Module3路由技術《網絡互聯技術》任務3.2

靜態路由配置IP路由基礎路由表路由分類路由優先級度量值路由匹配原則靜態路由默認路由靜態路由配置命令在網絡構建過程中，考慮到權限管理、流量控制等需求，結合用戶組織、網絡應用等因素，通常要規劃多個IP網絡。網絡中不再是單一的網段，不同網段之間不能直接通信，需要借助路由器等三層設備來實現。通過路由器可以實現不同網絡的互通，前提是路由器要有去往各個目的網絡的路由信息。本次任務基于小型網絡環境下，通過對路由設備手工添加路由表項，來實現網絡的互連互通。任務背景準備知識1.IP路由基礎

路由：即路徑，是指導報文轉發的路徑信息。路由過程路由器從端口上接收到數據包后，根據數據包的目的地址查詢路由表，如果有匹配的路由條目，則按照該條目指向的出接口轉發出去，如果沒有匹配項，則丟棄數據包。傳輸路徑上的所有路由器節點均需有該目標網絡的路由，而且每個節點都要執行路由查詢和報文轉發的動作。考慮到數據通信的雙向性，要確保數據往返的路由均可達，避免數據的“有去無回”。2.路由表路由表是若干條路由信息的集合。目的網絡/子網掩碼：表示路由器可轉發去往該目的網絡的數據報文；路由來源：表示路由產生的方式，包括直連路由、靜態路由以及通過協議獲取的動態路由；路由優先級：表示路由的優先級別。優先級值越小，路由越優先；度量值：表示通過該路由條目轉發數據的代價。度量值越小，路由越優先；標志：表示路由的標記。顯示該路由是否為迭代路由及是否下發到FIB表；下一跳地址：表示匹配當前路由表項的數據報文，將要轉發給以該地址標識的下一個路由器；出接口：表示匹配當前路由表項的數據報文，將從該接口轉發出去。

為使PC1和PC2可以通信，路由器R1需具有10.1.2.0/24網絡的路由，假設該表項已通過手工方式添加，圖中對該路由表項的各要素進行了標識。3.路由分類路由表中的路由條目根據其來源可以分為：直連路由：路由器接口配置IP，并且狀態為UP時，會自動產生直連網段的路由；靜態路由：管理人員為路由器手動配置的達到各非直連網段的路由。；動態路由：路由器運行動態路由協議，通過協議報文交互，自動學習到的非直連網絡路由。

示例中，R1自動產生了3條直連路由；手工為R1配置去往非直連業務網絡10.1.2.0/24和10.1.3.0/24的靜態路由；R1通過OSPF協議自動學習到非直連業務網絡的10.1.4.0/24的路由。4.路由優先級路由表中的路由條目體現的是到達每一個目的網絡的最佳路徑。若到達某個目的網絡存在多個路由來源的路徑時，首先比較路由優先級，優先級值越小越優先。不同廠家對路由優先級的定義可能不同。路由類型優先級Direct0OSPF10IS-ISLevel-115IS-ISLevel-218EBGP20Static60RIP100OSPFASE150OSPFNSSA150IBGP200華為標準路由優先級5.度量值度量值：路由到達指定目的網絡的代價。若到達某個目的網絡存在同一路由來源的多條路徑時，則比較路由度量值確定最佳路由，值越小越優先。若度量值相同，則成為等價路由，可實現數據流量的負載分擔。不同路由來源的度量值計算方法不同。6.路由匹配原則路由器將數據包中的目的IP地址和路由條目中的子網掩碼進行AND（邏輯與）運算，若結果與路由條目中的目的網絡前綴相同，則匹配該路由。若數據包中的目的IP地址能夠匹配多個路由條目，則選擇前綴最長的路由，即最長匹配原則。示例中路由器R1路由表有3條靜態路由。R1接收到目的IP為10.2.1.1的數據包，分別與/16、/24掩碼進行邏輯與運算，結果為：10.2.0.0和10.2.1.0，匹配第3條路由。R1接收到目的IP為10.1.1.1的數據包，分別與/16、/24掩碼進行邏輯與運算，結果為：10.1.0.0和10.1.1.0。分別與第1、2條目的網絡前綴相同，按照最長匹配原則，匹配第2條。7.靜態路由靜態路由就是手工添加的路由表項，配置靜態路由時需要技術人員對整個網絡結構有充分的了解。當網絡發生故障或者拓撲發生變化后，靜態路由不會自動更新，必須手動重新配置。在小型網絡環境中，建議使用靜態路由。靜態路由與動態路由區別路由類型優點缺點適用場景靜態路由配置簡單，對系統要求低不能自動適應網絡拓撲變化，需人工干預拓撲結構簡單并且穩定的小型網絡動態路由能夠基于網絡拓撲變化，自動調整路由需要占用帶寬資源和系統資源維護路由信息拓撲結構復雜的中大型網絡8.默認路由默認路由：目的地址和掩碼都為全0的特殊路由。如果報文的目的地址無法匹配路由表中的任何一項，路由器將選擇默認路由來轉發報文。默認路由的作用：路由器不會因為缺少路由而丟包；引導訪問外網的流量至網絡出口設備。默認路由作用9.靜態路由配置命令命令：iproute-staticip-address{mask|mask-length}interface-typenumber[nexthop-address][preferencepreference]說明：ip-address{mask|mask-length}：非直連網絡的目的地址和掩碼；interface-typenumber：配置數據轉發的出接口，適用于點到點網絡類型；nexthop-address：配置數據轉發的下一個路由器的地址，適用于廣播類型網絡；preference：路由優先級，可選配置項，默認為60。視圖：系統視圖9.靜態路由配置命令舉例1：配置R1去往10.1.2.0/24網絡的靜態路由，優先級為5。舉例2：配置R1去往10.1.3.0/24網絡的靜態路由。舉例3：R1、R2和R3分別配置默認路由，用來轉發訪問互聯網的流量。[R1]iproute-static10.1.2.0255.255.255.010.1.12.2preference5

[R1]iproute-static0.0.0.001.1.1.2

[R2]iproute-static0.0.0.0010.1.12.1

[R3]iproute-static0.0.0.00S1/0/0

[R1]iproute-static10.1.3.024S1/0/0

10.任務實施：靜態路由配置（1）理解靜態路由的工作原理；（2）掌握靜態路由的配置方法。（一）任務目的

某公司網絡由三臺路由器來互連各業務網絡。為協同辦公，要求各業務網段能夠互相通信，網絡管理員決定使用靜態路由來實現。（二）任務描述（1）拓撲圖（2）操作流程配置路由器及PC網絡參數。各路由器配置非直連業務網段的靜態路由：R1添加10.1.2.0/24和10.1.3.0/24路由；R2添加10.1.1.0/24和10.1.3.0/24路由；R3添加10.1.1.0/24和10.1.2.0/24路由。（三）實施規劃10.任務實施：靜態路由配置（四）操作步驟配置靜態路由配置網絡參數[R1]intg0/0/0[R1-GigabitEthernet0/0/0]ipadd10.1.1.25424[R1-GigabitEthernet0/0/0]intg0/0/1[R1-GigabitEthernet0/0/1]ipadd10.1.12.124R1配置：10.任務實施：靜態路由配置（四）操作步驟配置靜態路由配置網絡參數[R2]intg0/0/0[R2-GigabitEthernet0/0/0]ipadd10.1.12.224[R2-GigabitEthernet0/0/0]intg0/0/1[R2-GigabitEthernet0/0/1]ipadd10.1.2.25424

