《銳捷RCNA路由與交換技術實戰(zhàn)》 課件 項目6 總部與分部基于默認路由和浮動路由協(xié)議的高可用互聯鏈路部署

項目6總部與分部基于默認路由和浮動路由協(xié)議的高可用互聯鏈路部署項目描述相關知識項目規(guī)劃設計項目實施項目驗證項目拓展目錄項目描述項目描述Jan16公司有北京總部和上海分部2個辦公地點，分部與總部之間使用路由器互聯。北京、上海的路由器分別為R1、R2，路由器需配置默認路由和浮動路由，提高鏈路的可用性，使所有計算機能夠互相訪問。項目拓撲如圖6-1所示，具體要求如下：（1）路由器之間通過VPN互聯，北京總部通常使用主鏈路同分部互聯。（2）配置浮動路由實現公司與分部互聯主鏈路斷開時，可以通過備份鏈路互聯。（3）測試計算機和路由器的IP和接口信息如拓撲所示。項目描述圖6-1網絡拓撲圖相關知識6.2.1默認路由概述我們把目的地/掩碼為0.0.0.0/0的路由稱為默認路由（DefaultRoute)。計算機或路由器的IP路由表中可能存在默認路由，也可能不存在默認路由。如果網絡設備的路由表中存在默認路由，那么當一個待發(fā)送或待轉發(fā)的IP報文不能匹配IP路由表中的任何非默認路由時，就會根據默認路由來進行發(fā)送或轉發(fā)。如果網絡設備的IP路由表中不存在默認路由，那么當一個待發(fā)送或待轉發(fā)的IP報文不能匹配IP路由表中的任何路由時，該IP報文就會被直接丟棄。6.2.2靜態(tài)路由的典型應用1.浮動靜態(tài)路由的概念。浮動靜態(tài)路由（FloatingStaticRoute）是一種特殊的靜態(tài)路由，通過配置去往相同的目標網絡，但優(yōu)先級不同的靜態(tài)路由，以保證在網絡中優(yōu)先級較高的路由工作。而一旦主路由失效，備份路由會接替主路由，增強網絡的可靠性。2.負載均衡的概念。當有多條可選路徑前往同一目標網絡，可以通過配置相同優(yōu)先級和開銷的靜態(tài)路由實現負載均衡，使得數據的傳輸均衡地分配到多條路徑上，從而實現數據分流、減輕單條路徑負載過重的效果。而當其中某一條路徑失效時，其他路徑仍然能夠正常傳輸數據，也起到了冗余作用。僅負載均衡條件下，路由器才會同時顯示兩條去往同一目標網絡的路由條目。項目規(guī)劃設計項目規(guī)劃設計北京總部使用192.168.1.0網段，上海分部使用172.16.1.0網段，R1、SW1與R2之間為10.10.10.0網段，R1、SW2與R2之間為20.20.20.0網段，所有網段均使用24位子網掩碼。路由器配置相應的默認路由及浮動路由，在配置浮動路由優(yōu)先級時，配置10.10.10.0網段為主鏈路，20.20.20.0網段為備份鏈路，最終實現公司計算機與分部計算機可以互通。具體配置步驟如下：（1）配置各路由器及計算機的接口。（2）配置R1、R2的靜態(tài)路由。（3）配置R1、R2的浮動路由。項目規(guī)劃設計本項目的IP地址規(guī)劃、端口規(guī)劃、路由規(guī)劃見表6-1~表6-3。設備接口IP地址網關R1G0/0192.168.1.254/24-R1G0/110.10.10.1/24-R1G0/220.20.20.1/24-R2G0/0172.16.1.254/24-R2G0/110.10.10.10/24-R2G0/220.20.20.10/24-PC1Eth0192.168.1.1/24192.168.1.254PC2Eth0172.16.1.1/24172.16.1.254表6-1IP地址規(guī)劃項目規(guī)劃設計表6-2端口規(guī)劃本端設備本端接口對端設備對端接口R1G0/0PC1-R1G0/1R2G0/1R1G0/2R2G0/2R2G0/0PC2-R2G0/1R1G0/1R2G0/2R1G0/2PC1-R1G0/0PC2-R2G0/0項目規(guī)劃設計表6-3端口規(guī)劃路由器目的網段優(yōu)先級下一跳地址R10.0.0.0/01（默認）10.10.10.10R10.0.0.0/01020.20.20.10R20.0.0.0/01（默認）10.10.10.1R20.0.0.0/01020.20.20.1項目實施任務6-1配置路由器接口任務描述根據項目規(guī)劃中的IP地址規(guī)劃表為兩臺路由器的相應端口配置IP地址。任務6-1配置路由器接口任務實施（1）在路由器R1的端口上進行IP地址配置，配置命令如下。