靜態(tài)路由

1、靜態(tài)路由,Routing Protocols and Concepts – Chapter 2,目標(biāo),定義路由器在網(wǎng)絡(luò)中的角色.描述直連路由和不同的路由接口 借助CDP協(xié)議檢測(cè)路由表中的直連網(wǎng)絡(luò)描述靜態(tài)路由描述匯總和默認(rèn)路由驗(yàn)證靜態(tài)路由的工作過(guò)程管理靜態(tài)路由和排錯(cuò),課程目錄,2.1 路由器與網(wǎng)絡(luò)2.2 路由器配置介紹2.3 探索直連網(wǎng)絡(luò)2.4 帶下一跳地址的靜態(tài)路由2.5 帶送出接口的靜態(tài)路由2.6 匯總和默認(rèn)靜態(tài)

2、路由2.7 管理和排除靜態(tài)路由故障2.8 靜態(tài)路由配置實(shí)驗(yàn),2.1路由器與網(wǎng)絡(luò),,2.1.1 路由器的角色,路由器的功能確定發(fā)送數(shù)據(jù)包的最佳路徑將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地,2.1.2 介紹拓?fù)?介紹拓?fù)?個(gè)路由器通過(guò)廣域網(wǎng)鏈路連接每個(gè)路由器通過(guò)交換機(jī)與PC相連,2.1.3 研究路由器的連接,路由器連接到廣域網(wǎng) -路由器有 DB-60 接口可以支持五種不同的布線標(biāo)準(zhǔn)連接到以太網(wǎng)-有兩種類型:直通電纜（或稱為跳線電纜）和交叉電纜

3、直通電纜:-交換機(jī)與路由器, 交換機(jī)與PC, 路由器與服務(wù)器, 集線器與PC, 集線器與服務(wù)器交叉電纜: -交換機(jī)與交換機(jī), PC與PC, 交換機(jī)與集線器, 集線器與集線器,路由器與路由器,2.1.3研究路由器的連接,2.2 路由器配置介紹,,2.2.1 檢查路由器接口,檢測(cè)路由器接口-Show IP route – 用于查看路由表-Show Interfaces – 用于顯示接口狀態(tài)-Show IP Interface

4、brief – 用于顯示接口部分信息-Show running-config – 用于顯示存儲(chǔ)器中的配置文件,2.2.1檢查路由器接口,出場(chǎng)配置時(shí)的顯示,2.2.2 配置以太網(wǎng)接口,缺省所有接口是關(guān)閉的,2.2.2配置以太網(wǎng)接口,觀察路由表,2.2.3 校驗(yàn)以太網(wǎng)接口,2.2.3校驗(yàn)以太網(wǎng)接口,以太網(wǎng)接口參與 ARP,2.2.4 配置串行接口,配置串行接口-進(jìn)入接口配置模式-敲入IP地址和子網(wǎng)掩碼-鍵入 no shut down

5、 命令例:-R1(config)#interface serial 0/0/0-R1(config-if)#ip address 172.16.2.1 255.255.255.0-R1(config-if)#no shutdown,2.2.5 檢查路由器接口,連接廣域網(wǎng). 廣域網(wǎng)物理層的兩邊:-數(shù)據(jù)電路終端設(shè)備 (DCE) – 服務(wù)提供者. CSU/DSU 是一個(gè) DCE 設(shè)備. -數(shù)據(jù)終端設(shè)備 (DTE) – 路由

6、器是一個(gè)典型的 DTE 設(shè)備,2.2.5檢查路由器接口,在實(shí)驗(yàn)環(huán)境配置串行鏈路其中一端需要連接 DCE要求提供一個(gè)時(shí)鐘信號(hào) – 用 clock rate 命令.例如: -R1(config)#interface serial 0/0/0-R1(config-if)#clockrate 64000串行接口需要一個(gè)時(shí)鐘信號(hào)來(lái)控制通信的頻率.,2.2.5檢查路由器接口,2.3 探索直連網(wǎng)絡(luò),,2.3.1 檢測(cè)路由表的更改,路由

7、表的概念下圖所示, the show ip route 顯示了路由表的內(nèi)容,Why only have one Connected Route?因?yàn)榭赡軟](méi)起路由協(xié)議所以只有直連,,2.3.1檢測(cè)路由表的更改,注意添加到路由表的路由.,,,2.3.1檢測(cè)路由表的更改,移除一個(gè)直連網(wǎng)絡(luò)關(guān)閉 debug ip routing 用以下 命令之一 undebug ip routing undebug all,2.3.2 直連網(wǎng)絡(luò)上的設(shè)備,當(dāng)

8、一個(gè)路由器只配置接口而沒(méi)有配置路由協(xié)議:-路由表只包含直連網(wǎng)絡(luò)-只有直連網(wǎng)絡(luò)上的設(shè)備才可達(dá),2.3.2直連網(wǎng)絡(luò)上的設(shè)備,R2 ping R3,2.3.2直連網(wǎng)絡(luò)上的設(shè)備,Ping包被丟棄,2.3.3 Cisco 探索協(xié)議 (CDP),CDP目的2 層思科私有 工具用于收集直連的思科設(shè)備的信息. 鄰居的概念-2 種類型的鄰居三層的鄰居第二層的鄰居 (CDP 只運(yùn)行在第二層),2.3.3 Cisco探索協(xié)議 (CDP),CDP

