實(shí)驗(yàn)拓?fù)?、終端服務(wù)器配置03

第三章靜態(tài)路由本章提要路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的過程靜態(tài)路由的配置路由器的路由表默認(rèn)路由的使用與配置noipclassless命令的含義知識要點(diǎn)路由器怎樣轉(zhuǎn)發(fā)數(shù)據(jù)包？拆包查路由表重新封裝幀轉(zhuǎn)發(fā)路由表的來源直連網(wǎng)絡(luò):路由器自動添加和自己直接連接的網(wǎng)絡(luò)的路由靜態(tài)路由:管理員手動輸入到路由器的路由動態(tài)路由:由路由協(xié)議動態(tài)建立的路由Router(config)#iproutenetworkmask

{address|interface}[distance]配置靜態(tài)路由iproute:靜態(tài)路由配置命令network:目標(biāo)網(wǎng)絡(luò)mask:網(wǎng)絡(luò)掩碼address:下一跳地址interface:本地出接口distance:管理距離采用接口還是IP地址？如果鏈路是點(diǎn)到點(diǎn)的鏈路（PPP鏈路），采用網(wǎng)關(guān)地址或接口都可以:iproute192.168.1.0255.255.255.0s0/0iproute192.168.1.0255.255.255.012.12.12.2如果鏈路是多路訪問鏈路（以太網(wǎng)），只能采用網(wǎng)關(guān)地址，即不能:iproute192.168.1.0255.255.255.0f0/0（Wrong）iproute192.168.1.0255.255.255.012.12.12.2管理距離(AD)管理距離（AD）:用來表示路由的可信度，路由器可能從多種途徑獲得同一網(wǎng)絡(luò)的路由，為了區(qū)別它們的可信度，用管理距離加以表示。AD值越小說明路由的可靠程度越高。不同路由協(xié)議的默認(rèn)管理距離度量值(Metric)度量值（Metric）:某一個路由協(xié)議判別到達(dá)目的網(wǎng)絡(luò)的最佳路徑的方法。當(dāng)路由器有多條路徑到達(dá)目的網(wǎng)絡(luò)時，路由協(xié)議會給每一條路徑計算出一個數(shù)，這個數(shù)就是度量值。度量值越小，這條路徑越佳。默認(rèn)路由默認(rèn)路由:路由器在路由表中如果找不到到達(dá)目的網(wǎng)絡(luò)的具體路由時，最后會采用的路由。默認(rèn)路由通常會在存根網(wǎng)絡(luò)（Stubnetwork）中使用。命令為:iproute0.0.0.00.0.0.0{網(wǎng)關(guān)地址|接口}例子:iproute0.0.0.00.0.0.0s0/0例子:iproute0.0.0.00.0.0.012.12.12.2存根網(wǎng)絡(luò)（Stubnetwork）noipclasslessipclasslessnoipclassless的結(jié)果當(dāng)路由器有一主類網(wǎng)絡(luò)的某一子網(wǎng)路由時,路由器將認(rèn)為自己已經(jīng)知道該主類網(wǎng)絡(luò)的全部子網(wǎng)的路由。這時發(fā)往該主類網(wǎng)絡(luò)其它子網(wǎng)的數(shù)據(jù)包如果在路由表中無法找到路由,即使存在默認(rèn)路由,也不會使用默認(rèn)路由發(fā)送。實(shí)驗(yàn)1靜態(tài)路由

實(shí)驗(yàn)?zāi)康穆酚杀淼母拍頸proute命令的使用根據(jù)需求正確配置靜態(tài)路由實(shí)驗(yàn)拓?fù)湮覀円沟?.1.1.0/24.2.2.2.0/24.3.3.3.0/24網(wǎng)絡(luò)之間能夠互相通信。在各個路由器上配置最簡靜態(tài)路由。實(shí)驗(yàn)步驟1:

在各路由器上配置IP地址、保證直連鏈路的連通性配置R1:R1(config)#intloopback0R1(config-if)#ipaddress1.1.1.1255.255.255.0R1(config)#ints0/0/0R1(config-if)#ipaddress192.168.12.1255.255.255.0R1(config-if)#noshutdown配置R2:R2(config)#intloopback0R2(config-if)#ipaddress2.2.2.2255.255.255.0R2(config)#ints0/0/0R2(config-if)#clockrate128000R2(config-if)#ipaddress192.168.12.2255.255.255.0R2(config-if)#noshutdownR2(config)#ints0/0/1R2(config-if)#clockrate128000R2(config-if)#ipaddress192.168.23.2255.255.255.0R2(config-if)#noshutdown配置R3:R3(config)#intloopback0R3(config-if)#ipaddress3.3.3.3255.255.255.0R3(config)#ints0/0/1R3(config-if)#ipaddress192.168.23.3255.255.255.0R3(config-if)#noshutdown實(shí)驗(yàn)步驟2:

配置靜態(tài)路由R1上配置:R1(config)#iproute2.2.2.0255.255.255.0s0/0/0R1(config)#iproute3.3.3.0255.255.255.0192.168.12.2這里我們分別采用接口和IP地址兩種形式R2上配置:R2(config)#iproute1.1.1.0255.255.255.0s0/0/0R2(config)#iproute3.3.3.0255.255.255.0s0/0/1R3上配置:R3(config)#iproute1.1.1.0255.255.255.0s0/0/1R3(config)#iproute2.2.2.0255.255.255.0s0/0/1實(shí)驗(yàn)調(diào)試1:

查看路由表R1#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.12.0/24isdirectlyconnected,Serial0/0/01.0.0.0/24issubnetted,1subnetsC1.1.1.0isdirectlyconnected,Loopback02.0.0.0/24issubnetted,1subnetsS2.2.2.0isdirectlyconnected,Serial0/0/03.0.0.0/24issubnetted,1subnetsS3.3.3.0[1/0]via192.168.12.2實(shí)驗(yàn)調(diào)試2:

從路由器的環(huán)回口ping其他路由器的環(huán)回口R1#ping（擴(kuò)展ping允許我們輸入各種參數(shù),這里是要控制源IP地址）Protocol[ip]:TargetIPaddress:2.2.2.2Repeatcount[5]:Datagramsize[100]:Timeoutinseconds[2]:Extendedcommands[n]:ySourceaddressorinterface:1.1.1.1Typeofservice[0]:SetDFbitinIPheader?[no]:Validatereplydata?[no]:Datapattern[0xABCD]:Loose,Strict,Record,Timestamp,Verbose[none]:Sweeprangeofsizes[n]:Typeescapesequencetoabort.Sending5,100-byteICMPEchosto2.2.2.2,timeoutis2seconds:Packetsentwithasourceaddressof1.1.1.1!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=12/14/16ms也可以在ping命令之后直接輸入?yún)?shù):R1#ping2.2.2.2sourceloopback0為什么R1上不需要添加192.168.23.0/24路由？數(shù)據(jù)包是一跳一跳地被轉(zhuǎn)發(fā)的,就像接力賽似的。從R1發(fā)出的數(shù)據(jù)包的源IP為1.1.1.1,目的IP為3.3.3.3；R1路由器首先查路由表（3.3.3.0/24路由）,數(shù)據(jù)包被發(fā)到了R2；R2路由器也查路由表（3.3.3.0/24路由）,數(shù)據(jù)包被發(fā)到了R3；R3知道（3.3.3.0/24路由）是直連路由。R3響應(yīng)R1的數(shù)據(jù)包源IP為3.3.3.3,目的IP為1.1.1.1,數(shù)據(jù)包進(jìn)行類似的過程返回R1。實(shí)驗(yàn)調(diào)試3:

從R1上ping2.2.2.2.從R1上ping3.3.3.3R1#ping2.2.2.2Typeescapesequencetoabort.Sending5,100-byteICMPEchosto2.2.2.2,timeoutis2seconds:!!!!!（表示Ping通了）Successrateis100percent(5/5),round-tripmin/avg/max=12/14/16msR1#ping3.3.3.3Typeescapesequencetoabort.Sending5,100-byteICMPEchosto3.3.3.3,timeoutis2seconds:.....（表示Ping不通）Successrateis0percent(0/5)從R1上ping3.3.3.3不通的原因使用ping命令時，由于無指明源接口，則R1路由器使用s0/0/0接口的IP地址（192.168.12.1）作為IP數(shù)據(jù)包的源IP地址了。R3上響應(yīng)R1的數(shù)據(jù)包時，數(shù)據(jù)包是發(fā)向192.168.12.1的，然而由于R3沒有192.168.12.0/24的路由，數(shù)據(jù)包無法發(fā)送。即:數(shù)據(jù)包從R1到了R3后，無法返回R1。實(shí)驗(yàn)2默認(rèn)路由

實(shí)驗(yàn)?zāi)康哪J(rèn)路由的使用場合默認(rèn)路由的配置實(shí)驗(yàn)拓?fù)湮覀円沟?.1.1.0/24.2.2.2.0/24.3.3.3.0/24網(wǎng)絡(luò)之間能夠互相通信；在實(shí)驗(yàn)1基礎(chǔ)上繼續(xù)本實(shí)驗(yàn)；要求在R1和R2路由器上使用默認(rèn)路由。實(shí)驗(yàn)步驟1：

R1.R3上刪除原有靜態(tài)路由R1(config)#noiproute2.2.2.0255.255.255.0Serial0/0/0R1(config)#noiproute3.3.3.0255.255.255.0192.168.12.2R3(config)#no

iproute1.1.1.0255.255.255.0Serial0/0/1R3(config)#no

iproute2.2.2.0255.255.255.0Serial0/0/1實(shí)驗(yàn)步驟2：

R1.R3上配置默認(rèn)路由R1(config)#iproute0.0.0.00.0.0.0s0/0/0R3(config)#iproute0.0.0.00.0.0.0s0/0/1實(shí)驗(yàn)調(diào)試:和實(shí)驗(yàn)1一樣R1#ping2.2.2.2sourceloopback0能通？R1#ping3.3.3.3sourceloopback0能通？R1#ping2.2.2.2能通？R1#ping3.3.3.3能通？這里怎么通了？分析一下！實(shí)驗(yàn)3ipclassless實(shí)驗(yàn)?zāi)康膇pclassless命令的含義配置ipclassless實(shí)驗(yàn)拓?fù)湓赗1上使用默認(rèn)路由,觀察開啟和關(guān)閉ipclassless前后R1是否能夠ping通R2的環(huán)回口。實(shí)驗(yàn)步驟1:

先保持默認(rèn)狀態(tài)，即開啟ipclasslessR1的配置:R1(config)#interfaceLoopback0R1(config-if)#ipaddress10.1.1.1255.255.255.0R1(config)#interfaceSerial0/0/0R1(config-if)#noshutdownR1(config-if)#ipaddress192.168.12.1255.255.255.0R1(config)#ipclassless（實(shí)際上這是默認(rèn)值）R1(config)#iproute0.0.0.00.0.0.0Serial0/0/0R2(config)#interfaceLoopback0R2(config-if)#ipaddress10.2.2.2255.255.255.0R2(config)#interfaceSerial0/0/0R1(config-if)#noshutdownR