靜態(tài)路由的配置

靜態(tài)路由配置嘉善信息技術工程學校程佳本節(jié)主要內容:路由基本原理路由器的作用路由協議靜態(tài)路由路由基本原理什么是路由？路由跨越從源主機到目標主機的一個互聯網絡來轉發(fā)數據包的過程能夠將數據包轉發(fā)到正確的目的地，并在轉發(fā)過程中選擇最佳路徑的設備－路由器路由表路由表：在路由器中維護的路由條目，路由器根據路由表做路徑選擇。路由表網段接口1.0E02.0S04.0S0那么這張表有什么功能嗎？路由器工作原理-11.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data主機1.1要發(fā)送數據到4.2路由表網段接口1.0E02.0S04.0S0路由表網段接口1.0S02.0S04.0E0路由器工作原理－2路由表網段接口1.0E02.0S04.0S01.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器接收到數據，查看數據包中的目標地址為4.2，查找路由表路由表網段接口1.0S02.0S04.0E0路由器工作原理－31.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器1根據路由表轉發(fā)數據到S0口路由表網段接口1.0E02.0S04.0S0路由表網段接口1.0S02.0S04.0E0路由器工作原理－41.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器2接收到數據包，查看數據包的目標地址，并查找路由表路由表網段接口1.0E02.0S04.0S0路由表網段接口1.0S02.0S04.0E0路由器工作原理－51.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器2根據路由表轉發(fā)數據到E0口路由表網段接口1.0E02.0S04.0S0路由表網段接口1.0S02.0S04.0E0主機4.2接收到數據包直連路由當在路由器上配置了接口的IP地址，并且接口狀態(tài)為up的時候，路由表中就出現直連路由項f0/0f0/1路由表網段接口192.168.1.0/24f0/010.0.0.0/8f0/1192.168.1.1/2410.1.1.1/820.0.0.0/8對于不直連的網段，需要靜態(tài)路由或動態(tài)路由，將網段添加到路由表中靜態(tài)路由靜態(tài)路由是由管理員手工配置的，是單向的。192.168.2.1S0192.168.1.0B192.168.2.2NetworkAB到達192.168.1.0網段，需要將數據包轉發(fā)給路由器B的192.168.2.1的接口默認路由當路由器在路由表中找不到目標網絡的路由條目時，路由器把請求轉發(fā)到默認路由接口StubNetwork-末節(jié)網絡192.168.2.1S0192.168.1.0B192.168.2.2NetworkAB不論去往哪里的非本網段的數據包都轉發(fā)給路由器A的192.168.2.2接口靜態(tài)與默認路由適用的環(huán)境靜態(tài)路由特點路由表是手工設置的除非網絡管理員干預，否則靜態(tài)路由不會發(fā)生變化路由表的形成不需要占用網絡資源適用環(huán)境一般用于網絡規(guī)模很小、拓撲結構固定的網絡中

默認路由特點在所有路由類型中，默認路由的優(yōu)先級最低適用環(huán)境一般應用在只有一個出口的末端網絡中或作為其他路由的補充路由器轉發(fā)數據包時的封裝過程HostAHostBABe0e1e0e1192.168.1.2/2400-11-12-21-11-11192.168.1.1/2400-11-12-21-22-2210.1.1.1/800-11-12-21-33-3310.1.1.2/800-11-12-21-44-44192.168.2.1/2400-11-12-21-55-55192.168.2.2/2400-11-12-21-66-6600-11-12-21-22-2200-11-12-21-11-11SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-55-5500-11-12-21-66-66SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-33-3300-11-12-21-44-44SA:192.168.1.2/24DA:192.168.2.2/24路由器的作用用路由器實現局域網互聯路由器每個接口必須連接不同的網段，每個接口都配置位于不同網段內的一個IP地址。每個網段內的主機要把它的IP地址配置在這個網段內，并且不能與路由器接口的IP地址沖突，子網掩碼配置與路由器接口的相同。主機如果只需訪問自己網段內的主機，可以不用配置缺省網關。主機如果需要訪問其他網段的地址，就需要配置缺省網關，即本網段的出口地址，也就是路由器在這個網段的接口地址。路由器：網絡互連功能