9、 操作CDP show 命令Show cdp neighbors-顯示以下信息:毗鄰設(shè)備 ID本地接口保持時(shí)間以秒為單位毗鄰設(shè)備功能代碼毗鄰硬件平臺(tái)毗鄰遠(yuǎn)程端口 IDShow cdp neighbors detail-有助于確定IP地址正確性,2.3.4 借助CDP發(fā)現(xiàn)網(wǎng)絡(luò),CDP show command,2.4帶下一跳地址的靜態(tài)路由,,2.4.1 ip route命令的語(yǔ)法和用途,ip route 用途從一個(gè)

10、網(wǎng)絡(luò)路由到末節(jié)網(wǎng)絡(luò)時(shí)，一般使用靜態(tài)路由,2.4.1 ip route命令的語(yǔ)法和用途,IP route 命令配置靜態(tài)路由: ip route例如:,2.4.2 配置靜態(tài)路由,在路由表中放置一條靜態(tài)路由,2.4.2配置靜態(tài)路由,配置兩個(gè)以上遠(yuǎn)程網(wǎng)絡(luò)的路由在 R1使用命令-R1(config)#ip route 192.168.1.0 255.255.255.0 172.16.2.2-R1(config)#ip route 19

11、2.168.2.0 255.255.255.0 172.16.2.2,2.4.3 路由表原理和靜態(tài)路由,3條原理原理 1：每臺(tái)路由器根據(jù)其自身路由表中的信息獨(dú)立做出決策。原理 2：一臺(tái)路由器的路由表中包含某些信息并不表示其它路由器也包含相同的信息。原理 3：有關(guān)兩個(gè)網(wǎng)絡(luò)之間路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息。,2.4.3路由表原理和靜態(tài)路由,參考3條原則你如何讓解答下列問(wèn)題?-PC1所發(fā)出的數(shù)據(jù)包能否到達(dá)

12、其目的?可以, 數(shù)據(jù)包的目的網(wǎng)絡(luò)地址是 172.16.1.0/24 和 192.168.1.0/24 這兩個(gè)網(wǎng)絡(luò)可以到達(dá).-這是否意味著這些網(wǎng)絡(luò)的所有數(shù)據(jù)報(bào)要到達(dá) 172.16.3.0/24 都能實(shí)現(xiàn)?否, 因?yàn)?R2 和 R3 都沒(méi)有到達(dá) 172.16.3.0/24網(wǎng)絡(luò)的路由.,2.4.3路由表原則和靜態(tài)路由,完成這些配置,2.4.4 遞歸路由查找,遞歸到出接口-遞歸路由查找 – 當(dāng)路由器搜索了所有路由條目沒(méi)有相關(guān)匹配，就會(huì)通

13、過(guò)靜態(tài)路由把包轉(zhuǎn)發(fā)到下一跳地址 (reclusive route lookup)首先匹配下一跳地址與目的地址下一跳地址匹配一個(gè)出接口,2.4.4遞歸路由查找,2.4.4遞歸路由查找,關(guān)閉出口,2.5 帶出接口的靜態(tài)路由,,2.5.1 靜態(tài)路由轉(zhuǎn)出端口,配置靜態(tài)路由轉(zhuǎn)出端口 (本路由器接口)-靜態(tài)路由轉(zhuǎn)出端口更易于路由器的路由處理.-配置靜態(tài)路由出端口必須在點(diǎn)對(duì)點(diǎn)的串口下.,2.5.2 修改靜態(tài)路由,修改靜態(tài)路由存在的路由不能被

14、修改. 可以用命令在原有的條目前加關(guān)鍵字刪除 no 例如:-no ip route 192.168.2.0 255.255.255.0 172.16.2.2新的路由被寫入,2.5.3 檢驗(yàn)路由配置,Try it,,,2.5.4 靜態(tài)路由以太網(wǎng)轉(zhuǎn)出端口,需要進(jìn)行ARP解析下一跳表示為接口時(shí)可能會(huì)出現(xiàn)問(wèn)題,2.6 匯總靜態(tài)路由和默認(rèn)靜態(tài)路由,,2.6.1 匯總靜態(tài)路由,匯總路由減小路由表. 路由匯總就是將多條路由化為一條.,

15、2.6.1匯總靜態(tài)路由,配置匯總靜態(tài)路由Step 1: 刪除當(dāng)前靜態(tài)路由Step 2: 配置匯總靜態(tài)路由Step 3: 檢驗(yàn),2.6.2 默認(rèn)靜態(tài)路由,默認(rèn)靜態(tài)路由這個(gè)路由將匹配所有的包. -像匯總路由一樣能幫助你減少路由條目配置一條默認(rèn)靜態(tài)路由和靜態(tài)路由相似，但I(xiàn)P地址和子網(wǎng)掩碼全部是零例如:-Router(config)#ip route 0.0.0.0 0.0.0.0 [exit-interface |

