通信系統(tǒng)綜合應(yīng)用實(shí)踐-第4章-路由技術(shù)-靜態(tài)路由

Chap4路由技術(shù)

及路由器配置-靜態(tài)路由1本章目標(biāo)通過(guò)配置靜態(tài)路由或默認(rèn)路由使簡(jiǎn)單網(wǎng)絡(luò)實(shí)現(xiàn)互通能夠排除配置了靜態(tài)或默認(rèn)路由的簡(jiǎn)單網(wǎng)絡(luò)的故障掌握靜態(tài)路由的原理，以及相關(guān)概念掌握路由器的基本配置多園區(qū)網(wǎng)絡(luò)互聯(lián)根據(jù)路由器學(xué)習(xí)路由信息、生成并維護(hù)路由表的方法包括直連路由(Direct)、靜態(tài)路由(Static)和動(dòng)態(tài)路由(Dynamic)。3

中北大學(xué)的校園分布在多個(gè)不同校區(qū)，不同的校區(qū)之間通過(guò)公共網(wǎng)絡(luò)來(lái)進(jìn)行連接，為保證不同校區(qū)之間連通，需要使用路由技術(shù)才能實(shí)現(xiàn)園區(qū)網(wǎng)絡(luò)之間互相連通。如圖所示黃色虛線部分顯示的區(qū)域是生活中常見(jiàn)的三層路由技術(shù)發(fā)生的場(chǎng)景

。工作任務(wù)：多園區(qū)網(wǎng)絡(luò)互聯(lián)4一：直連路由技術(shù)多園區(qū)網(wǎng)絡(luò)互聯(lián)二：靜態(tài)路由技術(shù)5什么是路由？路由跨越從源主機(jī)到目標(biāo)主機(jī)的一個(gè)互聯(lián)網(wǎng)絡(luò)來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包的過(guò)程。即將從一個(gè)接口收到的數(shù)據(jù)包，轉(zhuǎn)發(fā)到另外一個(gè)接口的過(guò)程。能夠?qū)?shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的地，并在轉(zhuǎn)發(fā)過(guò)程中選擇最佳路徑的設(shè)備－路由器路由器完成兩個(gè)主要功能:選徑-根據(jù)目標(biāo)地址和路由表內(nèi)容，進(jìn)行路徑選擇轉(zhuǎn)發(fā)-根據(jù)選擇的路徑，將接收到的數(shù)據(jù)包,轉(zhuǎn)發(fā)到另一個(gè)接口(輸出口)路由器工作原理5－11.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data主機(jī)1.1要發(fā)送數(shù)據(jù)到4.2路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理5－2路由表網(wǎng)段接口1.0E02.0S04.0S01.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data路由器接收到數(shù)據(jù)，查看數(shù)據(jù)包中的目標(biāo)地址為4.2，查找路由表路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理5－31.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data路由器1根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到S0口路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理5－41.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data路由器2接收到數(shù)據(jù)包，查看數(shù)據(jù)包的目標(biāo)地址，并查找路由表路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0路由器工作原理5－51.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data路由器2根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)到E0口路由表網(wǎng)段接口1.0E02.0S04.0S0路由表網(wǎng)段接口1.0S02.0S04.0E0主機(jī)4.2接收到數(shù)據(jù)包信息路由過(guò)程12路由示例13路由器的功能1、Router是一種非常重要的網(wǎng)絡(luò)設(shè)備2、Router最少實(shí)現(xiàn)到了網(wǎng)絡(luò)層的功能3、Router能夠識(shí)別數(shù)據(jù)包內(nèi)的IP地址信息，選擇一條到達(dá)不同網(wǎng)段的最佳路徑，轉(zhuǎn)發(fā)數(shù)據(jù)包。4、Router主要用于連接不同類型的網(wǎng)絡(luò)14路由器的其它功能尋址15路由器的其它功能協(xié)議轉(zhuǎn)換

