靜態(tài)路由協(xié)議配置

1、實(shí)驗(yàn)?zāi)康? .掌握靜態(tài)路由協(xié)議的相關(guān)原理和應(yīng)用；熟悉對(duì)網(wǎng)絡(luò)設(shè)備的配置和使用實(shí)驗(yàn)環(huán)境（軟件條件、硬件條件等）3臺(tái)MSR3040路由器、3臺(tái)S3610交換機(jī)以及每組3臺(tái)pc實(shí)驗(yàn)原理與方法（架構(gòu)圖、流程圖等）靜態(tài)路由：靜態(tài)路由是在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由 不會(huì)發(fā)生變化。由于靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反映，一般用于網(wǎng)絡(luò)規(guī)模不大、拓 撲結(jié)構(gòu)固定的網(wǎng)絡(luò)中。靜態(tài)路由的優(yōu)點(diǎn)是簡(jiǎn)單、高效、可靠。在所有的路由中，靜態(tài)路 由優(yōu)先級(jí)最高。當(dāng)動(dòng)態(tài)路由與靜態(tài)路由發(fā)生沖突時(shí)，以靜態(tài)路由為準(zhǔn)。靜態(tài)路由優(yōu)缺點(diǎn)及其應(yīng)用：靜態(tài)路由的優(yōu)點(diǎn)：1）節(jié)省帶寬。在靜態(tài)路由工作模式下，網(wǎng)絡(luò)管理員是以手工的

2、方式將路由添加到每臺(tái) 路由器中。為此就不存在路由器之間相互更新路由表的情況。這也就是說(shuō)在網(wǎng)絡(luò)中的路 由器之間沒(méi)有帶寬占用的情況。為此在靜態(tài)路由下，用戶可用的帶寬會(huì)比動(dòng)態(tài)路由的帶 寬要多。從而可以提升企業(yè)網(wǎng)絡(luò)的性能。2）全性上，會(huì)更加靈活，安全性也會(huì)更高。這主要是因?yàn)樵陟o態(tài)路由模式下，網(wǎng)絡(luò)管 理員可以有選擇的允許路由只訪問(wèn)特定的網(wǎng)絡(luò)。而動(dòng)態(tài)路由采用的是自動(dòng)更新路由表的 機(jī)制，所以就沒(méi)有這個(gè)特性。3）提高路由器的性能。在動(dòng)態(tài)路由模式下，路由器每隔一段時(shí)間需要更新一下自己的 路由表。這需要一定的資源開(kāi)銷。而在靜態(tài)路由模式下，路由一經(jīng)配置之后，不會(huì)自動(dòng) 更新。也就是說(shuō)，路由器的CPU或者內(nèi)存等沒(méi)有管理

3、性能方面的開(kāi)銷。這對(duì)用戶來(lái)說(shuō)， 就可以提高數(shù)據(jù)處理的性能，或者說(shuō)，購(gòu)買配置比較低的路由器，幫助用戶節(jié)省信息化 方面的投資等等。跟動(dòng)態(tài)路由相比，靜態(tài)路由的缺陷主要體現(xiàn)在以下幾個(gè)方面：1）管理的工作量比較大。在靜態(tài)路由的模式下，網(wǎng)絡(luò)管理員需要一一的配置所有的靜 態(tài)路由信息。2）不夠靈活。當(dāng)網(wǎng)絡(luò)中增加了一臺(tái)路由器之后，路由環(huán)境就發(fā)生了改變。此時(shí)在靜態(tài) 路由模式下，就不會(huì)進(jìn)行自動(dòng)更新。此時(shí)就需要手工更新每臺(tái)路由器的路由表，添加相 關(guān)的路由記錄。這對(duì)后續(xù)的網(wǎng)絡(luò)升級(jí)與調(diào)整，會(huì)帶來(lái)很大的負(fù)面影響。3）對(duì)于網(wǎng)絡(luò)管理員的技能有更高的要求。如果采用的是動(dòng)態(tài)路由的話，只需要將路由 器接入到網(wǎng)絡(luò)。路由器就會(huì)根據(jù)所啟用

4、的路由選擇規(guī)則，來(lái)選擇合適的路由信息。也就 是說(shuō)，網(wǎng)絡(luò)管理員并不需要對(duì)企業(yè)的網(wǎng)絡(luò)狀況進(jìn)行全面的了解。相反，在靜態(tài)路由模式 下，網(wǎng)絡(luò)管理員必須要了解所配置的網(wǎng)絡(luò)，以及每臺(tái)路由器該如何進(jìn)行正確的連接，以 正確配置這些路由信息?？傊陟o態(tài)路由模式下，對(duì)用戶的專業(yè)技能有更高的要求。從靜態(tài)路由的優(yōu)點(diǎn)與缺點(diǎn)的對(duì)比中，可以看到，靜態(tài)路由與動(dòng)態(tài)路由有不同適用的 場(chǎng)合。作為靜態(tài)路由來(lái)說(shuō)，往往是用在規(guī)模比較小的網(wǎng)絡(luò)中，或者說(shuō)對(duì)安全有特別要求 的應(yīng)用中。在這些場(chǎng)合中，主要的一個(gè)特點(diǎn)就是即時(shí)手工維護(hù)路由信息，其工作量也不 是很大?；蛘哒f(shuō)能夠被用戶所接受。而對(duì)于大型網(wǎng)絡(luò)，或者靜態(tài)在變化的網(wǎng)絡(luò)來(lái)說(shuō)，不適宜采用靜態(tài)路由工

5、作模式。因 為此時(shí)工作量會(huì)變得很大。此時(shí)采用動(dòng)態(tài)路由可能會(huì)更加合適。靜態(tài)路由配置：1）ip route配置或刪除靜態(tài)路由。【格式】no ip route ip-address mask I mask-length interfacce-name I gateway-address preference preference-value reject | blackhole 【參數(shù)說(shuō)明】ip-address和mask：為目的IP地址和掩碼，點(diǎn)分十進(jìn)制格式，點(diǎn)分十進(jìn)制格式的 掩碼可以用掩碼長(zhǎng)度mask-length來(lái)代替。interfacce-name:指定該路由的發(fā)送接口名，gateway-ad

6、dress為該路由的下一跳IP 地址（點(diǎn)分十進(jìn)制格式）。preference-value：為該路由的優(yōu)先級(jí)別，范圍0255。reject：指明為不可達(dá)路由。blackhole：指明為黑洞路由?！救笔∏闆r】系統(tǒng)缺省可以獲取到去往與路由器相連子網(wǎng)的子網(wǎng)路由。在配置靜態(tài)路由時(shí)如果不 指定優(yōu)先級(jí)，則缺省為60。如果沒(méi)有指明reject或blackhole，則缺省為可達(dá)路由?！久钅Ｊ健咳峙渲媚Ｊ健臼褂弥改稀颗渲渺o態(tài)路由的注意事項(xiàng)：當(dāng)目的IP地址和掩碼均為0.0.0.0時(shí)，配置的缺省路由，即當(dāng)查找路由表失敗后， 根據(jù)缺省路由進(jìn)行包的轉(zhuǎn)發(fā)。對(duì)優(yōu)先級(jí)的不同配置，可以靈活應(yīng)用路由管理策略，如配置到達(dá)相同目的

7、地的多條 路由，如果指定相同優(yōu)先級(jí)，則可實(shí)現(xiàn)負(fù)載分擔(dān)；如果指定不同優(yōu)先級(jí)，則可實(shí)現(xiàn)路由 備份。在配置靜態(tài)路由時(shí)，既可指定發(fā)送接口，也可指定下一跳地址，到底采用哪種方法， 需要根據(jù)實(shí)際情況而定：對(duì)于支持網(wǎng)絡(luò)地址到鏈路層地址解析的接口或點(diǎn)到點(diǎn)接口，指 定發(fā)送接口即可；對(duì)于NBMA接口，如封裝X.25或幀中繼的接口、撥號(hào)口等，支持點(diǎn) 到多點(diǎn)，這時(shí)除了配置IP路由外，還需在鏈路層建立二次路由，即IP地址到鏈路層地 址的映射（如dialer map ip、x.25 map ip或frame-relay map ip等），這種情？配置靜態(tài) 路由不能指定發(fā)送接口，應(yīng)配置下一跳IP地址。2）show ip r

8、oute顯示路由表摘要信息。【格式】show ip route【命令模式】特權(quán)用戶模式【使用指南】該命令輸出以列表方式顯示路由表，每一行代表一條路由，內(nèi)容包括：目的地址/ 掩碼長(zhǎng)度、協(xié)議、優(yōu)先級(jí)、度量值、下一跳、輸出接口。3）其他system-view進(jìn)入全局配置模式interface interface name進(jìn)入端口配置模式sysname name為路由重命名在同步串行連接中均采用PPP封裝，在保證單個(gè)鏈路正常通訊的前提下，在三臺(tái)設(shè)備中配 置靜態(tài)路由，以實(shí)現(xiàn)通訊。R1S1/0:10.0.0.1/30S1/0:E8/0:10.0.0.2/30192.168.1.1/24R2S2/0:20.

9、0.0.1/30S2/0:20.0.0.2/30R1S1/0:10.0.0.1/30S1/0:E8/0:10.0.0.2/30192.168.1.1/24R2S2/0:20.0.0.1/30S2/0:20.0.0.2/30E8/0:172.16.1.1/24R3PC1PC2IP:172.16.1.10/24網(wǎng)關(guān)：172.16.1.1IP:172.16.1.10/24網(wǎng)關(guān)：172.16.1.1網(wǎng)關(guān)：192.168.1.1（實(shí)驗(yàn)組網(wǎng)圖）實(shí)驗(yàn)步驟與分析如同所示，所有的鏈路地址如下：（包括網(wǎng)絡(luò)地址和子網(wǎng)地址）：192.168.1.0/2410.0.0.0/3020.0.0.0/30172.16.1.0

10、/24為每個(gè)路由器標(biāo)識(shí)非直連的鏈路地址R1:20.0.0.0/30172.16.1.0/24R2:192.168.1.0/24172.16.1.0/24R3:10.0.0.0/30192.168.1.0/24為每個(gè)路由器寫出非直連的地址的路由語(yǔ)句R1：ip route-static 20.0.0.0 30 10.0.0.2ip route-static 172.16.1.0 24 10.0.0.2R2:ip route-static 192.168.1.1 10.0.0.1ip route-static 172.16.1.1 20.0.0.2R3:ip route-static 10.0.0.

11、2 20.0.0.1ip route-static 192.168.1.1 20.0.0.1選擇設(shè)備，按照實(shí)驗(yàn)組網(wǎng)圖進(jìn)行物理連接。注意各接口的正確連接。確保物理連接正確后，通過(guò)管理控制系統(tǒng)登陸要配置的路由器，在每個(gè)路由器上配置靜態(tài) 路由，具體配置如下：R1:system-viewH3Csysname R1R1interface s1/0R1-Serial1/0ip addr 10.0.0.1 30R1-Serial1/0int e8/0R1-Ethernet8/0ip addr 192.168.1.1 24R1-Ethernet8/0quitR1ip route-static 20.0.0.0

12、 30 10.0.0.2R1ip route-static 172.16.1.0 24 10.0.0.2R2:system-viewH3Csysname R2R2interface s1/0R2-Serial1/0ip addr 10.0.0.2 30R2-Serial1/0interface s2/0R2-Serial2/0ip addr 20.0.0.1 30R2-Serial2/0quitR2ip route-static 192.168.1.0 24 10.0.0.1R2ip route-static 172.16.1.0 24 20.0.0.2R3:system-viewH3Csys

