靜態(tài)路由

1、靜態(tài)路由,Routing Protocols and Concepts – Chapter 2,目標,定義路由器在網絡中的角色.描述直連路由和不同的路由接口 借助CDP協議檢測路由表中的直連網絡描述靜態(tài)路由描述匯總和默認路由驗證靜態(tài)路由的工作過程管理靜態(tài)路由和排錯,課程目錄,2.1 路由器與網絡2.2 路由器配置介紹2.3 探索直連網絡2.4 帶下一跳地址的靜態(tài)路由2.5 帶送出接口的靜態(tài)路由2.6 匯總和默認靜態(tài)

2、路由2.7 管理和排除靜態(tài)路由故障2.8 靜態(tài)路由配置實驗,2.1路由器與網絡,,2.1.1 路由器的角色,路由器的功能確定發(fā)送數據包的最佳路徑將數據包轉發(fā)到目的地,2.1.2 介紹拓撲,介紹拓撲3個路由器通過廣域網鏈路連接每個路由器通過交換機與PC相連,2.1.3 研究路由器的連接,路由器連接到廣域網 -路由器有 DB-60 接口可以支持五種不同的布線標準連接到以太網-有兩種類型:直通電纜（或稱為跳線電纜）和交叉電纜

3、直通電纜:-交換機與路由器, 交換機與PC, 路由器與服務器, 集線器與PC, 集線器與服務器交叉電纜: -交換機與交換機, PC與PC, 交換機與集線器, 集線器與集線器,路由器與路由器,2.1.3研究路由器的連接,2.2 路由器配置介紹,,2.2.1 檢查路由器接口,檢測路由器接口-Show IP route – 用于查看路由表-Show Interfaces – 用于顯示接口狀態(tài)-Show IP Interface

4、brief – 用于顯示接口部分信息-Show running-config – 用于顯示存儲器中的配置文件,2.2.1檢查路由器接口,出場配置時的顯示,2.2.2 配置以太網接口,缺省所有接口是關閉的,2.2.2配置以太網接口,觀察路由表,2.2.3 校驗以太網接口,2.2.3校驗以太網接口,以太網接口參與 ARP,2.2.4 配置串行接口,配置串行接口-進入接口配置模式-敲入IP地址和子網掩碼-鍵入 no shut down

5、 命令例:-R1(config)#interface serial 0/0/0-R1(config-if)#ip address 172.16.2.1 255.255.255.0-R1(config-if)#no shutdown,2.2.5 檢查路由器接口,連接廣域網. 廣域網物理層的兩邊:-數據電路終端設備 (DCE) – 服務提供者. CSU/DSU 是一個 DCE 設備. -數據終端設備 (DTE) – 路由

6、器是一個典型的 DTE 設備,2.2.5檢查路由器接口,在實驗環(huán)境配置串行鏈路其中一端需要連接 DCE要求提供一個時鐘信號 – 用 clock rate 命令.例如: -R1(config)#interface serial 0/0/0-R1(config-if)#clockrate 64000串行接口需要一個時鐘信號來控制通信的頻率.,2.2.5檢查路由器接口,2.3 探索直連網絡,,2.3.1 檢測路由表的更改,路由

7、表的概念下圖所示, the show ip route 顯示了路由表的內容,Why only have one Connected Route?因為可能沒起路由協議所以只有直連,,2.3.1檢測路由表的更改,注意添加到路由表的路由.,,,2.3.1檢測路由表的更改,移除一個直連網絡關閉 debug ip routing 用以下 命令之一 undebug ip routing undebug all,2.3.2 直連網絡上的設備,當

8、一個路由器只配置接口而沒有配置路由協議:-路由表只包含直連網絡-只有直連網絡上的設備才可達,2.3.2直連網絡上的設備,R2 ping R3,2.3.2直連網絡上的設備,Ping包被丟棄,2.3.3 Cisco 探索協議 (CDP),CDP目的2 層思科私有 工具用于收集直連的思科設備的信息. 鄰居的概念-2 種類型的鄰居三層的鄰居第二層的鄰居 (CDP 只運行在第二層),2.3.3 Cisco探索協議 (CDP),CDP