16路由表路由表：在路由器中維護(hù)的路由條目，路由器根據(jù)路由表做路徑選擇。路由表網(wǎng)段接口1.0E02.0S04.0S0那么這張表是怎么形成的呢？路由的信息含義O [110/20]via,00:00:23,Serial0O --路由信息的來(lái)源(OSPF) --目標(biāo)網(wǎng)絡(luò)（或子網(wǎng)）[110 --管理距離(路由的可信度)/20] --度量值(路由的可到達(dá)性)via --下一跳地址(下個(gè)路由器)00:00:23 --路由的存活的時(shí)間(時(shí)分秒)Serial0 --出站接口18多園區(qū)網(wǎng)絡(luò)互聯(lián)一：直連路由技術(shù)19多園區(qū)網(wǎng)絡(luò)互聯(lián)直連路由：

路由器接口所連接的子網(wǎng)的路由方式稱為直連路由。

直連路由是由鏈路層協(xié)議發(fā)現(xiàn)的，一般指去往路由器的接口地址所在網(wǎng)段的路徑，該路徑信息不需要網(wǎng)絡(luò)管理員維護(hù)，也不需要路由器通過(guò)某種算法進(jìn)行計(jì)算獲得，只要該接口處于活動(dòng)狀態(tài)，路由器就會(huì)把通向該網(wǎng)段的路由信息填寫(xiě)到路由表中去，直連路由無(wú)法使路由器獲取與其不直接相連的路由信息。20直連路由當(dāng)在路由器上配置了接口的IP地址，并且接口狀態(tài)為up的時(shí)候，路由表中就出現(xiàn)直連路由項(xiàng)f0/0f0/1路由表網(wǎng)段接口/24f0/0/8f0/1/24/8/8對(duì)于不直連的網(wǎng)段，需要靜態(tài)路由或動(dòng)態(tài)路由，將網(wǎng)段添加到路由表中多園區(qū)網(wǎng)絡(luò)互聯(lián)22非直連路由：通過(guò)路由協(xié)議從別的路由器學(xué)到的路由稱為非直連路由；分為靜態(tài)路由和動(dòng)態(tài)路由。多園區(qū)網(wǎng)絡(luò)互聯(lián)二：靜態(tài)路由技術(shù)23靜態(tài)路由在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化24靜態(tài)路由：指由網(wǎng)絡(luò)管理員手工配置的路由信息。靜態(tài)路由靜態(tài)路由是是單向的。S0BNetworkAB到達(dá)網(wǎng)段，需要將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器B的的接口路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)的封裝過(guò)程HostAHostBABe0e1e0e1/2400-11-12-21-11-11/2400-11-12-21-22-22/800-11-12-21-33-33/800-11-12-21-44-44/2400-11-12-21-55-55/2400-11-12-21-66-6600-11-12-21-22-2200-11-12-21-11-11SA:/24DA:/2400-11-12-21-55-5500-11-12-21-66-66SA:/24DA:/2400-11-12-21-33-3300-11-12-21-44-44SA:/24DA:/24路由路由表靜態(tài)路由默認(rèn)路由靜態(tài)路由與默認(rèn)路由適用的環(huán)境確定需配置靜態(tài)路由的網(wǎng)絡(luò)拓?fù)浯_網(wǎng)絡(luò)拓?fù)涞淖泳W(wǎng)及網(wǎng)絡(luò)號(hào)；確定與子網(wǎng)相連的路由器的端口及該端口的IP地址；確定拓?fù)渲懈髀酚善鞯穆酚杀?；配置各路由器靜態(tài)路由的一般配置步驟1、進(jìn)入路由器使其從用戶模式進(jìn)入特權(quán)模式；2、再?gòu)奶貦?quán)模式進(jìn)入全局模式；3、進(jìn)入路由器的端口（以太網(wǎng)端口或者串口）；※注意：如果是配置串口，則需配置串口的時(shí)鐘。4、配置端口IP地址及子網(wǎng)掩碼；5、退出端口模式；6、開(kāi)啟端口（因?yàn)槟J(rèn)時(shí)個(gè)端口是關(guān)閉的）；7、在全局模式下配置路由表；8、配置完成后可以通過(guò)show命令查看配置情況28進(jìn)入端口的命令：Interfacef0/0；interfacee0/0；interfaces0/0；（在全局模式下配置進(jìn)入端口命令）給端口配置IP地址的命令：ipaddress；（在端口模式下配置）配置時(shí)鐘命令：clockrate64000；（在串口狀態(tài)下配置時(shí)鐘）開(kāi)啟端口命令：noshutdown；（在端口模式下配置）配置路由命令：iproute；（在全局模式下配置）查看路由表命令：showiproute；（在特權(quán)模式下配置）靜態(tài)路由的配置命令