16、ip-address ],2.6.2默認(rèn)靜態(tài)路由,默認(rèn)靜態(tài)路由的子網(wǎng)掩碼子網(wǎng)掩碼 0.0.0.0 代表匹配所有網(wǎng)絡(luò).,R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0/0,2.6.2默認(rèn)靜態(tài)路由,驗(yàn)證,2.7 靜態(tài)路由的管理與故障排查,,2.7.1 靜態(tài)路由與包轉(zhuǎn)發(fā),以下例子是靜態(tài)路由包轉(zhuǎn)發(fā)過(guò)程. PC1 發(fā)送包給 PC3:1. 數(shù)據(jù)包到達(dá) R1 的 FastEthernet 0/0 接口

17、。2. R1 沒(méi)有一條具體的路由通往目的網(wǎng)絡(luò) 192.168.2.0/24；因此 R1 使用默認(rèn)靜態(tài)路由。3. R1 將數(shù)據(jù)包封裝成新的幀。因?yàn)榈?R2 的鏈路為點(diǎn)到點(diǎn)鏈路，所以 R1 添加了“全 1”的地址作為第 2 層目的地址。4. 幀從 serial 0/0/0 接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達(dá) R2 的 Serial 0/0/0 接口。,2.7.1靜態(tài)路由與包轉(zhuǎn)發(fā),以下例子是靜態(tài)路由包轉(zhuǎn)發(fā)過(guò)程, PC1發(fā)送包給 PC3:5

18、. R2 將幀解封并查找通往目的地的路由。R2 有一條靜態(tài)路由可以通過(guò) Serial0/0/1 到達(dá) 192.168.2.0/24。6. R2 將數(shù)據(jù)包封裝成新的幀。因?yàn)榈?R3 的鏈路為點(diǎn)到點(diǎn)鏈路，所以 R2 添加了“全 1”的地址作為第 2 層目的地址。7. 幀從 Serial0/0/1 接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達(dá) R3 的 Serial0/0/1 接口。8. R3 將幀解封并查找通往目的地的路由。R3 有一條直連路由可以

19、通過(guò) FastEthernet 0/1 到達(dá) 192.168.2.0/24。,2.7.1靜態(tài)路由與包轉(zhuǎn)發(fā),以下例子是靜態(tài)路由包轉(zhuǎn)發(fā)過(guò)程, PC1發(fā)送包給 PC3 :9. R3 在 ARP 表中查找與 192.168.2.10 匹配的條目，目的是找出 PC3 的第 2 層 MAC 地址。a. 如果相應(yīng)條目不存在，則 R3 從 FastEthernet 0/0 發(fā)出 ARP 請(qǐng)求。b. PC3 發(fā)送 ARP 應(yīng)答，其中包含 PC3

20、 的 MAC 地址。10. R3 將數(shù)據(jù)包封裝成新的幀。在該幀中，接口 FastEthernet 0/0 的 MAC 地址為第 2 層源地址，PC3 的 MAC 地址為目的 MAC 地址。11. 幀從 FastEthernet 0/0 接口轉(zhuǎn)發(fā)出去。數(shù)據(jù)包到達(dá) PC3 的網(wǎng)卡接口。,2.7.2 故障排查-路由不可達(dá),可以用到的命令:-Ping– 測(cè)試連通性-Traceroute– 追蹤兩段中的每一跳-Show IP rou

21、te– 用于顯示路由表-Show ip interface brief– 接口消息摘要-Show cdp neighbors detail– 用于搜集毗鄰信息,2.7.3 解決路由不可達(dá),合理正確使用工具-先使用 PING.如果ping 不通可以使用 traceroute 來(lái)確定包是在哪里丟得show ip route 檢測(cè)路由表.-若有問(wèn)題需從新配置靜態(tài)路由,2.7.3解決路由不可達(dá),R2(config)#no ip rou

22、te 172.16.3.0 255.255.255.0 serial0/0/1R2(config)#ip route 172.16.3.0 255.255.255.0 serial 0/0/0,2.8 靜態(tài)路由配置實(shí)驗(yàn),,總結(jié),路由器-運(yùn)行在第三層-功能包括最佳路徑選擇和包轉(zhuǎn)發(fā)連接網(wǎng)絡(luò)WANs穿行鏈路連接路由器串口. 在實(shí)驗(yàn)環(huán)境下必須為 DCE配置時(shí)鐘速率LANs直連或交叉線路用于連接快速以太網(wǎng)接口. Cisco

23、 Discovery Protocol一個(gè)2層私有協(xié)議用于發(fā)現(xiàn)直連思科設(shè)備,總結(jié),靜態(tài)路由-手動(dòng)設(shè)定路徑指明如何到達(dá)某一點(diǎn).匯總靜態(tài)路由-將多個(gè)路由條目匯集成一個(gè). 默認(rèn)路由-數(shù)據(jù)包找不到匹配路徑就使用默認(rèn)路由.使用靜態(tài)路由-遵循3條法則靜態(tài)路由排錯(cuò)用到以下命令工具: -Ping -Traceroute-Show IP route-Show ip interface brief -Show cdp nei