靜態(tài)路由與配置

1、1 馮憲勇馮憲勇Cisco Router & Switch2簡(jiǎn)單理解：路由器就是讓兩個(gè)不能通訊的網(wǎng)絡(luò)，相互通信，如此而已。深層理解：網(wǎng)絡(luò)互聯(lián)路由選擇數(shù)據(jù)過濾（ACL）阻斷網(wǎng)絡(luò)廣播，減輕網(wǎng)絡(luò)負(fù)載E0S0什么是路由器？3Cisco路由器Cisco交換機(jī)4San Francisco 思科系統(tǒng)公司5靜態(tài)路由與配置 掌握靜態(tài)路由的原理，以及相關(guān)概念掌握靜態(tài)路由的原理，以及相關(guān)概念 掌握路由器的基本配置掌握路由器的基本配置6什么是路由？ 所謂所謂“路由路由”，是指把數(shù)據(jù)從一個(gè)地方傳送到另一個(gè)地方，是指把數(shù)據(jù)從一個(gè)地方傳送到另一個(gè)地方的行為和動(dòng)作，而路由器，正

2、是執(zhí)行這種行為動(dòng)作的機(jī)器，的行為和動(dòng)作，而路由器，正是執(zhí)行這種行為動(dòng)作的機(jī)器，它的英文名稱為它的英文名稱為Router。 第一，網(wǎng)絡(luò)互連：路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，第一，網(wǎng)絡(luò)互連：路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實(shí)現(xiàn)不同網(wǎng)絡(luò)互相通信；主要用于互連局域網(wǎng)和廣域網(wǎng)，實(shí)現(xiàn)不同網(wǎng)絡(luò)互相通信； 第二，數(shù)據(jù)處理：提供包括分組過濾、分組轉(zhuǎn)發(fā)、優(yōu)先級(jí)、第二，數(shù)據(jù)處理：提供包括分組過濾、分組轉(zhuǎn)發(fā)、優(yōu)先級(jí)、復(fù)用、加密、壓縮和防火墻等功能；復(fù)用、加密、壓縮和防火墻等功能； 第三，網(wǎng)絡(luò)管理：路由器提供包括路由器配置管理、性能第三，網(wǎng)絡(luò)管理：路由器提供包括路由器配置管理、性能管理、

3、容錯(cuò)管理和流量控制等功能。管理、容錯(cuò)管理和流量控制等功能。 7什么是路由？ 路由路由 跨越從源主機(jī)到目標(biāo)主機(jī)的一個(gè)互聯(lián)網(wǎng)絡(luò)來轉(zhuǎn)發(fā)數(shù)據(jù)包的過程8路由器的工作原理路由表路由表網(wǎng)段網(wǎng)段接口接口1.0E02.0S04.0S0路由表路由表網(wǎng)段網(wǎng)段接口接口1.0S02.0S04.0E04.0E0E0S0S02.12.2AB主機(jī)主機(jī)1.11.1要發(fā)送數(shù)據(jù)要發(fā)送數(shù)據(jù)到到4.14.1路由器收到數(shù)據(jù)，查看路由器收到數(shù)據(jù)，查看數(shù)據(jù)包中的目標(biāo)地址為數(shù)據(jù)包中的目標(biāo)地址為4.14.1，查找路由表，查找路由表路由器路由器A A根據(jù)路由根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到表轉(zhuǎn)發(fā)數(shù)據(jù)到S0S0口口路由器路由器2 2接收到數(shù)據(jù)

4、包，接收到數(shù)據(jù)包，查看數(shù)據(jù)包的目標(biāo)地址，查看數(shù)據(jù)包的目標(biāo)地址，并查找路由表并查找路由表路由器路由器B B根據(jù)路由根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到表轉(zhuǎn)發(fā)數(shù)據(jù)到E0E0口口主機(jī)主機(jī)4.14.1接接收到數(shù)據(jù)包收到數(shù)據(jù)包DataDataDataDataData9路由表的形成 路由表路由表 路由器中維護(hù)的路由條目的集合，路由器根據(jù)路由表做路徑選擇 路由表的形成路由表的形成 直連網(wǎng)段 配置IP地址，端口UP狀態(tài)，形成直連路由 非直連網(wǎng)段9路由表路由表網(wǎng)段網(wǎng)段接口接口 /24 f0/0 /8 f0/1/24f0/0f0//8對(duì)于不直連的網(wǎng)段，

