雙WAN口寬帶路由器靜態(tài)路由設(shè)置

1、、靜態(tài)路由設(shè)置 下面就以幾個典型應(yīng)用為例，來說明一下什么情況需要設(shè)置靜態(tài) 路由，靜態(tài)路由條目的組成，以及靜態(tài)路由的具體作用。例一：最簡單的串連式雙路由器型環(huán)境這種情況多由現(xiàn)于中小企業(yè)在原有的路由器共享Internet的網(wǎng)絡(luò)中，由于擴展的需要，再接入一臺路由器以便連接另一個新加 入的網(wǎng)段。而家庭中也很可能生現(xiàn)這種情況，如用一臺寬帶路由器共享寬帶后，又加入了一臺無線路由器滿足無線客戶端的接 入。C類子網(wǎng)"2. 168. L 0的主機C類子網(wǎng)192. 168. 0. 0的主機圖i（注：圖中省略了可能存在的交換層設(shè)備）ESR-1200使用說明如圖1所示，LAN 1為192.168.0.0這個

2、標(biāo)準(zhǔn)C類網(wǎng)段，路由器 R1為原有路由器，它的 WAN 口接入寬帶，LAN 口（IP為 192.168.0.1 ）桂著 192.168.0.0 網(wǎng)段（子網(wǎng)掩碼 255.255.255.0 的C 類網(wǎng)）主機和路由器R2（新添加）的WAN 口（IP為192.168.0.100）。 R2的LAN 口（ IP為192.168.1.1 ）下桂著新加入的 LAN 2這個 192.168.1.0的C類不同網(wǎng)段的主機。如果按照共享Internet的方式簡單設(shè)置，此時應(yīng)將 192.168.0.0 的主機網(wǎng)關(guān)都指向 R16HAN H （ 192.168.0.1 ）, 192.168.1.0網(wǎng)段 的主機網(wǎng)關(guān)指向 R2

3、的LAN 口（192.168.1.1 ）,那么只要R2的WAN 口網(wǎng)關(guān)指向192.168.0.1, 192.168.1.0的主機就都能訪問 192.168.0.0網(wǎng)段的主機并能通過寬帶連接上網(wǎng)。這是因為前面所說的寬帶路由器中一條默認路由在起作用，它將所有非本網(wǎng)段的目的IP包都發(fā)到WAN 口的網(wǎng)關(guān)（即路由器R1）,再由R1來決定信 息包應(yīng)該轉(zhuǎn)發(fā)到它自己連的內(nèi)網(wǎng)還是發(fā)到外網(wǎng)去。但是 192.168.0.0網(wǎng)段的主機網(wǎng)關(guān)肯定要指向 192.168.0.1 ,而R1這時并 不知道192.168.1.0這個LAN 2的正確位置，那么此時只能上網(wǎng)以 及本網(wǎng)段內(nèi)的互訪，不能訪問到192.168.1.0網(wǎng)段的

4、主機。這時就需要在R1上指定一條靜態(tài)路由，使目的IP為192.168.1.0網(wǎng)段的信息包能轉(zhuǎn)發(fā)到路由器 R2去。一條靜態(tài)路由條目一般由3部分組成：1.目的IP地址或者叫信 宿網(wǎng)絡(luò)、子網(wǎng)；2.子網(wǎng)掩碼；3.網(wǎng)關(guān)或叫下一跳。例1中R1上設(shè)定的靜態(tài)路由條目就應(yīng)該為：目的IP地址192.168.1.0 （代表1.x這個網(wǎng)段），子網(wǎng)掩碼255.255.255.0 （因為 是C類網(wǎng)段），下一跳192.168.0.1000如圖2,此圖為靜態(tài)路由表 配置項，保存后即可生效。注意：其中的網(wǎng)關(guān)IP必須是與WAN或LAN 口屬于同一個網(wǎng)段。 那條默認路由寫由來就是：目的 IP為0.0.0.0,子網(wǎng)掩碼0.0.0.0

5、, 下一跳為WAN 口上的默認網(wǎng)關(guān)，有時我們也稱它為“8個0的默認路由"。另外，如果目的IP是一個具體的主機IP（如192.168.1.2）, 那么路由條目應(yīng)為：目的IP 192.168.1.2,子網(wǎng)掩碼 255.255.255.255,下一跳或網(wǎng)關(guān) 192.168.0.100。例二：兩臺平級并連的路由器， 下桂子網(wǎng)中主機需要互相通信的 環(huán)境這種情況，兩臺平行并連的路由器上層應(yīng)該還有一個總的由口網(wǎng)關(guān)，而這個網(wǎng)關(guān)有可能因某種原因不便設(shè)置路由，而此時網(wǎng)絡(luò)中存在3個不同的網(wǎng)段。LAN 口192. 168. 0 1LAN 口172. 1 6. 1. 1C類子國1 9 2. 168. 0. 0