Ruijie>enable//進入特權模式Ruijie#config//進入全局模式Ruijie(config)#hostnameR1//將路由器名稱更改為R1R1(config)#interfaceGigabitEthernet0/0//進入G0/0接口R1(config-if-GigabitEthernet0/0)#ipaddress192.168.1.25424//配置IP地址為192.168.1.254，子網掩碼24位R1(config-if-GigabitEthernet0/0)#exitR1(config)#interfaceGigabitEthernet0/1R1(config-if-GigabitEthernet0/1)#ipaddress10.10.10.1255.255.255.0R1(config-if-GigabitEthernet0/1)#exitR1(config)#interfaceGigabitEthernet0/2R1(config-if-GigabitEthernet0/2)#ipaddress20.20.20.124任務6-1配置路由器接口（2）在路由器R2的端口進行IP地址配置，配置命令如下。Ruijie>enableRuijie#configRuijie(config)#hostnameR2//將路由器名稱更改為R2R2(config)#interfaceGigabitEthernet0/0R2(config-if-GigabitEthernet0/0)#ipaddress172.16.1.25424R2(config-if-GigabitEthernet0/0)#exitR2(config)#interfaceGigabitEthernet0/1R2(config-if-GigabitEthernet0/1)#ipaddress10.10.10.1024R2(config-if-GigabitEthernet0/1)#exitR2(config)#interfaceGigabitEthernet0/2R2(config-if-GigabitEthernet0/2)#ipaddress20.20.20.10255.255.255.0任務6-1配置路由器接口任務驗證（1）在R1上使用【showipinterfacebrief】命令查看接口IP信息，配置命令如下。可以看到已經在接口上配置了IP地址。R1(config)#showipinterfacebriefInterfaceIP-Address(Pri)IP-Address(Sec)StatusProtocolGigabitEthernet0/0192.168.1.254/24noaddressupupGigabitEthernet0/110.10.10.1/24noaddressupupGigabitEthernet0/220.20.20.1/24noaddressupupVLAN1noaddressnoaddressupdown任務6-1配置路由器接口（2）在R2上使用【showipinterfacebrief】命令查看接口IP信息，配置命令如下。可以看到已經在接口上配置了IP地址。R2(config)#showipinterfacebriefInterfaceIP-Address(Pri)IP-Address(Sec)StatusProtocolGigabitEthernet0/0172.16.1.254/24noaddressupupGigabitEthernet0/110.10.10.10/24noaddressupupGigabitEthernet0/220.20.20.10/24noaddressupupVLAN1noaddressnoaddressupdown任務6-2配置R1、R2的靜態(tài)路由任務描述根據項目規(guī)劃為兩臺路由器配置默認路由。任務實施（1）在R1上配置默認路由，配置命令如下。（2）在R2上配置默認路由，配置命令如下。R1(config)#iproute0.0.0.00.0.0.010.10.10.10//配置默認路由，指定下一跳為10.10.10.10R2(config)#iproute0.0.0.00.0.0.010.10.10.1任務6-2配置R1、R2的靜態(tài)路由任務驗證（1）在路由器R1上使用【show

iproute】命令查看路由表配置信息，配置命令如下。R1(config)#show

iprouteCodes:C-Connected,L-Local,S-StaticR-RIP,O-OSPF,B-BGP,I-IS-IS,V-OverflowrouteN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2SU-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2IA-Interarea,EV-BGPEVPN,A-ArptohostLA-Localaggregateroute*-candidatedefault任務6-2配置R1、R2的靜態(tài)路由（1）在路由器R1上使用【show

iproute】命令查看路由表配置信息，配置命令如下?？梢钥吹揭呀浥渲玫穆酚梢呀浬?。R1(config)#show

iprouteGatewayoflastresortis10.10.10.10tonetwork0.0.0.0S*0.0.0.0/0[1/0]via10.10.10.10C10.10.10.0/24isdirectlyconnected,GigabitEthernet0/1C10.10.10.1/32islocalhost.C20.20.20.0/24isdirectlyconnected,GigabitEthernet0/2R1(config)#省略部分內容……任務6-2配置R1、R2的靜態(tài)路由（2）在路由器R2上使用【showiproute】命令查看路由表配置信息，配置命令如下。R2(config)#showiprouteCodes:C-Connected,L-Local,S-StaticR-RIP,O-OSPF,B-BGP,I-IS-IS,V-OverflowrouteN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2SU-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2IA-Interarea,EV-BGPEVPN,A-ArptohostLA-Localaggregateroute*-candidatedefault任務6-2配置R1、R2的靜態(tài)路由（2）在路由器R2上使用【showiproute】命令查看路由表配置信息，配置命令如下?？梢钥吹揭呀浥渲玫穆酚梢呀浬?。R2(config)#showiprouteGatewayoflastresortis10.10.10.1tonetwork0.0.0.0S*0.0.0.0/0[1/0]via10.10.10.1C10.10.10.0/24isdirectlyconnected,GigabitEthernet0/1C10.10.10.10/32islocalhost.C20.20.20.0/24isdirectlyconnected,GigabitEthernet0/2R2(config)#省略部分內容……任務6-3配置R1、R2的浮動路由任務描述根據項目規(guī)劃為兩臺路由器配置浮動路由，并按要求配置路由優(yōu)先級為10。任務6-3配置R1、R2的浮動路由任務實施（1）在R1上配置浮動路由在路由器上配置靜態(tài)路由時，需要進入到全局模式，然后執(zhí)行

Ruijie(config)#iproute0.0.0.00.0.0.020.20.20.1010

---->目的地址是任意地址的數據包，轉發(fā)給20.20.20.10，管理距離是10（默認管理距離為1，越小越優(yōu)先）配置命令如下。（2）在R2上配置浮動路由，配置命令如下。R2(config)#iproute0.0.0.00.0.0.020.20.20.110R1(config)#iproute0.0.0.00.0.0.020.20.20.1010//配置默認路由，指定下一跳為20.20.20.10，路由優(yōu)先級為10任務6-3配置R1、R2的浮動路由任務驗證（1）在路由器R1上使用【show

iproute】命令查看靜態(tài)路由表配置信息，配置命令如下。R1(config)#show

iprouteCodes:C-Connected,L-Local,S-StaticR-RIP,O-OSPF,B-BGP,I-IS-IS,V-OverflowrouteN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2SU-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2IA-Interarea,EV-BGPEVPN,A-ArptohostLA-Localaggregateroute*-candidatedefault任務6-3配置R1、R2的浮動路由（1）在路由器R1上使用【show

iproute】命令查看靜態(tài)路由表配置信息，配置命令如下。由于靜態(tài)路由默認的管理地址是1，路由表首先顯示管理地址小的路由表項，所以路由表中沒有顯示浮動路由。R1(config)#show

iprouteGatewayoflastresortis10.10.10.10tonetwork0.0.0.0S0.0.0.0/0[1/0]via10.10.10.10C10.10.10.0/24isdirectlyconnected,GigabitEthernet0/1C10.10.10.1/32islocalhost.C20.20.20.0/24isdirectlyconnected,GigabitEthernet0/2C20.20.20.1/32islocalhost.C192.168.1.0/24isdirectlyconnected,GigabitEthernet0/0C192.168.1.254/32islocalhost.任務6-3配置R1、R2的浮動路由（2）在路由器R2上使用【show

iproute】命令查看路由表配置信息，配置命令如下。R2(config)#showiprouteCodes:C-Connected,L-Local,S-StaticR-RIP,O-OSPF,B-BGP,I-IS-IS,V-OverflowrouteN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2SU-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2IA-Interarea,EV-BGPEVPN,A-ArptohostLA-Localaggregateroute*-candidatedefault任務6-3配置R1、R2的浮動路由（2）在路由器R2上使用【show

iproute】命令查看路由表配置信息，配置命令如下。由于靜態(tài)路由默認的管理地址是1，路由表首先顯示管理地址小的路由表項，所以路由表中沒有顯示浮動路由。R2(config)#showiprouteGatewayoflastresortis10.10.10.1tonetwork0.0.0.0S0.0.0.0/0[1/0]via10.10.10.1C10.10.10.0/24isdirectlyconnected,GigabitEthernet0/1C10.10.10.10/32islocalhost.C20.20.20.0/24isdirectlyconnected,GigabitEthernet0/2C20.20.20.10/32islocalhost.C172.16.1.0/24isdirectlyconnected,GigabitEthernet0/0C172.16.1.254/32islocalhost.任務6-4配置各計算機的IP地址任務描述根據項目IP規(guī)劃表為兩臺計算機配置對應的IP地址。任務6-4配置各計算機的IP地址任務實施（1）PC1的IP地址配置結果如圖6-2所示，同理完成PC2的IP地址配置，結果如圖6-3所示。

