靜態(tài)路由協(xié)議配置

1、實驗?zāi)康? .掌握靜態(tài)路由協(xié)議的相關(guān)原理和應(yīng)用；熟悉對網(wǎng)絡(luò)設(shè)備的配置和使用實驗環(huán)境（軟件條件、硬件條件等）3臺MSR3040路由器、3臺S3610交換機以及每組3臺pc實驗原理與方法（架構(gòu)圖、流程圖等）靜態(tài)路由：靜態(tài)路由是在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由 不會發(fā)生變化。由于靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反映，一般用于網(wǎng)絡(luò)規(guī)模不大、拓 撲結(jié)構(gòu)固定的網(wǎng)絡(luò)中。靜態(tài)路由的優(yōu)點是簡單、高效、可靠。在所有的路由中，靜態(tài)路 由優(yōu)先級最高。當(dāng)動態(tài)路由與靜態(tài)路由發(fā)生沖突時，以靜態(tài)路由為準(zhǔn)。靜態(tài)路由優(yōu)缺點及其應(yīng)用：靜態(tài)路由的優(yōu)點：1）節(jié)省帶寬。在靜態(tài)路由工作模式下，網(wǎng)絡(luò)管理員是以手工的

2、方式將路由添加到每臺 路由器中。為此就不存在路由器之間相互更新路由表的情況。這也就是說在網(wǎng)絡(luò)中的路 由器之間沒有帶寬占用的情況。為此在靜態(tài)路由下，用戶可用的帶寬會比動態(tài)路由的帶 寬要多。從而可以提升企業(yè)網(wǎng)絡(luò)的性能。2）全性上，會更加靈活，安全性也會更高。這主要是因為在靜態(tài)路由模式下，網(wǎng)絡(luò)管 理員可以有選擇的允許路由只訪問特定的網(wǎng)絡(luò)。而動態(tài)路由采用的是自動更新路由表的 機制，所以就沒有這個特性。3）提高路由器的性能。在動態(tài)路由模式下，路由器每隔一段時間需要更新一下自己的 路由表。這需要一定的資源開銷。而在靜態(tài)路由模式下，路由一經(jīng)配置之后，不會自動 更新。也就是說，路由器的CPU或者內(nèi)存等沒有管理

3、性能方面的開銷。這對用戶來說， 就可以提高數(shù)據(jù)處理的性能，或者說，購買配置比較低的路由器，幫助用戶節(jié)省信息化 方面的投資等等。跟動態(tài)路由相比，靜態(tài)路由的缺陷主要體現(xiàn)在以下幾個方面：1）管理的工作量比較大。在靜態(tài)路由的模式下，網(wǎng)絡(luò)管理員需要一一的配置所有的靜 態(tài)路由信息。2）不夠靈活。當(dāng)網(wǎng)絡(luò)中增加了一臺路由器之后，路由環(huán)境就發(fā)生了改變。此時在靜態(tài) 路由模式下，就不會進(jìn)行自動更新。此時就需要手工更新每臺路由器的路由表，添加相 關(guān)的路由記錄。這對后續(xù)的網(wǎng)絡(luò)升級與調(diào)整，會帶來很大的負(fù)面影響。3）對于網(wǎng)絡(luò)管理員的技能有更高的要求。如果采用的是動態(tài)路由的話，只需要將路由 器接入到網(wǎng)絡(luò)。路由器就會根據(jù)所啟用

4、的路由選擇規(guī)則，來選擇合適的路由信息。也就 是說，網(wǎng)絡(luò)管理員并不需要對企業(yè)的網(wǎng)絡(luò)狀況進(jìn)行全面的了解。相反，在靜態(tài)路由模式 下，網(wǎng)絡(luò)管理員必須要了解所配置的網(wǎng)絡(luò)，以及每臺路由器該如何進(jìn)行正確的連接，以 正確配置這些路由信息?？傊?，在靜態(tài)路由模式下，對用戶的專業(yè)技能有更高的要求。從靜態(tài)路由的優(yōu)點與缺點的對比中，可以看到，靜態(tài)路由與動態(tài)路由有不同適用的 場合。作為靜態(tài)路由來說，往往是用在規(guī)模比較小的網(wǎng)絡(luò)中，或者說對安全有特別要求 的應(yīng)用中。在這些場合中，主要的一個特點就是即時手工維護(hù)路由信息，其工作量也不 是很大?；蛘哒f能夠被用戶所接受。而對于大型網(wǎng)絡(luò)，或者靜態(tài)在變化的網(wǎng)絡(luò)來說，不適宜采用靜態(tài)路由工

5、作模式。因 為此時工作量會變得很大。此時采用動態(tài)路由可能會更加合適。靜態(tài)路由配置：1）ip route配置或刪除靜態(tài)路由。【格式】no ip route ip-address mask I mask-length interfacce-name I gateway-address preference preference-value reject | blackhole 【參數(shù)說明】ip-address和mask：為目的IP地址和掩碼，點分十進(jìn)制格式，點分十進(jìn)制格式的 掩碼可以用掩碼長度mask-length來代替。interfacce-name:指定該路由的發(fā)送接口名，gateway-ad

6、dress為該路由的下一跳IP 地址（點分十進(jìn)制格式）。preference-value：為該路由的優(yōu)先級別，范圍0255。reject：指明為不可達(dá)路由。blackhole：指明為黑洞路由?！救笔∏闆r】系統(tǒng)缺省可以獲取到去往與路由器相連子網(wǎng)的子網(wǎng)路由。在配置靜態(tài)路由時如果不 指定優(yōu)先級，則缺省為60。如果沒有指明reject或blackhole，則缺省為可達(dá)路由。【命令模式】全局配置模式【使用指南】配置靜態(tài)路由的注意事項：當(dāng)目的IP地址和掩碼均為0.0.0.0時，配置的缺省路由，即當(dāng)查找路由表失敗后， 根據(jù)缺省路由進(jìn)行包的轉(zhuǎn)發(fā)。對優(yōu)先級的不同配置，可以靈活應(yīng)用路由管理策略，如配置到達(dá)相同目的

7、地的多條 路由，如果指定相同優(yōu)先級，則可實現(xiàn)負(fù)載分擔(dān)；如果指定不同優(yōu)先級，則可實現(xiàn)路由 備份。在配置靜態(tài)路由時，既可指定發(fā)送接口，也可指定下一跳地址，到底采用哪種方法， 需要根據(jù)實際情況而定：對于支持網(wǎng)絡(luò)地址到鏈路層地址解析的接口或點到點接口，指 定發(fā)送接口即可；對于NBMA接口，如封裝X.25或幀中繼的接口、撥號口等，支持點 到多點，這時除了配置IP路由外，還需在鏈路層建立二次路由，即IP地址到鏈路層地 址的映射（如dialer map ip、x.25 map ip或frame-relay map ip等），這種情？配置靜態(tài) 路由不能指定發(fā)送接口，應(yīng)配置下一跳IP地址。2）show ip r

8、oute顯示路由表摘要信息?！靖袷健縮how ip route【命令模式】特權(quán)用戶模式【使用指南】該命令輸出以列表方式顯示路由表，每一行代表一條路由，內(nèi)容包括：目的地址/ 掩碼長度、協(xié)議、優(yōu)先級、度量值、下一跳、輸出接口。3）其他system-view進(jìn)入全局配置模式interface interface name進(jìn)入端口配置模式sysname name為路由重命名在同步串行連接中均采用PPP封裝，在保證單個鏈路正常通訊的前提下，在三臺設(shè)備中配 置靜態(tài)路由，以實現(xiàn)通訊。R1S1/0:10.0.0.1/30S1/0:E8/0:10.0.0.2/30192.168.1.1/24R2S2/0:20.

9、0.0.1/30S2/0:20.0.0.2/30R1S1/0:10.0.0.1/30S1/0:E8/0:10.0.0.2/30192.168.1.1/24R2S2/0:20.0.0.1/30S2/0:20.0.0.2/30E8/0:172.16.1.1/24R3PC1PC2IP:172.16.1.10/24網(wǎng)關(guān)：172.16.1.1IP:172.16.1.10/24網(wǎng)關(guān)：172.16.1.1網(wǎng)關(guān)：192.168.1.1（實驗組網(wǎng)圖）實驗步驟與分析如同所示，所有的鏈路地址如下：（包括網(wǎng)絡(luò)地址和子網(wǎng)地址）：192.168.1.0/2410.0.0.0/3020.0.0.0/30172.16.1.0

10、/24為每個路由器標(biāo)識非直連的鏈路地址R1:20.0.0.0/30172.16.1.0/24R2:192.168.1.0/24172.16.1.0/24R3:10.0.0.0/30192.168.1.0/24為每個路由器寫出非直連的地址的路由語句R1：ip route-static 20.0.0.0 30 10.0.0.2ip route-static 172.16.1.0 24 10.0.0.2R2:ip route-static 192.168.1.1 10.0.0.1ip route-static 172.16.1.1 20.0.0.2R3:ip route-static 10.0.0.