13、name R3R3interface s2/0R3-Serial2/0ip addr 20.0.0.2 30R3-Serial2/0int e8/0R3-Ethernet8/0ip addr 172.16.1.1 24R3-Ethernet8/0quitR3ip route-static 10.0.0.0 30 20.0.0.1R3ip route-static 192.168.1.0 24 20.0.0.1分析驗(yàn)證:(1)按圖示為pci和pc2配置ip地址和網(wǎng)關(guān)，然后pci ping路由器各端口地址和pc2是 否為通？記下ping的過(guò)程和結(jié)果：MGR 3040-2Jping 172.1G-1

14、.1PT NG 172.16.1 : 56 data hiites. press CTRL_C to breakReplyBe plyReplyReplFMGR 3040-2Jping 172.1G-1.1PT NG 172.16.1 : 56 data hiites. press CTRL_C to breakReplyBe plyReplyReplFReplyFpom F rom Fpor f Puiu F pom17216.1.1- btes=56 17216.1.1 htes=5t172,16 ,1.1： bs|teR=56 72 -16 .1.1= Jjtes=56 172.Ifc

15、: bites=5fcSequence=1Sequence =2Sequence=3Sequence=4Sequence =5ttltt 1fct 1tt 1tt 1255255255255255tine=26 t ine=26 tine=25 t liie=26 t ine=26nsnsnsnsns172.16.1.1 piniics：5 packet tianemitted5 packet rece iued0.00k paiclct： lossFounid.tFip min/augma = 25Z25/26 msEMEH-3040-2Jpin 20.0_0-2PI NC 2(1 _Q _

16、 0. 2 = EG dam bytes , pv*es：sReplyRepliReplyReplyReplyf ion f von f ion f von from20EMEH-3040-2Jpin 20.0_0-2PI NC 2(1 _Q _ 0. 2 = EG dam bytes , pv*es：sReplyRepliReplyReplyReplyf ion f von f ion f von from20a0a0_220a0a0_220a0a0_230.0.0.220.0.0.2bytes =56bytes =5Gbytes =56bytes-5Gbytes-56CTRL_C izc*

17、 beal tramanitted5 packet rccc ucd0 - 90K packet _口芬5renindtrip ninZiugZmax - 25Z25Z26 ew-馳 40-21iiing 10.0.0.1PING 10.6.0.1= 56 data, btes, press CTRL_C to brectkReplpReplyReplyReplRepljPfrom fron from front from10.0.0.1：10.0.0.1：-馳 40-21iiing 10.0.0.1PING 10.6.0.1= 56 data, btes, press CTRL_C to b

18、rectkReplpReplyReplyReplRepljPfrom fron from front from10.0.0.1：10.0.0.1：10.W.M.l：10.0.0.1 =10.0.0.1：bytes bytes bytes byt es bytesSeauence=l tt1 Sequence=2 tt1 Sequence=3 tt1 Sequerce=4 tt1 Sequence=5 tt1255255255255255tine=26 tine=26 tine =26 t ine=26 tine=25msmsmsmemspxingr ：s 七偵七 zLwt; pxingr ：s

19、 七偵七 zLwt; zLew 5 packet transmitted5 packet receiuedtl.HtlW packet Lossre*undtrip minZaugZma.x = 25-/2526! ms(2)查看路由表，分別記下查看到的結(jié)果: R1display ip routing-tabledis ip pouting-tableRouting Tables: Public Des t inat Icin = 7Routes = 7Dest inat ion/MaskProtoPreCostNextHopInteif aceH.0.0.B.3Z3B 10.6.0.1/32

20、 IB.0.0.2/32 Dest inat ion/MaskProtoPreCostNextHopInteif aceH.0.0.B.3Z3B 10.6.0.1/32 IB.0.0.2/32 H0.0.90Z30 127.8.0.0/8 127.0.0.1/32 172.16.1.0Z24DirectDirectDirectStat icDirectDirectStaticin.w.n.i 127.0.0.1 10,43.43.2 10.I3.2 127.0.0.1 127.0.0.1Rl/0InLoopQSl/0G1Z0InLopO InLopO size,R2display ip routing-tableMSR-3040-2displayip routing-tabl