當192.168.1.0/24網段內的主機訪問192.168.2.0/24網段內的主機時，其生成的數據包中包含源IP地址和目標IP地址，路由器在E1接口上收到此數據包，根據目標IP地址判斷目標主機所在的網段連接在E2接口上，所以向E2接口轉發(fā)此數據包。路由器連接外部網絡缺省路由

當內部網絡的用戶需要訪問Internet的地址（如60.210.3.57）時，數據包同樣被發(fā)送到路由器，但路由器在其路由表中找不到關于此網段的具體條目，所以向缺省路由222.173.43.1發(fā)送，缺省路由用于發(fā)送目標地址不在路由表中的數據包。用路由器實現內聯網（Intranet）192.168.1.0/24192.168.2.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯網段192.168.3.0/24當深圳總公司的用戶向上海分公司發(fā)送數據時，數據包發(fā)送到缺省網關192.168.1.1，路由器R1需要在它的路由表中尋找與192.168.2.0/24網段連接的端口。R1R2？DDNDDN路由表原理

路由器根據配置在其所有接口上的IP地址和子網掩碼，計算出它所直接連接的網段，這些網段都是“直連網段”。路由器把直連網段的信息加入到它的路由表中，即是“直連路由”。除非做進一步配置，路由器不能自動學習到其他非直連網段的信息。路由協議為什么需要路由協議192.168.1.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯網段192.168.3.0/24R1R2？DDNDDN

所以，當深圳總公司向上海分公司發(fā)送數據包的時候，由于上海分公司192.168.2.0/24這個網段的信息不在路由器R1的路由表中，需要對R1和R2配置路由協議，使數據能夠通過R1的s0接口轉發(fā)出去。解決問題的方法–1

配置缺省路由缺省路由0.0.0.0/0s0iproute0.0.0.00.0.0.0192.168.3.2

或

iproute0.0.0.00.0.0.0s0解決問題的方法–2

配置靜態(tài)路由iproute192.168.2.0255.255.255.0192.168.3.2

或

iproute192.168.2.0255.255.255.0

s0192.168.2.0/24s0解決問題的方法–2

配置動態(tài)路由192.168.1.0/24192.168.2.0/24192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.3.2/24互聯網段192.168.3.0/24R1R2DDNDDN

由于R2會自動學習到192.168.2.0/24的路由信息，所以可以使用某種方式使R1和R2互相交流路由表，從而都學習到全網絡的所有網段信息，即建立整個網絡的路由表。路由協議分類路由器：路徑選擇功能2M10M2M100M1000M100M100M100M1000M路由器不只需要知道所有網絡的網段信息，還需要選擇恰當的路徑來把數據包最快地發(fā)送至目的地。選擇路徑：其實是選擇恰當的接口發(fā)送出去。選擇方式：可以用靜態(tài)路由人工指定發(fā)送的方向，也可以由動態(tài)路由協議自動選擇。被路由與路由選擇協議的比較被路由協議(RoutedProtocol)是IP協議。路由協議(RoutingProtocol)是前面所說的靜態(tài)與動態(tài)路由協議。IP協議的功能是給數據分段標記源IP地址和目的IP地址，形成數據包。使數據包能夠從一個網段發(fā)送至另外一個網段。路由協議的功能是使路由器根據路由表確定發(fā)送接口，把這些數據包通過合適的路徑發(fā)送至目的地。靜態(tài)路由靜態(tài)路由192.168.1.0/24192.168.2.0/24192.168.3.1/30192.168.3.2/30互聯網段192.168.3.0/30192.168.1.1/24192.168.2.1/24R1R2192.168.2.0/24s0192.168.1.0/24s0路由選擇簡介路由選擇是路由器把數據包轉發(fā)到目的網絡的過程。路由器根據數據包的目的IP地址來做出轉發(fā)決定。數據在傳輸過程中經過的所有路由器都必須將數據包發(fā)送到正確的方向并保證是最快的方向。路由器在轉發(fā)數據時，要先在它的路由表中查找相應的條目，確定數據包應該從哪個端口轉發(fā)出去。路由器建立路由表有三種途徑：直連路由：路由器根據它的接口上配置的IP地址和子網掩碼計算出直連網絡，并自動添加進它的路由表中靜態(tài)路由：由管理員手工輸入指向遠程目的網絡應該走的出口或下一條IP地址。動態(tài)路由：對路由器做恰當的配置，使所有路由器互相交流網絡信息，最終學習到達遠程目的網絡的方向。靜態(tài)路由配置Router#configRouter(config)#iproute目標網絡地址目標網絡掩碼下一跳路由器接口地址或本路由器出口接口上例R1，添加目標網絡為192.168.2.0/255.255.255.0的靜態(tài)路由，下一跳路由器接口地址為192.168.3.2，或指定本路由器到目標網絡出口的接口為s0。iproute192.168.2.0255.255.255.0192.168.3.2