6、的主機圖中內(nèi)網(wǎng)網(wǎng)關(guān)就是小區(qū)的網(wǎng)關(guān),二一C類子網(wǎng)1 了2 16。0的主機R1和R3分別為兩戶的寬帶路由器，它們之間一般通過樓層的接入交換機和小區(qū)的骨干交換機連接在一起，此圖省略了這一部分。圖 4的這種情況，只要在網(wǎng)4關(guān)設(shè)備上按例一的方式添加兩條路由就能實現(xiàn)兩個子網(wǎng)中主機的互訪，而且其10.0.0.0這個A類網(wǎng)段中存在的主機也都能通過這兩條路由訪問到R1和R3下的內(nèi)網(wǎng)機。但是如果是小區(qū)的網(wǎng)關(guān)設(shè)備，那肯定是不會讓用戶隨便配置路由條目的，而且您應(yīng)該也不想小區(qū)內(nèi)的所有用戶都能直接訪問到您的內(nèi)網(wǎng)主機。這時，我們可以在R1和R3上各添加一條路由指向?qū)Ψ絹韺崿F(xiàn)R1和R3下主機直接互訪的效果。在R1上：目的IP

7、地址172.16.0.0,子網(wǎng)掩碼255.255.0.0 （B類網(wǎng) 段），下一跳 10.1.1.3在R3上：目的 IP地址 192.168.0.0,子網(wǎng)掩碼 255.255.255.0 （C 類網(wǎng)段），下一跳10.1.1.2注：有些新型小區(qū)中使用了 P-VLAN技術(shù)，這種網(wǎng)絡(luò)的情況比 較復(fù)雜，這樣上面簡單的靜態(tài)路由設(shè)置有可能無法達到目的。 例三：既串且并，網(wǎng)絡(luò)中有多級路由設(shè)備的環(huán)境。這種情況可以說是例一和例二兩種應(yīng)用的整合和延伸，看似復(fù)雜其實簡單5ESR-1200使用說明R21WAN 口 10. 1. 1. 2LAN 口172, 1 6. 1,1WAN 口10.11.31.LAN口 1 92,

8、 168. 0. 1連接至外網(wǎng)芻 C類子網(wǎng)193 1 68. . 0. U的主機四AN 口1 92, 1 68. 1, 1LAN 口 192. 1 68. 1 . 1內(nèi)網(wǎng)網(wǎng)關(guān)10.1 t ,1C類子網(wǎng)192 168 L 0的主機B類子網(wǎng)172. 16. 0. 0的主機既然拓撲圖是例一、例二的結(jié)合，那將例一、例二中的路由條目加在一起是不是就可以了呢？當(dāng)然也不是這么簡單，如果只是配置了前兩例的路由條目，R3下的主機是無法直接訪問到R2下的192.168.1.0這個子網(wǎng)的。所以在 R3上還要加一條到 192.168.1.0這個子網(wǎng)的路由。靜態(tài)路由條目配置如下：R1:目的 IP地址 192.168.1

9、.0,子網(wǎng)掩碼 255.255.255.0,下一跳 192.168.0.100。目的IP地址172.16.0.0,子網(wǎng)掩碼255.255.0.0,下一跳 10.1.1.3。R3:目的 IP地址 192.168.0.0,子網(wǎng)掩碼 255.255.255.0,下一跳10.1.1.2。目的IP地址192.168.1.0,子網(wǎng)掩碼255.255.255.0 ,下一跳 10.1.1.2。如例三甲，R3上的第一條：目的IP為192.168.0.0;第二條： 目的IP為192.168.1.0。我們只提取了前面的兩段192.168,而后面 的第三段網(wǎng)絡(luò)位中還是有相同的部分的。192.168.0.0中第三段寫成

10、二進制數(shù)為00000000 （8位0）, 182.168.1.0中第三段寫成二進 制數(shù)為00000001 （7位0, 1位1）,那么它們的前7位是相同的,在 對應(yīng)的子網(wǎng)掩碼位置上就應(yīng)該是11111110 （7位1,1位0）,合成十進制為254。所以這條匯總路由應(yīng)該寫成：目的IP為192.168.0.0,子網(wǎng)掩碼 255.255.254.0 ,下一跳 10.1.1.2。這樣，這 條匯總路由只包含192.168.0.0和192.168.1.0兩個子網(wǎng)，是一條精 確的匯總路由。如圖6中，R3下172.16.0.0的主機發(fā)送到 192.168.2.0網(wǎng)段的信息包，其第三段網(wǎng)絡(luò)位寫成二進制為 00000

11、010 （前6位0）,就不包含在這條精確的匯總路由內(nèi)了。這時我們在R3上靜態(tài)路由條目應(yīng)該為1 .目的 IP地址 192.168.0.0,子網(wǎng)掩碼 255.255.254.0,下一跳 10.1.1.2。2 .目的 IP地址 192.168.2.0,子網(wǎng)掩碼 255.255.255.0,下一跳 10.1.1.4。二、分位表示法 子網(wǎng)掩碼分位表小法子網(wǎng)掩碼1128.0.0.02192.0.0.03224.0.0.04240.0.0.05248.0.0.06252.0.0.07254.0.0.08255.0.0.09255.128.0.010255.192.0.011255.224.0.012255.240.0.013255.248.0.0114255.252.0.015255.254.0.016255.255.0.017255.255.128.018255.255.192.019255.255.224.020255.255.240.021255.255.248.02225