網(wǎng)絡(luò)設(shè)備配置與管理項(xiàng)目式教程（第3版） 課件 2.2靜態(tài)路由配置

靜態(tài)路由配置教學(xué)目標(biāo)能用靜態(tài)路由配置命令對(duì)三層交換機(jī)和路由器進(jìn)行路由配置；能正確配置內(nèi)網(wǎng)三層交換機(jī)和路由器的默認(rèn)路由；能夠檢查和排除網(wǎng)絡(luò)中路由方面的故障；能夠描述靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別；能夠描述靜態(tài)路由、默認(rèn)路由和浮動(dòng)路由的基本概念；培養(yǎng)學(xué)生網(wǎng)絡(luò)管理和維護(hù)的崗位操作規(guī)范；工作任務(wù)

中小型網(wǎng)絡(luò)設(shè)計(jì)一般采用層次型網(wǎng)絡(luò)設(shè)計(jì)模型，該模型包含接入層、匯聚層和核心層三層?，F(xiàn)在有一中小型企業(yè)網(wǎng)絡(luò)，采用三層網(wǎng)絡(luò)結(jié)構(gòu)，需要對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，其中的三層交換機(jī)和路由器采用靜態(tài)路由技術(shù)，確保網(wǎng)絡(luò)內(nèi)每臺(tái)設(shè)備能相互通信，并且都能訪問(wèn)因特網(wǎng)。網(wǎng)絡(luò)拓?fù)湓谥行⌒途W(wǎng)絡(luò)中配置靜態(tài)路由操作步驟（演示）步驟1在三層交換機(jī)SW1上創(chuàng)建VLAN，將相應(yīng)端口加入VLAN，并配置交換虛擬接口（SVI）地址；步驟2配置路由器名稱、端口IP地址和串行口DCE的時(shí)鐘；步驟3在三層交換機(jī)SW1、路由器RT1上配置靜態(tài)路由；步驟4在三層交換機(jī)SW1、路由器RT1和RT2上配置默認(rèn)路由；步驟5在三層交換機(jī)SW1、路由器RT1和RT2上查看路由表和接口參數(shù)；步驟6測(cè)試網(wǎng)絡(luò)連通性。操作要領(lǐng)

當(dāng)網(wǎng)絡(luò)出現(xiàn)路由故障時(shí)，用Ping命令，由近及遠(yuǎn)，逐點(diǎn)測(cè)試網(wǎng)絡(luò)連通性，首先檢查能否Ping通自己的網(wǎng)關(guān)，再逐點(diǎn)向遠(yuǎn)處排查；通過(guò)分析網(wǎng)絡(luò)中每臺(tái)路由設(shè)備的路由表，確定網(wǎng)絡(luò)設(shè)備配置的完整性；如果兩臺(tái)路由器通過(guò)串行口互連，則必須選定其中一臺(tái)為DCE端，并在其串行口配置同步通信時(shí)鐘；在路由設(shè)備配置靜態(tài)路由時(shí)，必須配置所有不與該設(shè)備直連的網(wǎng)段路徑。路由設(shè)備只處理數(shù)據(jù)包在本設(shè)備向目的地轉(zhuǎn)發(fā)的最佳路徑，轉(zhuǎn)交給下一跳路由設(shè)備，一級(jí)一級(jí)轉(zhuǎn)發(fā)，最終到達(dá)目的主機(jī)。相關(guān)知識(shí)—路由器管理方式帶外管理通過(guò)帶外對(duì)路由器進(jìn)行管理(PC與路由器直接相連)帶內(nèi)管理通過(guò)Telnet對(duì)路由器進(jìn)行遠(yuǎn)程管理通過(guò)Web對(duì)路由器進(jìn)行遠(yuǎn)程管理通過(guò)SNMP工作站對(duì)路由器進(jìn)行遠(yuǎn)程管理相關(guān)知識(shí)—Console口及配置線纜RJ45-DB9轉(zhuǎn)換器＋反轉(zhuǎn)線纜DB9-RJ45線纜Console口(RJ45)AUX口（連接撥號(hào)網(wǎng)絡(luò)）相關(guān)知識(shí)—帶外路由器配置連線利用配置線將主機(jī)的COM口和路由器的console口相連打開(kāi)超級(jí)終端從開(kāi)始-〉程序-〉附件-〉通訊-〉超級(jí)終端打開(kāi)超級(jí)終端程序配置超級(jí)終端為連接命名選擇合適的COM口配置正確的參數(shù)相關(guān)知識(shí)—TELNET管理路由器在主機(jī)DOS命令行下輸入：telnetipaddress（路由器管理IP）相關(guān)知識(shí)—TELNET管理路由器

輸入telnet密碼和特權(quán)密碼即可進(jìn)入到路由器的配置界面相關(guān)知識(shí)—基于WEB的管理

在瀏覽器中輸入路由器的管理IP可以進(jìn)入路由器的web管理頁(yè)面相關(guān)知識(shí)—基于WEB的管理

在web頁(yè)面下對(duì)路由器進(jìn)行管理相關(guān)知識(shí)—路由信息

路由信息源,可到達(dá)路徑,最佳轉(zhuǎn)發(fā)路徑172.16.1.010.1.1.0F1/0S1/2信息源目的網(wǎng)絡(luò)轉(zhuǎn)發(fā)接口直連10.1.1.0F1/0學(xué)習(xí)獲得172.16.1.0S1/2相關(guān)知識(shí)—路由信息查看路由信息router#showiproute

