靜態(tài)路由設置及命令

1、思科網(wǎng)絡技術學院理事會.http:/1靜態(tài)路由Routing Protocols and Concepts Chapter 22思科網(wǎng)絡技術學院理事會.http:/目標目標定義路由器在網(wǎng)絡中的角色.描述直連路由和不同的路由接口 借助CDP協(xié)議檢測路由表中的直連網(wǎng)絡描述靜態(tài)路由描述匯總和默認路由驗證靜態(tài)路由的工作過程管理靜態(tài)路由和排錯 3思科網(wǎng)絡技術學院理事會.http:/課程目錄課程目錄 2.1 路由器與網(wǎng)絡 2.2 路由器配置介紹 2.3 探索直連網(wǎng)絡 2.4 帶下一跳地址的靜態(tài)路由 2.5 帶送出接口的靜態(tài)路由 2.6 匯總和默認靜態(tài)路由 2.7 管理和排除靜態(tài)路由故障 2.8 靜態(tài)路由配

2、置實驗思科網(wǎng)絡技術學院理事會.http:/42.1路由器與網(wǎng)絡5思科網(wǎng)絡技術學院理事會.http:/2.1.1 路由器的角色路由器的角色 路由器的功能確定發(fā)送數(shù)據(jù)包的最佳路徑將數(shù)據(jù)包轉發(fā)到目的地6思科網(wǎng)絡技術學院理事會.http:/2.1.2 介紹拓撲介紹拓撲 介紹拓撲3個路由器通過廣域網(wǎng)鏈路連接每個路由器通過交換機與PC相連7思科網(wǎng)絡技術學院理事會.http:/2.1.3 研究路由器的連接研究路由器的連接 路由器連接到廣域網(wǎng) -路由器有 DB-60 接口可以支持五種不同的布線標準 連接到以太網(wǎng)-有兩種類型:直通電纜（或稱為跳線電纜）和交叉電纜直通電纜:-交換機與路由器, 交換機與PC, 路由

3、器與服務器, 集線器與PC, 集線器與服務器交叉電纜: -交換機與交換機, PC與PC, 交換機與集線器, 集線器與集線器,路由器與路由器8思科網(wǎng)絡技術學院理事會.http:/2.1.3研究路由器的連接研究路由器的連接思科網(wǎng)絡技術學院理事會.http:/92.2 路由器配置介紹10思科網(wǎng)絡技術學院理事會.http:/2.2.1 檢查路由器接口檢查路由器接口 檢測路由器接口-Show IP route 用于查看路由表-Show Interfaces 用于顯示接口狀態(tài)-Show IP Interface brief 用于顯示接口部分信息-Show running-config 用于顯示存儲器中的配

4、置文件11思科網(wǎng)絡技術學院理事會.http:/2.2.1檢查路由器接口檢查路由器接口出場配置時的顯示12思科網(wǎng)絡技術學院理事會.http:/2.2.2 配置以太網(wǎng)接口配置以太網(wǎng)接口 缺省所有接口是關閉的 13思科網(wǎng)絡技術學院理事會.http:/2.2.2配置以太網(wǎng)接口配置以太網(wǎng)接口 觀察路由表14思科網(wǎng)絡技術學院理事會.http:/2.2.3 校驗以太網(wǎng)接口校驗以太網(wǎng)接口15思科網(wǎng)絡技術學院理事會.http:/2.2.3校驗以太網(wǎng)接口校驗以太網(wǎng)接口 以太網(wǎng)接口參與 ARP16思科網(wǎng)絡技術學院理事會.http:/2.2.4 配置串行接口配置串行接口 配置串行接口-進入接口配置模式-敲入IP地址和

5、子網(wǎng)掩碼-鍵入 no shut down 命令 例:-R1(config)#interface serial 0/0/0-R1(config-if)#ip address -R1(config-if)#no shutdown17思科網(wǎng)絡技術學院理事會.http:/2.2.5 檢查路由器接口檢查路由器接口 連接廣域網(wǎng). 廣域網(wǎng)物理層的兩邊:-數(shù)據(jù)電路終端設備 (DCE) 服務提供者. CSU/DSU 是一個 DCE 設備. -數(shù)據(jù)終端設備 (DTE) 路由器是一個典型的 DTE 設備18思科網(wǎng)絡技術學院理事會.http:/2.2.5檢查路由器接口檢