5、需要對(duì)于不直連的網(wǎng)段，需要靜態(tài)路由或動(dòng)態(tài)路由，將靜態(tài)路由或動(dòng)態(tài)路由，將網(wǎng)段添加到路由表中網(wǎng)段添加到路由表中/810靜態(tài)路由 靜態(tài)路由靜態(tài)路由 由管理員手工配置的，是單向的 缺乏靈活性S0S0/24AB目的地為目的地為時(shí)，需將數(shù)據(jù)包時(shí)，需將數(shù)據(jù)包轉(zhuǎn)發(fā)給轉(zhuǎn)發(fā)給路由器路由器B B的的的接口的接口11默認(rèn)路由 默認(rèn)路由默認(rèn)路由 當(dāng)路由器在路由表中找不到目標(biāo)網(wǎng)絡(luò)的路由條目時(shí)，路由器把請(qǐng)求轉(zhuǎn)發(fā)到默認(rèn)路由接口S0S0/

6、24AB目的地為龐大的地址集合，可將數(shù)據(jù)目的地為龐大的地址集合，可將數(shù)據(jù)包轉(zhuǎn)發(fā)給包轉(zhuǎn)發(fā)給路由器路由器A A的的接口接口Stub Network-末節(jié)網(wǎng)絡(luò)末節(jié)網(wǎng)絡(luò)12浮動(dòng)路由 浮動(dòng)靜態(tài)路由浮動(dòng)靜態(tài)路由 路由表中存在相同目標(biāo)網(wǎng)絡(luò)的路由條目時(shí)，根據(jù)路由條目?jī)?yōu)先級(jí)的高低，將請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)端口 鏈路冗余的作用首選優(yōu)先級(jí)高的路由條目對(duì)應(yīng)的端口，當(dāng)此鏈路首選優(yōu)先級(jí)高的路由條目對(duì)應(yīng)的端口，當(dāng)此鏈路出現(xiàn)故障時(shí)選擇低優(yōu)先級(jí)的路由條目進(jìn)行轉(zhuǎn)發(fā)出現(xiàn)故障時(shí)選擇低優(yōu)先級(jí)的路由條目進(jìn)行轉(zhuǎn)發(fā)S1/0S1/0/24AB

7、S1/1S1/11213靜態(tài)與默認(rèn)路由適用的環(huán)境 靜態(tài)路由靜態(tài)路由 特點(diǎn) 路由表是手工設(shè)置的 除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化 適用環(huán)境 一般用于網(wǎng)絡(luò)規(guī)模很小、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中 默認(rèn)路由默認(rèn)路由 特點(diǎn) 在所有路由類型中，默認(rèn)路由的優(yōu)先級(jí)最低 適用環(huán)境 一般應(yīng)用在只有一個(gè)出口的末端網(wǎng)絡(luò)中 或作為其他路由的補(bǔ)充14路由和交換對(duì)比 路由工作在網(wǎng)絡(luò)層路由工作在網(wǎng)絡(luò)層 根據(jù)“路由表”轉(zhuǎn)發(fā)數(shù)據(jù) 路由選擇、轉(zhuǎn)發(fā) 對(duì)未知數(shù)據(jù)包丟棄 交換工作在數(shù)據(jù)鏈路層交換工作在數(shù)據(jù)鏈路層 根據(jù)“MAC地址表”轉(zhuǎn)發(fā)數(shù)據(jù) 硬件轉(zhuǎn)發(fā) 對(duì)未知數(shù)據(jù)幀廣播15- System Configuration Dialog -

8、Continue with configuration dialog? yes/no:yes At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Router con0 is now availablePress RETURN to get started.Router路由器啟動(dòng)時(shí)的輸出內(nèi)容Setup模式命令行模式16 用戶模式：Router 特權(quán)模

9、式：Router# 全局配置模式：Router(config)# 接口配置模式：Router(config-if)# 子接口配置模式： Router(config)#interface fa0/0 Router(config-subif)# 線路配置模式：Router(config-line)# 路由配置模式：Router(config-router)#路由器的配置模式17靜態(tài)路由的配置 如果路由器如果路由器A連接的網(wǎng)絡(luò)需要訪問連接的網(wǎng)絡(luò)需要訪問網(wǎng)段的主機(jī)，需要做什網(wǎng)段的主機(jī)，需要做什么設(shè)置？么設(shè)置？/8s0/24B10.10.2.