或

iproute192.168.2.0255.255.255.0s0注意：如果接口連接的鏈路是點對點（如上例），則配置下一跳路由器接口地址或本路由器出口接口都是可以的。

如果接口連接以太網，則只能配置下一跳路由器接口地址！靜態(tài)路由舉例192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30要求配置靜態(tài)路由，使R1、R2、R3所連接的三個以太局域網中的所有主機都可以互相訪問。R1的配置iproute172.16.1.0255.255.255.0192.168.1.2192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute192.168.1.4255.255.255.252192.168.1.2iproute172.31.255.0255.255.255.0192.168.1.2R3的配置iproute172.16.1.0255.255.255.0192.168.1.5192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute192.168.1.0255.255.255.252192.168.1.5iproute10.20.30.0255.255.255.0192.168.1.5R2的配置192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30iproute10.20.30.0255.255.255.0192.168.1.1iproute172.31.255.0255.255.255.0192.168.1.6默認路由默認路由默認靜態(tài)路由這個路由將匹配所有的包.減少路由條目配置一條默認靜態(tài)路由和靜態(tài)路由相似，但IP地址和子網掩碼全部是零，子網掩碼0.0.0.0代表匹配所有網絡.例如:-Router(config)#iproute0.0.0.00.0.0.0[exit-interface|ip-address]使用默認路由配置R1192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30對于R1，所有的遠程目的網絡都要通過R1與R2之間的串行鏈路發(fā)送，可以配置默認路由，將所有向外的數據都發(fā)往192.168.1.2iproute0.0.0.00.0.0.0192.168.1.2使用默認路由配置R3192.168.1.2/30192.168.1.1/30192.168.1.5/30192.168.1.6/3010.20.30.1/24172.16.1.1/24172.31.255.1/2410.20.30.0/24172.16.1.0/24172.31.255.0/24192.168.1.0/30192.168.1.4/30對于R3，所有的遠程目的網絡都要通過R3與R2之間的串行鏈路發(fā)送，可以配置默認路由，將所有向外的數據都發(fā)往192.168.1.5iproute0.0.0.00.0.0.0192.168.1.5存根網絡（StubNetwork）像R1和R3這樣，對外連接只有一個出口的網絡，稱為存根網絡。對于存根網絡，采用默認路由，可以把目標地址為非本網絡的數據全部發(fā)送到外部網絡查看路由表Router#showiproute“C”為“Conneted”，表示直連路由“S”為“Static”，表示靜態(tài)路由實驗使用VLSM配置靜態(tài)路由配置R1和R2主機名和各接口的IP地址，查看路由表S1和S2的管理IP配置在vlan1中對R1和R2配置靜態(tài)路由，使整個網絡互通驗證各個設備之間IP的連通性S1S2實驗實驗室拓撲10.1.x.x/16172.20.10.x/24實驗實驗報告實驗題目：使用VLSM配置靜態(tài)路由實驗目的：掌握路由器使用方法和靜態(tài)路由實驗內容（配置過程不寫