9、 操作CDP show 命令Show cdp neighbors-顯示以下信息:毗鄰設備 ID本地接口保持時間以秒為單位毗鄰設備功能代碼毗鄰硬件平臺毗鄰遠程端口 IDShow cdp neighbors detail-有助于確定IP地址正確性,2.3.4 借助CDP發(fā)現網絡,CDP show command,2.4帶下一跳地址的靜態(tài)路由,,2.4.1 ip route命令的語法和用途,ip route 用途從一個

10、網絡路由到末節(jié)網絡時，一般使用靜態(tài)路由,2.4.1 ip route命令的語法和用途,IP route 命令配置靜態(tài)路由: ip route例如:,2.4.2 配置靜態(tài)路由,在路由表中放置一條靜態(tài)路由,2.4.2配置靜態(tài)路由,配置兩個以上遠程網絡的路由在 R1使用命令-R1(config)#ip route 192.168.1.0 255.255.255.0 172.16.2.2-R1(config)#ip route 19

11、2.168.2.0 255.255.255.0 172.16.2.2,2.4.3 路由表原理和靜態(tài)路由,3條原理原理 1：每臺路由器根據其自身路由表中的信息獨立做出決策。原理 2：一臺路由器的路由表中包含某些信息并不表示其它路由器也包含相同的信息。原理 3：有關兩個網絡之間路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息。,2.4.3路由表原理和靜態(tài)路由,參考3條原則你如何讓解答下列問題?-PC1所發(fā)出的數據包能否到達

12、其目的?可以, 數據包的目的網絡地址是 172.16.1.0/24 和 192.168.1.0/24 這兩個網絡可以到達.-這是否意味著這些網絡的所有數據報要到達 172.16.3.0/24 都能實現?否, 因為 R2 和 R3 都沒有到達 172.16.3.0/24網絡的路由.,2.4.3路由表原則和靜態(tài)路由,完成這些配置,2.4.4 遞歸路由查找,遞歸到出接口-遞歸路由查找 – 當路由器搜索了所有路由條目沒有相關匹配，就會通

13、過靜態(tài)路由把包轉發(fā)到下一跳地址 (reclusive route lookup)首先匹配下一跳地址與目的地址下一跳地址匹配一個出接口,2.4.4遞歸路由查找,2.4.4遞歸路由查找,關閉出口,2.5 帶出接口的靜態(tài)路由,,2.5.1 靜態(tài)路由轉出端口,配置靜態(tài)路由轉出端口 (本路由器接口)-靜態(tài)路由轉出端口更易于路由器的路由處理.-配置靜態(tài)路由出端口必須在點對點的串口下.,2.5.2 修改靜態(tài)路由,修改靜態(tài)路由存在的路由不能被

14、修改. 可以用命令在原有的條目前加關鍵字刪除 no 例如:-no ip route 192.168.2.0 255.255.255.0 172.16.2.2新的路由被寫入,2.5.3 檢驗路由配置,Try it,,,2.5.4 靜態(tài)路由以太網轉出端口,需要進行ARP解析下一跳表示為接口時可能會出現問題,2.6 匯總靜態(tài)路由和默認靜態(tài)路由,,2.6.1 匯總靜態(tài)路由,匯總路由減小路由表. 路由匯總就是將多條路由化為一條.,

15、2.6.1匯總靜態(tài)路由,配置匯總靜態(tài)路由Step 1: 刪除當前靜態(tài)路由Step 2: 配置匯總靜態(tài)路由Step 3: 檢驗,2.6.2 默認靜態(tài)路由,默認靜態(tài)路由這個路由將匹配所有的包. -像匯總路由一樣能幫助你減少路由條目配置一條默認靜態(tài)路由和靜態(tài)路由相似，但IP地址和子網掩碼全部是零例如:-Router(config)#ip route 0.0.0.0 0.0.0.0 [exit-interface |