※注意：當(dāng)在一個(gè)拓?fù)渲杏卸鄠€(gè)路由器時(shí)，可以將路由器重命名以示區(qū)別。在全局模式下輸入命令：hostname來(lái)重命名路由器。eg：Router(config)#hostnamemyrouter123myrouter123(config)#29靜態(tài)路由配置實(shí)例配置拓?fù)鋱D30Router>enableRouter>configRouter(config)#intf0/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#ints0/0Router(config-if)#ipaddressRouter(config-if)#clockrate64000Router(config-if)#noshutRouter(config-if)#exitRouter(config)#iprouteRouter(config)#iprouteRouter(config)#exitRouter#showiproute靜態(tài)路由配置實(shí)例31靜態(tài)路由的配置2－1如果路由器A連接的網(wǎng)絡(luò)需要訪問(wèn)網(wǎng)段的主機(jī)，需要做什么設(shè)置？fa0/0BNetworkAB01fa0/1fa0/0靜態(tài)路由的配置2－2RouterA>enableRouterA#configterminalRouterA(config)#interfacef0/0RouterA(config-if)#ipaddressRouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#iproute進(jìn)入特權(quán)模式進(jìn)入全局配置模式進(jìn)入接口配置模式配置接口IP地址激活端口配置靜態(tài)路由目標(biāo)網(wǎng)段目標(biāo)網(wǎng)段的掩碼下一跳地址默認(rèn)路由（缺省路由）當(dāng)路由器在路由表中找不到目標(biāo)網(wǎng)絡(luò)的路由條目時(shí)，路由器把請(qǐng)求轉(zhuǎn)發(fā)到默認(rèn)路由接口StubNetwork-末節(jié)網(wǎng)絡(luò)S0BNetworkAB不論去往哪里的非本網(wǎng)段的數(shù)據(jù)包都轉(zhuǎn)發(fā)給路由器A的接口缺省路由一般使用在stub網(wǎng)絡(luò)中（稱末端或存根網(wǎng)絡(luò)），stub網(wǎng)絡(luò)是只有1條出口路徑的網(wǎng)絡(luò)。使用默認(rèn)路由來(lái)發(fā)送那些目標(biāo)網(wǎng)絡(luò)沒(méi)有包含在路由表中的數(shù)據(jù)包。缺省路由可以看作是靜態(tài)路由的一種特殊情況。配置缺省路由用如下命令：router(config)#iproute[轉(zhuǎn)發(fā)路由器的IP地址/本地接口]默認(rèn)路由35默認(rèn)路由配置實(shí)例SO網(wǎng)絡(luò)BrouterB(config)#iprouteInternet上大約99.99%的路由器上都存在一條缺省路由!AB36默認(rèn)路由的配置2－1網(wǎng)段的主機(jī)需要訪問(wèn)外部的網(wǎng)絡(luò)，B路由器是這個(gè)網(wǎng)段唯一的出口，可以在B路由器上配置默認(rèn)路由。fa0/0BNetworkABfa0/1fa0/0默認(rèn)路由的配置2－2RouterB>enableRouterB#configterminalRouterB(config)#interfacef0/1RouterB(config-if)#ipaddressRouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#interfacef0/0RouterB(config-if)#ipaddressRouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#iproute表示任何網(wǎng)絡(luò)下一跳地址靜態(tài)與默認(rèn)路由適用的環(huán)境靜態(tài)路由特點(diǎn)路由表是手工設(shè)置的除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化路由表的形成不需要占用網(wǎng)絡(luò)資源適用環(huán)境一般用于網(wǎng)絡(luò)規(guī)模很小、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中

