靜態(tài)路由與配置

馮憲勇CiscoRouter&Switch簡(jiǎn)單理解：

路由器就是讓兩個(gè)不能通訊的網(wǎng)絡(luò)，相互通信，如此而已。深層理解：網(wǎng)絡(luò)互聯(lián)路由選擇數(shù)據(jù)過(guò)濾（ACL）阻斷網(wǎng)絡(luò)廣播，減輕網(wǎng)絡(luò)負(fù)載E0S0什么是路由器？Cisco路由器Cisco交換機(jī)SanFrancisco思科系統(tǒng)公司靜態(tài)路由與配置掌握靜態(tài)路由的原理，以及相關(guān)概念掌握路由器的基本配置什么是路由？所謂“路由”，是指把數(shù)據(jù)從一個(gè)地方傳送到另一個(gè)地方的行為和動(dòng)作，而路由器，正是執(zhí)行這種行為動(dòng)作的機(jī)器，它的英文名稱為Router。

第一，網(wǎng)絡(luò)互連：路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實(shí)現(xiàn)不同網(wǎng)絡(luò)互相通信；

第二，數(shù)據(jù)處理：提供包括分組過(guò)濾、分組轉(zhuǎn)發(fā)、優(yōu)先級(jí)、復(fù)用、加密、壓縮和防火墻等功能；

第三，網(wǎng)絡(luò)管理：路由器提供包括路由器配置管理、性能管理、容錯(cuò)管理和流量控制等功能。

什么是路由？路由跨越從源主機(jī)到目標(biāo)主機(jī)的一個(gè)互聯(lián)網(wǎng)絡(luò)來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包的過(guò)程路由器的工作原理路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E04.0E0E0S0S02.12.2AB主機(jī)1.1要發(fā)送數(shù)據(jù)到4.1路由器收到數(shù)據(jù)，查看數(shù)據(jù)包中的目標(biāo)地址為4.1，查找路由表路由器A根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到S0口路由器2接收到數(shù)據(jù)包，查看數(shù)據(jù)包的目標(biāo)地址，并查找路由表路由器B根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到E0口主機(jī)4.1接收到數(shù)據(jù)包DataDataDataDataData路由表的形成路由表路由器中維護(hù)的路由條目的集合，路由器根據(jù)路由表做路徑選擇路由表的形成直連網(wǎng)段配置IP地址，端口UP狀態(tài)，形成直連路由非直連網(wǎng)段9路由表網(wǎng)段接口/24f0/0/8f0/1/24f0/0f0/1/8對(duì)于不直連的網(wǎng)段，需要靜態(tài)路由或動(dòng)態(tài)路由，將網(wǎng)段添加到路由表中/8靜態(tài)路由靜態(tài)路由由管理員手工配置的，是單向的缺乏靈活性S0S0/24AB目的地為時(shí)，需將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器B的的接口默認(rèn)路由默認(rèn)路由當(dāng)路由器在路由表中找不到目標(biāo)網(wǎng)絡(luò)的路由條目時(shí)，路由器把請(qǐng)求轉(zhuǎn)發(fā)到默認(rèn)路由接口S0S0/24AB目的地為龐大的地址集合，可將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器A的接口StubNetwork-末節(jié)網(wǎng)絡(luò)浮動(dòng)路由浮動(dòng)靜態(tài)路由路由表中存在相同目標(biāo)網(wǎng)絡(luò)的路由條目時(shí)，根據(jù)路由條目?jī)?yōu)先級(jí)的高低，將請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)端口鏈路冗余的作用首選優(yōu)先級(jí)高的路由條目對(duì)應(yīng)的端口，當(dāng)此鏈路出現(xiàn)故障時(shí)選擇低優(yōu)先級(jí)的路由條目進(jìn)行轉(zhuǎn)發(fā)S1/0S1/0/24ABS1/1S1/112靜態(tài)與默認(rèn)路由適用的環(huán)境靜態(tài)路由特點(diǎn)路由表是手工設(shè)置的除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化適用環(huán)境一般用于網(wǎng)絡(luò)規(guī)模很小、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中默認(rèn)路由特點(diǎn)在所有路由類型中，默認(rèn)路由的優(yōu)先級(jí)最低適用環(huán)境一般應(yīng)用在只有一個(gè)出口的末端網(wǎng)絡(luò)中或作為其他路由的補(bǔ)充路由和交換對(duì)比路由工作在網(wǎng)絡(luò)層根據(jù)“路由表”轉(zhuǎn)發(fā)數(shù)據(jù)路由選擇、轉(zhuǎn)發(fā)對(duì)未知數(shù)據(jù)包丟棄交換工作在數(shù)據(jù)鏈路層根據(jù)“MAC地址表”轉(zhuǎn)發(fā)數(shù)據(jù)硬件轉(zhuǎn)發(fā)對(duì)未知數(shù)據(jù)幀廣播

---SystemConfigurationDialog---

Continuewithconfigurationdialog?[yes/no]:yes

Atanypointyoumayenteraquestionmark'?'forhelp.

Usectrl-ctoabortconfigurationdialogatanyprompt.

Defaultsettingsareinsquarebrackets'[]'.Routercon0isnowavailablePressRETURNtogetstarted.Router>路由器啟動(dòng)時(shí)的輸出內(nèi)容Setup模式命令行模式用戶模式：Router>特權(quán)模式：Router#全局配置模式：Router(config)#接口配置模式：Router(config-if)#子接口配置模式：Router(config)#interfacefa0/0Router(config-subif)#線路配置模式：Router(config-line)#路由配置模式：Router(config-router)#路由器的配置模式靜態(tài)路由的配置如果路由器A連接的網(wǎng)絡(luò)需要訪問(wèn)網(wǎng)段的主機(jī)，需要做什么設(shè)置？1/8s01/24B1/8NetworkAB10/2411/24s0fa0/01/16DCE靜態(tài)路由的配置（續(xù)）RouterA>enableRouterA#configterminalRouterA(config)#interfaces0RouterA(config-if)#ipaddressRouterA(config-if)#clockrate64000RouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#iproute（下一跳的串口）默認(rèn)路由的配置網(wǎng)段的主機(jī)需要訪問(wèn)外部的網(wǎng)絡(luò)，B路由器是這個(gè)網(wǎng)段唯一的出口，可以在B路由器上配置默認(rèn)路由1/8s01/16B1/8NetworkABs0fa0/0默認(rèn)路由的配置（續(xù)）RouterB>enableRouterB#configterminalRouterB(config)#interfaces0RouterB(config-if)#ipaddressRouterB(config-if)#noshutdownRouterB(config)#interfacef0/0RouterB(config-if)#ipaddressRouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#iproute查看路由器配置RouterA#showrunning-config!interfaceLoopback0noipaddress!interfaceFastEthernet0/0ipaddressduplexautospeedauto!ipclasslessiproutenoiphttpserver已配置的IP地址已配置的靜態(tài)路由查看路由表RouterA#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2Gatewayoflastresortisnotset S/24[1/0]via C/24isdirectlyconnected,FastEthernet0/0檢查配置是否正確在路由器A上，使用ping命令檢查與網(wǎng)段的主機(jī)是否連通RouterA#ping0如果ping通，此時(shí)在路由器A上顯示：Typeescapesequencetoabort.Sending5,100-byteICMPEchosto0,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=1/2/4ms如果ping不通，在路由器A上會(huì)顯示：Typeescapesequencetoabort.Sending5,100-byteICMPEchosto0,timeoutis2seconds:.....Successrateis0percent(0/5)檢查配置是否正確（續(xù)）如果不通，可能是：連接線纜的問(wèn)題接口還是shutdown的狀態(tài)IP地址配置的問(wèn)題靜態(tài)路由配置不正確……檢查方法：分段檢查：定位故障的位置階段練習(xí)在配置靜態(tài)路由的時(shí)候，至少要配置哪些信息？配置了靜態(tài)路由的路由器，如果收到的數(shù)據(jù)包中的目標(biāo)地址與路由表中的所有條目都不匹配，路由器會(huì)怎么操作？默認(rèn)路由中的兩個(gè)代表什么？如下圖所示，在A上配置了以下兩條路由，哪條路由在查找

時(shí)起作用呢？

iprouteiproute1B1AB路由器其他配置配置密碼為路由器配置串口查看路由器配置為Cisco2600路由器配置密碼配置控制臺(tái)密碼Cisco(config)#lineconsole0Cisco(config_line)#loginCisco(config_line)#passwordcisco配置明文口令密碼Cisco(config)#enablepasswordcisco配置加密口令的密碼Cisco(config)#enablesecret1234為路由器配置串口進(jìn)入路由器的串口配置模式設(shè)置串口的時(shí)鐘頻率（僅在DCE端口）查看路由器串口的物理狀態(tài)Cisco(config)#interfaceserial0/0Cisco(config_if)#Cisco#showcontrollersserial0/0HDunit0,idb=0x122c04,driverstructureat0x127098buffersize1524HDunit0，V.35DCE

，noclockCisco(config)#interfaceserial0/0Cisco(config_if)#clockrate64000查看路由器配置Huayu#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2600Software(C2600-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0x03050C84,data-base:0x00001000wg_ro_auptimeis20minutesSystemrestartedbyreloadSystemimagefileis"flash:c2600-js-l_120-3.bin“Configurationregisteris0x2102Cisco#showrunning-configCisco#showstartup-configIOS版本信息IOS存儲(chǔ)位置和文件名配置實(shí)例3-1需求分析網(wǎng)段的鏈路為帶寬大的主鏈路網(wǎng)段的鏈路為帶寬小的備份鏈路在主鏈路上配置靜態(tài)路由實(shí)現(xiàn)全網(wǎng)互通在備份鏈路上配置浮動(dòng)靜態(tài)路由，實(shí)現(xiàn)鏈路冗余S1/0S1/0