6、查路由器接口 在實驗環(huán)境配置串行鏈路其中一端需要連接 DCE要求提供一個時鐘信號 用 clock rate 命令.例如: -R1(config)#interface serial 0/0/0-R1(config-if)#clockrate 64000串行接口需要一個時鐘信號來控制通信的頻率.19思科網(wǎng)絡技術學院理事會.http:/2.2.5檢查路由器接口檢查路由器接口思科網(wǎng)絡技術學院理事會.http:/202.3 探索直連網(wǎng)絡21思科網(wǎng)絡技術學院理事會.http:/2.3.1 檢測路由表的更改檢測路由表的更改 路由表的概念下圖所示, the show ip route 顯示了路由表的內容Why

7、 only have one Connected Route?因為可能沒起路由協(xié)議所以只有直連22思科網(wǎng)絡技術學院理事會.http:/2.3.1檢測路由表的更改檢測路由表的更改 注意添加到路由表的路由.23思科網(wǎng)絡技術學院理事會.http:/2.3.1檢測路由表的更改檢測路由表的更改 移除一個直連網(wǎng)絡 關閉 debug ip routing 用以下 命令之一 undebug ip routing undebug all24思科網(wǎng)絡技術學院理事會.http:/2.3.2 直連網(wǎng)絡上的設備直連網(wǎng)絡上的設備 當一個路由器只配置接口而沒有配置路由協(xié)議:-路由表只包含直連網(wǎng)絡-只有直連網(wǎng)絡上的設備才可達

8、 25思科網(wǎng)絡技術學院理事會.http:/2.3.2直連網(wǎng)絡上的設備直連網(wǎng)絡上的設備 R2 ping R326思科網(wǎng)絡技術學院理事會.http:/2.3.2直連網(wǎng)絡上的設備直連網(wǎng)絡上的設備 Ping包被丟棄27思科網(wǎng)絡技術學院理事會.http:/2.3.3 Cisco 探索協(xié)議探索協(xié)議 (CDP) CDP目的2 層思科私有 工具用于收集直連的思科設備的信息. 鄰居的概念-2 種類型的鄰居三層的鄰居第二層的鄰居 (CDP 只運行在第二層)28思科網(wǎng)絡技術學院理事會.http:/2.3.3 Cisco探索協(xié)議探索協(xié)議 (CDP)CDP 操作 CDP show 命令Show cdp neighbor

9、s-顯示以下信息:毗鄰設備 ID本地接口保持時間以秒為單位毗鄰設備功能代碼毗鄰硬件平臺毗鄰遠程端口 IDShow cdp neighbors detail-有助于確定IP地址正確性 29思科網(wǎng)絡技術學院理事會.http:/2.3.4 借助借助CDP發(fā)現(xiàn)網(wǎng)絡發(fā)現(xiàn)網(wǎng)絡 CDP show command思科網(wǎng)絡技術學院理事會.http:/302.4帶下一跳地址的靜態(tài)路由31思科網(wǎng)絡技術學院理事會.http:/2.4.1 ip route命令的語法和用途命令的語法和用途 ip route 用途從一個網(wǎng)絡路由到末節(jié)網(wǎng)絡時，一般使用靜態(tài)路由32思科網(wǎng)絡技術學院理事會.http:/2.4.1 ip rout

10、e命令的語法和用途命令的語法和用途 IP route 命令配置靜態(tài)路由: ip route例如:33思科網(wǎng)絡技術學院理事會.http:/2.4.2 配置靜態(tài)路由配置靜態(tài)路由 在路由表中放置一條靜態(tài)路由34思科網(wǎng)絡技術學院理事會.http:/2.4.2配置靜態(tài)路由配置靜態(tài)路由 配置兩個以上遠程網(wǎng)絡的路由在 R1使用命令-R1(config)#ip route -R1(config)#ip route 35思科網(wǎng)絡技術學院理事會.http:/2.4.3 路