默認(rèn)路由特點(diǎn)在所有路由類型中，默認(rèn)路由的優(yōu)先級(jí)最低適用環(huán)境一般應(yīng)用在只有一個(gè)出口的末端網(wǎng)絡(luò)中或作為其他路由的補(bǔ)充查看路由器配置RouterA#showrunning-config!interfaceLoopback0noipaddress!interfaceFastEthernet0/0ipaddressduplexautospeedauto!ipclasslessiproutenoiphttpserver！linecon0lineaux0linevty04已配置的IP地址已配置的靜態(tài)路由查看路由表RouterA#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortisnotsetS/24[1/0]viaC/24isdirectlyconnected,FastEthernet0/0S表示靜態(tài)路由C表示直連路由檢查配置是否正確2－1在路由器A上，使用ping命令檢查與網(wǎng)段的主機(jī)是否連通：

RouterA#ping0如果ping通，此時(shí)在路由器A上顯示：Typeescapesequencetoabort.Sending5,100-byteICMPEchosto0,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=1/2/4ms如果不通，在路由器A上會(huì)顯示：Typeescapesequencetoabort.Sending5,100-byteICMPEchosto0,timeoutis2seconds:.....Successrateis0percent(0/5)檢查配置是否正確2－2如果不通，可能是：連接線纜的問(wèn)題接口還是shutdown的狀態(tài)IP地址配置的問(wèn)題靜態(tài)路由配置不正確……檢查方法：分段檢查：定位故障的位置分段檢查4－1A不能ping通主機(jī)0是否能ping通B的f0/1口是：說(shuō)明故障不在A與B的連接部分是否能ping通B的f0/0口是問(wèn)題不在A上分段檢查4－2A不能ping通主機(jī)0是否能ping通B的f0/1口問(wèn)題不在A上IP地址是否配置正確是A的f0/0口是否up是否否修改IP地址分段檢查4－3A不能ping通主機(jī)0是否能ping通B的f0/1口否問(wèn)題不在A上administrativedown12否lineprotocolisdownA的f0/0口是否up激活端口檢查線纜或否分段檢查4－4A不能ping通主機(jī)0是否能ping通B的f0/1口是：說(shuō)明故障不在A與B的連接部分是否能ping通B的f0/0口問(wèn)題不在A上否路由是否配置正確是否修改路由配置在配置靜態(tài)路由的時(shí)候，至少要配置哪些信息？配置了靜態(tài)路由的路由器，如果收到的數(shù)據(jù)包中的目標(biāo)地址與路由表中的所有條目都不匹配，路由器會(huì)怎么操作？默認(rèn)路由中的兩個(gè)代表什么？如下圖所示，在A上配置了以下兩條路由，哪條路由在查找

時(shí)起作用呢？

iprouteiprouteBAB路由器其他配置

配置密碼路由器的banner信息和接口描述信息配置路由器的控制臺(tái)會(huì)話路由器密碼恢復(fù)查看路由器配置為Cisco2600路由器配置密碼配置控制臺(tái)密碼teacher(config)#lineconsole0teacher((config_line)#loginteacher((config_line)#passwordcisco配置特權(quán)模式密碼teacher(config)#enablepasswordcisco配置加密保存的密碼teacher(config)#enablesecret1234對(duì)所有密碼加密teacher(config)#servicepassword-encryptionCisco2600路由器的描述信息配置路由器的banner信息teacher(config)#bannermotd$ThisisAptechcompany’sRouter!Pleasedon’tchangetheconfigurationwithoutpermission!$配置路由器接口的描述信息teacher(config)#interfacefastethernet0/0teacher(config_if)#descriptionThisisafastethernetportusedtoconnectingthecompany’sintranet!配置路由器的控制臺(tái)會(huì)話

配置控制臺(tái)會(huì)話時(shí)間teacher(config)#lineconsole0teacher(config_line)#exec-timeout00

配置控制臺(tái)輸出日志同步teacher(config)#lineconsole0teacher(config_line)#loggingsynchronous

配置禁用DNSteacher(config)#noipdomain-lookup路由器密碼恢復(fù)進(jìn)入ROMMonitor模式修改配置寄存器的值，啟動(dòng)時(shí)繞過(guò)startup-config文件：rommon1>confreg0x2142rommon2>reset用startup-config覆蓋running-config：Router#copystartup-configrunning-config修改密碼：Router(config)#enablepasswordcisco修改配置寄存器的值：Router(config)#config-register0x2102查看路由器配置teacher#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2600Software(C2600-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0x03050C84,data-base: