絡管理員干預，否則靜態(tài)路由不會發(fā)生變化路由表的形成不需要占用網(wǎng)絡資源適用環(huán)境一般用于網(wǎng)絡規(guī)模很小、拓撲結(jié)構固定的網(wǎng)絡中

默認路由特點在所有路由類型中，默認路由的優(yōu)先級最低適用環(huán)境一般應用在只有一個出口的末端網(wǎng)絡中或作為其他路由的補充路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時的封裝過程HostAHostBABe0e1e0e1192.168.1.2/2400-11-12-21-11-11192.168.1.1/2400-11-12-21-22-2210.1.1.1/800-11-12-21-33-3310.1.1.2/800-11-12-21-44-44192.168.2.1/2400-11-12-21-55-55192.168.2.2/2400-11-12-21-66-6600-11-12-21-22-2200-11-12-21-11-11SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-55-5500-11-12-21-66-66SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-33-3300-11-12-21-44-44SA:192.168.1.2/24DA:192.168.2.2/24路由器的作用用路由器實現(xiàn)局域網(wǎng)互聯(lián)路由器每個接口必須連接不同的網(wǎng)段，每個接口都配置位于不同網(wǎng)段內(nèi)的一個IP地址。每個網(wǎng)段內(nèi)的主機要把它的IP地址配置在這個網(wǎng)段內(nèi)，并且不能與路由器接口的IP地址沖突，子網(wǎng)掩碼配置與路由器接口的相同。主機如果只需訪問自己網(wǎng)段內(nèi)的主機，可以不用配置缺省網(wǎng)關。主機如果需要訪問其他網(wǎng)段的地址，就需要配置缺省網(wǎng)關，即本網(wǎng)段的出口地址，也就是路由器在這個網(wǎng)段的接口地址。路由器：網(wǎng)絡互連功能

當192.168.1.0/24網(wǎng)段內(nèi)的主機訪問192.168.2.0/24網(wǎng)段內(nèi)的主機時，其生成的數(shù)據(jù)包中包含源IP地址和目標IP地址，路由器在E1接口上收到此數(shù)據(jù)包，根據(jù)目標IP地址判斷目標主機所在的網(wǎng)段連接在E2接口上，所以向E2接口轉(zhuǎn)發(fā)此數(shù)據(jù)包。路由器連接外部網(wǎng)絡缺省路由

當內(nèi)部網(wǎng)絡的用戶需要訪問Internet的地址（如60.210.3.57）時，數(shù)據(jù)包同樣被發(fā)送到路由器，但路由器在其路由表中找不到關于此網(wǎng)段的具體條目，所以向缺省路由222.173.43.1發(fā)送，缺省路由用于發(fā)送目標地址不在路由表中的數(shù)據(jù)包。用路由器實現(xiàn)內(nèi)聯(lián)網(wǎng)（Intranet）192.168.1.0/24192.168.2.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯(lián)網(wǎng)段192.168.3.0/24當深圳總公司的用戶向上海分公司發(fā)送數(shù)據(jù)時，數(shù)據(jù)包發(fā)送到缺省網(wǎng)關192.168.1.1，路由器R1需要在它的路由表中尋找與192.168.2.0/24網(wǎng)段連接的端口。R1R2？DDNDDN路由表原理

路由器根據(jù)配置在其所有接口上的IP地址和子網(wǎng)掩碼，計算出它所直接連接的網(wǎng)段，這些網(wǎng)段都是“直連網(wǎng)段”。路由器把直連網(wǎng)段的信息加入到它的路由表中，即是“直連路由”。除非做進一步配置，路由器不能自動學習到其他非直連網(wǎng)段的信息。路由協(xié)議為什么需要路由協(xié)議192.168.1.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯(lián)網(wǎng)段192.168.3.0/24R1R2？DDNDDN

所以，當深圳總公司向上海分公司發(fā)送數(shù)據(jù)包的時候，由于上海分公司192.168.2.0/24這個網(wǎng)段的信息不在路由器R1的路由表中，需要對R1和R2配置路由協(xié)議，使數(shù)據(jù)能夠通過R1的s0接口轉(zhuǎn)發(fā)出去。解決問題的方法–1

配置缺省路由缺省路由0.0.0.0/0s0iproute0.0.0.00.0.0.0192.168.3.2

或

iproute0.0.0.00.0.0.0s0解決問題的方法–2

配置靜態(tài)路由iproute192.168.2.0255.255.255.0192.168.3.2

或

iproute192.168.2.0255.255.255.0

s0192.168.2.0/24s0解決問題的方法–2

配置動態(tài)路由192.168.1.0/24192.168.2.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯(lián)網(wǎng)段192.168.3.0/24R1R2DDNDDN