[R2-GigabitEthernet0/0/1]intg0/0/2[R2-GigabitEthernet0/0/2]ipadd10.1.23.224R2配置：10.任務實施：靜態路由配置（四）操作步驟配置靜態路由配置網絡參數[R3]intg0/0/0[R3-GigabitEthernet0/0/0]ipadd10.1.3.25424[R3-GigabitEthernet0/0/0]intg0/0/1[R3-GigabitEthernet0/0/1]ipadd10.1.23.324R3配置：10.任務實施：靜態路由配置（四）操作步驟配置靜態路由配置網絡參數[R1]iproute-static10.1.2.02410.1.12.2[R1]iproute-static10.1.3.02410.1.12.2R1配置：[R2]iproute-static10.1.1.02410.1.12.1[R2]iproute-static10.1.3.02410.1.23.3R2配置：[R3]iproute-static10.1.1.02410.1.23.2[R3]iproute-static10.1.2.02410.1.23.2R3配置：10.任務實施：靜態路由配置（五）實驗測試主機連通性測試查看靜態路由信息[R1]disiprouting-tableprotocolstaticRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:StaticDestinations:2Routes:2ConfiguredRoutes:2Staticroutingtablestatus:<Active>Destinations:2Routes:2Destination/MaskProtoPreCostFlagsNextHopInterface

10.1.2.0/24

Static600RD10.1.12.2GigabitEthernet0/0/1

10.1.3.0/24

Static600RD10.1.12.2GigabitEthernet0/0/1Staticroutingtablestatus:<Inactive>Destinations:0Routes:0

R1查看靜態路由：10.任務實施：靜態路由配置（五）實驗測試主機連通性測試查看靜態路由信息[R2]disiprouting-tableprotocolstaticRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:StaticDestinations:2Routes:2ConfiguredRoutes:2Staticroutingtablestatus:<Active>Destinations:2Routes:2Destination/MaskProtoPreCostFlagsNextHopInterface10.1.1.0/24

Static600RD10.1.12.1GigabitEthernet0/0/010.1.3.0/24

Static600RD10.1.23.3GigabitEthernet0/0/2Staticroutingtablestatus:<Inactive>Destinations:0Routes:0R2查看靜態路由：10.任務實施：靜態路由配置（五）實驗測試主機連通性測試查看靜態路由信息[R3]disiprouting-tableprotocolstaticRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:StaticDestinations:2Routes:2ConfiguredRoutes:2Staticroutingtablestatus:<Active>Destinations:2Routes:2Destination/MaskProtoPreCostFlagsNextHopInterface10.1.1.0/24

Static600

RD10.1.23.2GigabitEthernet0/0/110.1.2.0/24

Static600

RD10.1.23.2GigabitEthernet0/0/1Staticroutingtablestatus:<Inactive>Destinations:0Routes:0R3查看靜態路由：10.任務實施：靜態路由配置（五）實驗測試主機連通性測試查看靜態路由信息PC>ping10.1.2.1Ping10.1.2.1:32databytes,PressCtrl_CtobreakFrom10.1.2.1:bytes=32seq=1ttl=126time=16msFrom10.1.2.1:bytes=32seq=2ttl=126time=16msFrom10.1.2.1:bytes=32seq=3ttl=126time=31msFrom10.1.2.1:bytes=32seq=4ttl=126time=15msFrom10.1.2.1:bytes=32seq=5ttl=126time=15ms---10.1.2.1pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=15/18/31msPC1pingPC2：10.任務實施：靜態路由配置（五）實驗測試主機連通性測試查看靜態路由信息PC>ping10.1.3.1Ping10.1.3.1:32databytes,PressCtrl_CtobreakFrom10.1.3.1:bytes=32seq=1ttl=125time=32msFrom10.1.3.1:bytes=32seq=2ttl=125time=31msFrom10.1.3.1:bytes=32seq=3ttl=125time=31msFrom10.1.3.1:bytes=32seq=4ttl=125time=16msFrom10.1.3.1:bytes=32seq=5ttl=125time=15ms---10.1.3.1pingstatistics---5packet(s)transmitted5packet(s)rece