10、2/8NetworkAB0/241/24s0fa0/0/1618靜態(tài)路由的配置（續(xù)） Router Aenable Router A#config terminal Router A(config) #interface s0 Router A(config-if) #ip address Router A(config-if) #clock rate 64000 Router A(config-if)#no shutdown Router A(config-if)#exit Router

11、A(config)#ip route （下一跳的串口）19默認(rèn)路由的配置 網(wǎng)段的主機(jī)需要訪問外部的網(wǎng)絡(luò)，網(wǎng)段的主機(jī)需要訪問外部的網(wǎng)絡(luò)，B路由器是這個(gè)網(wǎng)段唯路由器是這個(gè)網(wǎng)段唯一的出口，可以在一的出口，可以在B路由器上配置默認(rèn)路由路由器上配置默認(rèn)路由/8s0/16B/8NetworkABs0fa0/020默認(rèn)路由的配置（續(xù)） Router Benable Router B#config terminal Router B(config) #interf

12、ace s0 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config) #interface f0/0 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config-if)#exit Router B(config)#ip route 21查看路由器配置 Rou

13、ter A# show running-config!interface Loopback0 no ip address!interface FastEthernet0/0 ip address duplex auto speed auto!ip classlessip route no ip http server已配置的IP地址已配置的靜態(tài)路由22查看路由表 RouterA# show ip routeCodes: C - connected, S - static, R - RI

14、P, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 Gateway of last resort is not setS /24 1/0 via C /24 is directly conn

15、ected, FastEthernet0/023檢查配置是否正確 在路由器在路由器A上，使用上，使用ping命令檢查與命令檢查與網(wǎng)段的主機(jī)是否連通網(wǎng)段的主機(jī)是否連通 Router A# ping 0 如果ping通，此時(shí)在路由器A上顯示：Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds:! ! ! ! !Success rate is 100 percent (5/5), round-trip min/a

16、vg/max = 1/2/4 ms 如果ping不通，在路由器A上會(huì)顯示：Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds:. . . . .Success rate is 0 percent (0/5)24檢查配置是否正確（續(xù)） 如果不通，可能是：如果不通，可能是： 連接線纜的問題 接口還是shutdown的狀態(tài) IP地址配置的問題 靜態(tài)路由配置不正確 檢查方法：檢查方法：分段檢查：定位故障的位置25階段練習(xí)在配置靜態(tài)路由的時(shí)候，至少要配置哪些信

17、息？在配置靜態(tài)路由的時(shí)候，至少要配置哪些信息？配置了靜態(tài)路由的路由器，如果收到的數(shù)據(jù)包中的目配置了靜態(tài)路由的路由器，如果收到的數(shù)據(jù)包中的目標(biāo)地址與路由表中的所有條目都不匹配，路由器會(huì)怎標(biāo)地址與路由表中的所有條目都不匹配，路由器會(huì)怎么操作？么操作？默認(rèn)路由中的兩個(gè)默認(rèn)路由中的兩個(gè)代表什么？代表什么？ 如下圖所示，在如下圖所示，在A上配置了以下兩條路由，哪條路由上配置了以下兩條路由，哪條路由在查找在查找 時(shí)起作用呢？時(shí)起作用呢？ ip route ip route 192.1

18、68.2.1BAB26路由器其他配置 配置密碼配置密碼 為路由器配置串口為路由器配置串口 查看路由器配置查看路由器配置27為Cisco 2600路由器配置密碼 配置控制臺(tái)密碼配置控制臺(tái)密碼 Cisco(config)#line console 0 Cisco(config_line)#login Cisco(config_line)#password cisco 配置明文口令密碼配置明文口令密碼 Cisco(config)#enable password cisco 配置加密口令的密碼配置加密口令的密碼 Cisco(config)#e

19、nable secret 123428為路由器配置串口 進(jìn)入路由器的串口配置模式進(jìn)入路由器的串口配置模式 設(shè)置串口的時(shí)鐘頻率（僅在設(shè)置串口的時(shí)鐘頻率（僅在DCE端口）端口） 查看路由器串口的物理狀態(tài)查看路由器串口的物理狀態(tài)Cisco(config)# interface serial 0/0Cisco(config_if)#Cisco# show controllers serial 0/0HD unit 0,idb=0 x122c04,driver structure at 0 x127098buffer size 1524 HD unit 0，no clockCisco(config)#

20、interface serial 0/0Cisco(config_if)# clock rate 6400029查看路由器配置Huayu# show versionCisco Internetwork Operating System Software IOS (tm) 2600 Software (C2600-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeImage text-base: 0 x03050C84, data-base: 0 x00001000wg_ro_a uptime is 20 minutesSystem restarted by reloadSystem image file is flas