由于R2會自動學習到192.168.2.0/24的路由信息，所以可以使用某種方式使R1和R2互相交流路由表，從而都學習到全網(wǎng)絡的所有網(wǎng)段信息，即建立整個網(wǎng)絡的路由表。路由協(xié)議分類路由器：路徑選擇功能2M10M2M100M1000M100M100M100M1000M路由器不只需要知道所有網(wǎng)絡的網(wǎng)段信息，還需要選擇恰當?shù)穆窂絹戆褦?shù)據(jù)包最快地發(fā)送至目的地。選擇路徑：其實是選擇恰當?shù)慕涌诎l(fā)送出去。選擇方式：可以用靜態(tài)路由人工指定發(fā)送的方向，也可以由動態(tài)路由協(xié)議自動選擇。被路由與路由選擇協(xié)議的比較被路由協(xié)議(RoutedProtocol)是IP協(xié)議。路由協(xié)議(RoutingProtocol)是前面所說的靜態(tài)與動態(tài)路由協(xié)議。IP協(xié)議的功能是給數(shù)據(jù)分段標記源IP地址和目的IP地址，形成數(shù)據(jù)包。使數(shù)據(jù)包能夠從一個網(wǎng)段發(fā)送至另外一個網(wǎng)段。路由協(xié)議的功能是使路由器根據(jù)路由表確定發(fā)送接口，把這些數(shù)據(jù)包通過合適的路徑發(fā)送至目的地。靜態(tài)路由靜態(tài)路由192.168.1.0/24192.168.2.0/24192.168.3.1/30192.168.3.2/30互聯(lián)網(wǎng)段192.168.3.0/30192.168.1.1/24192.168.2.1/24R1R2192.168.2.0/24s0192.168.1.0/24s0路由選擇簡介路由選擇是路由器把數(shù)據(jù)包轉(zhuǎn)發(fā)到目的網(wǎng)絡的過程。路由器根據(jù)數(shù)據(jù)包的目的IP地址來做出轉(zhuǎn)發(fā)決定。數(shù)據(jù)在傳輸過程中經(jīng)過的所有路由器都必須將數(shù)據(jù)包發(fā)送到正確的方向并保證是最快的方向。路由器在轉(zhuǎn)發(fā)數(shù)據(jù)時，要先在它的路由表中查找相應的條目，確定數(shù)據(jù)包應該從哪個端口轉(zhuǎn)發(fā)出去。路由器建立路由表有三種途徑：直連路由：路由器根據(jù)它的接口上配置的IP地址和子網(wǎng)掩碼計算出直連網(wǎng)絡，并自動添加進它的路由表中靜態(tài)路由：由管理員手工輸入指向遠程目的網(wǎng)絡應該走的出口或下一條IP地址。動態(tài)路由：對路由器做恰當?shù)呐渲茫顾新酚善骰ハ嘟涣骶W(wǎng)絡信息，最終學習到達遠程目的網(wǎng)絡的方向。靜態(tài)路由配置Router#configRouter(config)#iproute目標網(wǎng)絡地址目標網(wǎng)絡掩碼下一跳路由器接口地址或本路由器出口接口上例R1，添加目標網(wǎng)絡為192.168.2.0/255.255.255.0的靜態(tài)路由，下一跳路由器接口地址為192.168.3.2，或指定本路由器到目標網(wǎng)絡出口的接口為s0。iproute192.168.2.0255.255.255.0192.168.3.2

或

iproute192.168.2.0255.255.255.0s0注意：如果接口連接的鏈路是點對點（如上例），則配置下一跳路由器接口地址或本路由器出口接口都是可以的。

如果接口連接以太網(wǎng)，則只能配置下一跳路由器接口地址！靜態(tài)路由舉例192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30要求配置靜態(tài)路由，使R1、R2、R3所連接的三個以太局域網(wǎng)中的所有主機都可以互相訪問。R1的配置iproute172.16.1.0255.255.255.0192.168.1.2192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute192.168.1.4255.255.255.252192.168.1.2iproute172.31.255.0255.255.255.0192.168.1.2R3的配置iproute172.16.1.0255.255.255.0192.168.1.5192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute192.168.1.0255.255.255.252192.168.1.5iproute10.20.30.0255.255.255.0192.168.1.5R2的配置192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute10.20.30.0255.255.255.0192.168.1.1iproute172.31.255.0255.255.255.0192.168.1.6默認路由默認路由默認靜態(tài)路由這個路由將匹配所有的包.減少路由條目配置一條默認靜態(tài)路由和靜態(tài)路由相似，但IP地址和子網(wǎng)掩碼全部是零，子網(wǎng)掩碼0.0.0.0代表匹配所有網(wǎng)絡.例如:-Router(config)#iproute0.0.0.00.0.0.0[exit-interface|ip-address]使用默認路由配置R1192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30對于R1，所有的遠程目的網(wǎng)絡都要通過R1與R2之間的串行鏈路發(fā)送，可以配置默認路由，將所有向外的數(shù)據(jù)都發(fā)往192.168.1.2iproute0.0.0.00.0.0.0192.168.1.2使用默認路由配置R3192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30對于R3，所有的遠程目的網(wǎng)絡都要通過R3與R2之間的串行鏈路發(fā)送，可以配置默認路由，將所有向外的數(shù)據(jù)都發(fā)往192.168.1.5iproute0.0.0.00.0.0.0192.168.1.5存根網(wǎng)絡（StubNetwork）像R1和R3這樣，對外連接只有一個出口的網(wǎng)絡，稱為存根網(wǎng)絡。對于存根網(wǎng)絡，采用默認路由，可以把目標地址為非本網(wǎng)絡的數(shù)據(jù)全部發(fā)送到外部網(wǎng)絡查看路由表Router#showiproute“C”為“Conneted”，表示直連路由“S”為“Static”，表示靜態(tài)路由實驗使用VLSM配置靜態(tài)路由配置R1和R2主機名和各接口的IP地址，查看路由表S1和S2的管理IP配置在vlan1中對R1和R2配置靜態(tài)路由，使整個網(wǎng)絡互通驗證各個設備之間IP的連通性S1S2實驗實驗室拓撲10.1.x.x/16172.20.10.x/24實驗實驗報告實驗題目：使用VLSM配置靜態(tài)路由實驗目的：掌握路由器使用方法和靜態(tài)路由實驗內(nèi)容（配置過程不寫