11、由表原理和靜態(tài)路由路由表原理和靜態(tài)路由 3條原理原理 1：每臺路由器根據(jù)其自身路由表中的信息獨立做出決策。原理 2：一臺路由器的路由表中包含某些信息并不表示其它路由器也包含相同的信息。原理 3：有關兩個網(wǎng)絡之間路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息。36思科網(wǎng)絡技術學院理事會.http:/2.4.3路由表原理和靜態(tài)路由路由表原理和靜態(tài)路由參考3條原則你如何讓解答下列問題?-PC1所發(fā)出的數(shù)據(jù)包能否到達其目的?可以, 數(shù)據(jù)包的目的網(wǎng)絡地址是 /24 和 /24 這兩個網(wǎng)絡可以到達.-這是否意味著這些網(wǎng)絡的所有數(shù)據(jù)報要到達 172.16.

12、3.0/24 都能實現(xiàn)?否, 因為 R2 和 R3 都沒有到達 /24網(wǎng)絡的路由.37思科網(wǎng)絡技術學院理事會.http:/2.4.3路由表原則和靜態(tài)路由路由表原則和靜態(tài)路由 完成這些配置38思科網(wǎng)絡技術學院理事會.http:/2.4.4 遞歸路由查找遞歸路由查找 遞歸到出接口-遞歸路由查找 當路由器搜索了所有路由條目沒有相關匹配，就會通過靜態(tài)路由把包轉發(fā)到下一跳地址 (reclusive route lookup)首先匹配下一跳地址與目的地址下一跳地址匹配一個出接口 39思科網(wǎng)絡技術學院理事會.http:/2.4.4遞歸路由查找遞歸路由查找40思科網(wǎng)絡技術學院理事會.htt

13、p:/2.4.4遞歸路由查找遞歸路由查找 關閉出口思科網(wǎng)絡技術學院理事會.http:/412.5 帶出接口的靜態(tài)路由42思科網(wǎng)絡技術學院理事會.http:/2.5.1 靜態(tài)路由轉出端口靜態(tài)路由轉出端口 配置靜態(tài)路由轉出端口 (本路由器接口)-靜態(tài)路由轉出端口更易于路由器的路由處理.-配置靜態(tài)路由出端口必須在點對點的串口下.43思科網(wǎng)絡技術學院理事會.http:/2.5.2 修改靜態(tài)路由修改靜態(tài)路由 修改靜態(tài)路由存在的路由不能被修改. 可以用命令在原有的條目前加關鍵字刪除 no 例如:-no ip route 新的路由被寫入

14、 44思科網(wǎng)絡技術學院理事會.http:/2.5.3 檢驗路由配置檢驗路由配置Try it45思科網(wǎng)絡技術學院理事會.http:/2.5.4 靜態(tài)路由以太網(wǎng)轉出端口靜態(tài)路由以太網(wǎng)轉出端口 需要進行需要進行ARP解析解析 下一跳表示為接口時可下一跳表示為接口時可能會出現(xiàn)問題能會出現(xiàn)問題思科網(wǎng)絡技術學院理事會.http:/462.6 匯總靜態(tài)路由和默認靜態(tài)路由47思科網(wǎng)絡技術學院理事會.http:/2.6.1 匯總靜態(tài)路由匯總靜態(tài)路由 匯總路由減小路由表. 路由匯總就是將多條路由化為一條. 48思科網(wǎng)絡技術學院理事會.http:/2.6.1匯總靜態(tài)路由匯總靜態(tài)路由 配置匯總靜態(tài)路由Step 1:

15、刪除當前靜態(tài)路由Step 2: 配置匯總靜態(tài)路由Step 3: 檢驗 49思科網(wǎng)絡技術學院理事會.http:/2.6.2 默認靜態(tài)路由默認靜態(tài)路由 默認靜態(tài)路由這個路由將匹配所有的包. -像匯總路由一樣能幫助你減少路由條目 配置一條默認靜態(tài)路由和靜態(tài)路由相似，但IP地址和子網(wǎng)掩碼全部是零例如:-Router(config)#ip route exit-interface | ip-address 50思科網(wǎng)絡技術學院理事會.http:/2.6.2默認靜態(tài)路由默認靜態(tài)路由 默認靜態(tài)路由的子網(wǎng)掩碼子網(wǎng)掩碼 代表匹配所有網(wǎng)絡.R1(config)#ip

16、 route serial 0/0/051思科網(wǎng)絡技術學院理事會.http:/2.6.2默認靜態(tài)路由默認靜態(tài)路由 驗證思科網(wǎng)絡技術學院理事會.http:/522.7 靜態(tài)路由的管理與故障排查53思科網(wǎng)絡技術學院理事會.http:/2.7.1 靜態(tài)路由與包轉發(fā)靜態(tài)路由與包轉發(fā) 以下例子是靜態(tài)路由包轉發(fā)過程. PC1 發(fā)送包給 PC3:1. 數(shù)據(jù)包到達 R1 的 FastEthernet 0/0 接口。2. R1 沒有一條具體的路由通往目的網(wǎng)絡 /24；因此 R1 使用默認靜態(tài)路由。3. R1 將數(shù)據(jù)包封裝成新的幀。因為到 R2 的鏈路為點到點

17、鏈路，所以 R1 添加了“全 1”的地址作為第 2 層目的地址。4. 幀從 serial 0/0/0 接口轉發(fā)出去。數(shù)據(jù)包到達 R2 的 Serial 0/0/0 接口。54思科網(wǎng)絡技術學院理事會.http:/2.7.1靜態(tài)路由與包轉發(fā)靜態(tài)路由與包轉發(fā)以下例子是靜態(tài)路由包轉發(fā)過程, PC1發(fā)送包給 PC3:5. R2 將幀解封并查找通往目的地的路由。R2 有一條靜態(tài)路由可以通過 Serial0/0/1 到達 /24。6. R2 將數(shù)據(jù)包封裝成新的幀。因為到 R3 的鏈路為點到點鏈路，所以 R2 添加了“全 1”的地址作為第 2 層目的地址。7. 幀從 Serial0/0/

18、1 接口轉發(fā)出去。數(shù)據(jù)包到達 R3 的 Serial0/0/1 接口。8. R3 將幀解封并查找通往目的地的路由。R3 有一條直連路由可以通過 FastEthernet 0/1 到達 /24。55思科網(wǎng)絡技術學院理事會.http:/2.7.1靜態(tài)路由與包轉發(fā)靜態(tài)路由與包轉發(fā)以下例子是靜態(tài)路由包轉發(fā)過程, PC1發(fā)送包給 PC3 :9. R3 在 ARP 表中查找與 0 匹配的條目，目的是找出 PC3 的第 2 層 MAC 地址。a. 如果相應條目不存在，則 R3 從 FastEthernet 0/0 發(fā)出 ARP 請求。b. PC3 發(fā)送 ARP 應

19、答，其中包含 PC3 的 MAC 地址。10. R3 將數(shù)據(jù)包封裝成新的幀。在該幀中，接口 FastEthernet 0/0 的 MAC 地址為第 2 層源地址，PC3 的 MAC 地址為目的 MAC 地址。11. 幀從 FastEthernet 0/0 接口轉發(fā)出去。數(shù)據(jù)包到達 PC3 的網(wǎng)卡接口。56思科網(wǎng)絡技術學院理事會.http:/2.7.2 故障排查故障排查-路由不可達路由不可達 可以用到的命令:-Ping 測試連通性-Traceroute 追蹤兩段中的每一跳-Show IP route 用于顯示路由表-Show ip interface brief 接口消息摘要-Show cdp neighbors detail 用于搜集毗鄰信息57思科網(wǎng)絡技術學院理事會.http:/2.7.3 解決路由不可達解決路由不可達 合理正確使用工具-先使用 PI