16、ip-address ],2.6.2默認靜態(tài)路由,默認靜態(tài)路由的子網掩碼子網掩碼 0.0.0.0 代表匹配所有網絡.,R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0/0,2.6.2默認靜態(tài)路由,驗證,2.7 靜態(tài)路由的管理與故障排查,,2.7.1 靜態(tài)路由與包轉發(fā),以下例子是靜態(tài)路由包轉發(fā)過程. PC1 發(fā)送包給 PC3:1. 數據包到達 R1 的 FastEthernet 0/0 接口

17、。2. R1 沒有一條具體的路由通往目的網絡 192.168.2.0/24；因此 R1 使用默認靜態(tài)路由。3. R1 將數據包封裝成新的幀。因為到 R2 的鏈路為點到點鏈路，所以 R1 添加了“全 1”的地址作為第 2 層目的地址。4. 幀從 serial 0/0/0 接口轉發(fā)出去。數據包到達 R2 的 Serial 0/0/0 接口。,2.7.1靜態(tài)路由與包轉發(fā),以下例子是靜態(tài)路由包轉發(fā)過程, PC1發(fā)送包給 PC3:5

18、. R2 將幀解封并查找通往目的地的路由。R2 有一條靜態(tài)路由可以通過 Serial0/0/1 到達 192.168.2.0/24。6. R2 將數據包封裝成新的幀。因為到 R3 的鏈路為點到點鏈路，所以 R2 添加了“全 1”的地址作為第 2 層目的地址。7. 幀從 Serial0/0/1 接口轉發(fā)出去。數據包到達 R3 的 Serial0/0/1 接口。8. R3 將幀解封并查找通往目的地的路由。R3 有一條直連路由可以

19、通過 FastEthernet 0/1 到達 192.168.2.0/24。,2.7.1靜態(tài)路由與包轉發(fā),以下例子是靜態(tài)路由包轉發(fā)過程, PC1發(fā)送包給 PC3 :9. R3 在 ARP 表中查找與 192.168.2.10 匹配的條目，目的是找出 PC3 的第 2 層 MAC 地址。a. 如果相應條目不存在，則 R3 從 FastEthernet 0/0 發(fā)出 ARP 請求。b. PC3 發(fā)送 ARP 應答，其中包含 PC3

20、 的 MAC 地址。10. R3 將數據包封裝成新的幀。在該幀中，接口 FastEthernet 0/0 的 MAC 地址為第 2 層源地址，PC3 的 MAC 地址為目的 MAC 地址。11. 幀從 FastEthernet 0/0 接口轉發(fā)出去。數據包到達 PC3 的網卡接口。,2.7.2 故障排查-路由不可達,可以用到的命令:-Ping– 測試連通性-Traceroute– 追蹤兩段中的每一跳-Show IP rou

21、te– 用于顯示路由表-Show ip interface brief– 接口消息摘要-Show cdp neighbors detail– 用于搜集毗鄰信息,2.7.3 解決路由不可達,合理正確使用工具-先使用 PING.如果ping 不通可以使用 traceroute 來確定包是在哪里丟得show ip route 檢測路由表.-若有問題需從新配置靜態(tài)路由,2.7.3解決路由不可達,R2(config)#no ip rou

22、te 172.16.3.0 255.255.255.0 serial0/0/1R2(config)#ip route 172.16.3.0 255.255.255.0 serial 0/0/0,2.8 靜態(tài)路由配置實驗,,總結,路由器-運行在第三層-功能包括最佳路徑選擇和包轉發(fā)連接網絡WANs穿行鏈路連接路由器串口. 在實驗環(huán)境下必須為 DCE配置時鐘速率LANs直連或交叉線路用于連接快速以太網接口. Cisco

23、 Discovery Protocol一個2層私有協議用于發(fā)現直連思科設備,總結,靜態(tài)路由-手動設定路徑指明如何到達某一點.匯總靜態(tài)路由-將多個路由條目匯集成一個. 默認路由-數據包找不到匹配路徑就使用默認路由.使用靜態(tài)路由-遵循3條法則靜態(tài)路由排錯用到以下命令工具: -Ping -Traceroute-Show IP route-Show ip interface brief -Show cdp nei