圖6-3

PC2IP地址配置圖6-2PC1IP地址配置任務驗證（1）在PC1上使用【ipconfig/all】命令查看MAC地址配置，配置命令如下?？梢钥吹?，PC1已經配置了IP地址。（2）在其他PC上同樣使用【ipconfig/all】命令查看IP地址。任務6-4配置各計算機的IP地址C:\Users\Administrator>ipconfig/all本地連接:連接特定的DNS后綴.......:描述...............:RealtekUSBGbEFamilyController物理地址.............:54-89-98-CA-03-58DHCP已啟用...........:否自動配置已啟用..........:是IPv4地址............:192.168.1.1(首選)子網掩碼............:255.255.255.0默認網關.............:192.168.1.254TCPIP上的NetBIOS.......:已啟用項目驗證（1）通過【Ping】命令，測試主機PC1與PC2間的通信。使用PC1PingPC2的計算機，配置命令如下。結果顯示可以ping通。項目驗證C:\Users\Administrator>>ping172.16.1.1正在Ping172.16.1.1具有32字節(jié)的數據:來自172.16.1.1的回復:字節(jié)=32時間=4msTTL=62來自172.16.1.1的回復:字節(jié)=32時間=2msTTL=62來自172.16.1.1的回復:字節(jié)=32時間=1msTTL=62來自172.16.1.1的回復:字節(jié)=32時間=2msTTL=62172.16.1.1的Ping統(tǒng)計信息:數據包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，往返行程的估計時間(以毫秒為單位):最短=1ms，最長=4ms，平均=2ms項目驗證（2）使用【tracert】命令查看此時PC1與PC2通信間所經過的網關，配置命令如下。結果顯示，PC間使用主鏈路（靜態(tài)路由鏈路）進行相互通信。C:\Users\Administrator>>tracert172.16.1.1通過最多30個躍點跟蹤到WIN-K96QURVGGEA[172.16.1.1]的路由:1<1毫秒1ms<1毫秒192.168.1.25422ms1ms1ms10.10.10.1031ms1ms2msWIN-K96QURVGGEA[172.16.1.1]跟蹤完成。項目驗證（3）將路由器的主鏈路（R1的G0/1與R2的G0/1互聯鏈路）斷開，通過【Ping】命令，測試主機PC1與PC2間的通信。使用PC1PingPC2的計算機，配置命令如下。結果顯示仍然可以ping通。C:\Users\Administrator>>ping172.16.1.1正在Ping172.16.1.1具有32字節(jié)的數據:來自172.16.1.1的回復:字節(jié)=32時間=4msTTL=62來自172.16.1.1的回復:字節(jié)=32時間=2msTTL=62來自172.16.1.1的回復:字節(jié)=32時間=1msTTL=62來自172.16.1.1的回復:字節(jié)=32時間=2msTTL=62172.16.1.1的Ping統(tǒng)計信息:數據包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，往返行程的估計時間(以毫秒為單位):最短=1ms，最長=4ms，平均=2ms項目驗證（4）使用【tracert】命令查看此時PC1與PC2通信間所經過的網關，配置命令如下。結果顯示，PC間使用備份鏈路（浮動靜態(tài)路由）進行相互通信。C:\Users\Administrator>>tracert172.16.1.1通過最多30個躍點跟蹤到WIN-K96QURVGGEA[172.16.1.1]的路由:1<1毫秒1ms<1毫秒192.168.1.25422ms1ms1ms20.20.20.1031ms1ms2msWIN-K96QURVGGEA[172.16.1.1]跟蹤完成。項目拓展一、理論題1.靜態(tài)路由協(xié)議的開銷值是（ ）？A.1 B.2 C.0 D.32.在路由表中0.0.0.0/0代表的意思（ ）A.靜態(tài)路由 B.動態(tài)路由 C.主機路由 D.默認路由3.公司網絡管理員計劃通過配置浮動靜態(tài)路由實現路由備份，正確的實現方法是（ ）A.為主用靜態(tài)路由和備份靜態(tài)路