11、2 20.0.0.1ip route-static 192.168.1.1 20.0.0.1選擇設(shè)備，按照實驗組網(wǎng)圖進(jìn)行物理連接。注意各接口的正確連接。確保物理連接正確后，通過管理控制系統(tǒng)登陸要配置的路由器，在每個路由器上配置靜態(tài) 路由，具體配置如下：R1:system-viewH3Csysname R1R1interface s1/0R1-Serial1/0ip addr 10.0.0.1 30R1-Serial1/0int e8/0R1-Ethernet8/0ip addr 192.168.1.1 24R1-Ethernet8/0quitR1ip route-static 20.0.0.0

12、 30 10.0.0.2R1ip route-static 172.16.1.0 24 10.0.0.2R2:system-viewH3Csysname R2R2interface s1/0R2-Serial1/0ip addr 10.0.0.2 30R2-Serial1/0interface s2/0R2-Serial2/0ip addr 20.0.0.1 30R2-Serial2/0quitR2ip route-static 192.168.1.0 24 10.0.0.1R2ip route-static 172.16.1.0 24 20.0.0.2R3:system-viewH3Csys

13、name R3R3interface s2/0R3-Serial2/0ip addr 20.0.0.2 30R3-Serial2/0int e8/0R3-Ethernet8/0ip addr 172.16.1.1 24R3-Ethernet8/0quitR3ip route-static 10.0.0.0 30 20.0.0.1R3ip route-static 192.168.1.0 24 20.0.0.1分析驗證:(1)按圖示為pci和pc2配置ip地址和網(wǎng)關(guān)，然后pci ping路由器各端口地址和pc2是 否為通？記下ping的過程和結(jié)果：MGR 3040-2Jping 172.1G-1

14、.1PT NG 172.16.1 : 56 data hiites. press CTRL_C to breakReplyBe plyReplyReplFMGR 3040-2Jping 172.1G-1.1PT NG 172.16.1 : 56 data hiites. press CTRL_C to breakReplyBe plyReplyReplFReplyFpom F rom Fpor f Puiu F pom17216.1.1- btes=56 17216.1.1 htes=5t172,16 ,1.1： bs|teR=56 72 -16 .1.1= Jjtes=56 172.Ifc

15、: bites=5fcSequence=1Sequence =2Sequence=3Sequence=4Sequence =5ttltt 1fct 1tt 1tt 1255255255255255tine=26 t ine=26 tine=25 t liie=26 t ine=26nsnsnsnsns172.16.1.1 piniics：5 packet tianemitted5 packet rece iued0.00k paiclct： lossFounid.tFip min/augma = 25Z25/26 msEMEH-3040-2Jpin 20.0_0-2PI NC 2(1 _Q _

16、 0. 2 = EG dam bytes , pv*es：sReplyRepliReplyReplyReplyf ion f von f ion f von from20EMEH-3040-2Jpin 20.0_0-2PI NC 2(1 _Q _ 0. 2 = EG dam bytes , pv*es：sReplyRepliReplyReplyReplyf ion f von f ion f von from20a0a0_220a0a0_220a0a0_230.0.0.220.0.0.2bytes =56bytes =5Gbytes =56bytes-5Gbytes-56CTRL_C izc*

17、 beal tramanitted5 packet rccc ucd0 - 90K packet _口芬5renindtrip ninZiugZmax - 25Z25Z26 ew-馳 40-21iiing 10.0.0.1PING 10.6.0.1= 56 data, btes, press CTRL_C to brectkReplpReplyReplyReplRepljPfrom fron from front from10.0.0.1：10.0.0.1：-馳 40-21iiing 10.0.0.1PING 10.6.0.1= 56 data, btes, press CTRL_C to b

18、rectkReplpReplyReplyReplRepljPfrom fron from front from10.0.0.1：10.0.0.1：10.W.M.l：10.0.0.1 =10.0.0.1：bytes bytes bytes byt es bytesSeauence=l tt1 Sequence=2 tt1 Sequence=3 tt1 Sequerce=4 tt1 Sequence=5 tt1255255255255255tine=26 tine=26 tine =26 t ine=26 tine=25msmsmsmemspxingr ：s 七偵七 zLwt; pxingr ：s

19、 七偵七 zLwt; zLew 5 packet transmitted5 packet receiuedtl.HtlW packet Lossre*undtrip minZaugZma.x = 25-/2526! ms(2)查看路由表，分別記下查看到的結(jié)果: R1display ip routing-tabledis ip pouting-tableRouting Tables: Public Des t inat Icin = 7Routes = 7Dest inat ion/MaskProtoPreCostNextHopInteif aceH.0.0.B.3Z3B 10.6.0.1/32

20、 IB.0.0.2/32 Dest inat ion/MaskProtoPreCostNextHopInteif aceH.0.0.B.3Z3B 10.6.0.1/32 IB.0.0.2/32 H0.0.90Z30 127.8.0.0/8 127.0.0.1/32 172.16.1.0Z24DirectDirectDirectStat icDirectDirectStaticin.w.n.i 127.0.0.1 10,43.43.2 10.I3.2 127.0.0.1 127.0.0.1Rl/0InLoopQSl/0G1Z0InLopO InLopO size,R2display ip routing-tableMSR-3040-2displayip routing-tabl