Codes:C-connected，S–static，R–RIP，O-OSPFIA-OSPFinterarea，E1-OSPFexternaltype1E2-OSPFexternaltype2，*-candidatedefaultGatewayoflastresortis10.5.5.5tonetwork0.0.0.0 172.16.0.0/24issubnetted,1subnetsC 172.16.11.0isdirectlyconnected,serial1/2OE2172.22.0.0/16[110/20]via10.3.3.3,01:03:01,Serial1/2S*0.0.0.0/0[1/0]via10.5.5.5相關(guān)知識(shí)—路由信息O --路由信息的來(lái)源(OSPF)172.16.8.0 --目標(biāo)網(wǎng)絡(luò)（或子網(wǎng)）[110 --管理距離(路由的可信度)/20] --度量值(路由的可到達(dá)性)via172.16.7.9 --下一跳地址(下個(gè)路由器)00:00:23 --路由的存活的時(shí)間(時(shí)分秒)Serial1/2 --出站接口O172.16.8.0 [110/20]via172.16.7.9,00:00:23,Serial1/2相關(guān)知識(shí)—管理距離(可信度)管理距離可以用來(lái)選擇采用哪個(gè)IP路由協(xié)議管理距離值越低，學(xué)到的路由越可信靜態(tài)配置路由優(yōu)先于動(dòng)態(tài)協(xié)議學(xué)到的路由采用復(fù)雜量度的路由協(xié)議優(yōu)先于簡(jiǎn)單量度的路由協(xié)議Connectedinterface0Staticrouteoutaninterface 0Staticroutetoanexthop 1ExternalBGP 20OSPF 110IS-IS 115RIPv1,v2 120InternalBGP 200Unknown 255路由源缺省管理距離相關(guān)知識(shí)—路由決策原則最長(zhǎng)匹配例：10.1.1.1/8和10.1.1.1/16根據(jù)路由的管理距離：管理距離越小，路由越優(yōu)先例：S10.1.1.1/8和R10.1.1.1/8管理距離一樣，就比較路由的度量值(metric)，越小越優(yōu)先例：S10.1.1.1/8[1/20]和S10.1.1.1/8[1/40]相關(guān)知識(shí)—直連路由概念路由器能夠自動(dòng)產(chǎn)生激活端口IP所在網(wǎng)段的直連路由信息路由器的每個(gè)接口都必須單獨(dú)占用一個(gè)網(wǎng)段192.168.1.1192.168.2.1192.168.3.1F1/0F1/1S1/2192.168.1.5192.168.3.8目標(biāo)網(wǎng)段出口C192.168.1.0Fastethernet1/0C192.168.2.0Serial1/2C192.168.3.0Fastethernet1/1相關(guān)知識(shí)—靜態(tài)路由靜態(tài)路基本概念靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息靜態(tài)路由除了具有簡(jiǎn)單、高效、可靠的優(yōu)點(diǎn)外，它的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高靜態(tài)路由是手動(dòng)添加路由信息要去往某網(wǎng)段該如何走相關(guān)知識(shí)—靜態(tài)路由

172.16.2.2S1/2172.16.2.1BABS1/2192.168.10.1202.99.8.1F1/0F1/0192.168.10.5202.99.8.3RAC192.168.10.0F1/0C172.16.2.0S1/2RBC202.99.8.0F1/0C172.16.2.0S1/2RA去往202.99.8.0？手工添加告訴路由器去往202.99.8.0走S1/2接口這條路S202.99.8.0S1/2RB去往192.168.10.0？手工添加告訴路由器去往192.168.10.0走S1/2接口這條路S192.168.10.0S1/2相關(guān)知識(shí)—靜態(tài)路由配置靜態(tài)路由一般配置步驟：1.為路由器每個(gè)接口配置IP地址2.確定本路由器有哪些直連網(wǎng)段的路由信息3.確定網(wǎng)絡(luò)中有哪些屬于本路由器的非直連網(wǎng)段4.添加本路由器的非直連網(wǎng)段相關(guān)的路由信息相關(guān)知識(shí)—靜態(tài)路由配置靜態(tài)路由配置命令配置靜態(tài)路由用命令iprouterouter(config)#iproute[網(wǎng)絡(luò)編號(hào)][子網(wǎng)掩碼][轉(zhuǎn)發(fā)路由器的IP地址/本地接口]例：iproute192.168.10.0255.255.255.0serial1/2例：iproute192.168.10.0255.255.255.0172.16.2.1靜態(tài)路由描述轉(zhuǎn)發(fā)路徑的方式有兩種指向本地接口（即從本地某接口發(fā)出）指向下一跳路由器直連接口的IP地址（即將數(shù)據(jù)包交給X.X.X.X）相關(guān)知識(shí)—靜態(tài)路由配置實(shí)例routerA(config)#iproute172.16.1.0255.255.255.0172.16.2.1

或

routerA(config)#iproute172.16.1.0255.255.255.0serial1/2172.16.2.1S1/2172.16.1.0172.16.2.2網(wǎng)絡(luò)B10.0.0.0AB相關(guān)知識(shí)—默認(rèn)/缺省路由默認(rèn)路由概念0.0.0.0/0可以匹配所有的IP地址，屬于最不精確的匹配默認(rèn)路由可以看作是靜態(tài)路由的一種特殊情況當(dāng)所有已知路由信息都查不到數(shù)據(jù)包如何轉(zhuǎn)發(fā)時(shí)，按默認(rèn)路由的信息進(jìn)行轉(zhuǎn)發(fā)默認(rèn)路由配置r