第3章静态路由与默认路由课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,静态路由,静态路由,1,目标,定义路由器在网络中的角色,描述直连路由和不同的路由接口,描述静态路由,描述默认路由,目标定义路由器在网络中的角色,2,4.1 路由器的角色,路由器的功能,确定发送数据包的最佳路径,将数据包转发到目的地,4.1 路由器的角色路由器的功能,3,研究路由器的连接,路由器连接到广域网,-路由器有 DB-60 接口可以支持五种不同的布线标准,连接到以太网,-,有两种类型:直通电缆（或称为跳线电缆）和交叉电缆,直通电缆:,-交换机与路由器,交换机与PC,路由器与服务器,集线器与PC,集线器与服务器,交叉电缆:,-交换机与交换机,PC与PC,交换机与集线器,集线器与集线器,路由器与路由器,研究路由器的连接路由器连接到广域网,4,研究路由器的连接,研究路由器的连接,5,检查路由器接口,连接广域网.,广域网物理层的两边:,-数据电路终端设备(,DCE,)服务提供者.,CSU/DSU,是一个 DCE 设备.,-数据终端设备(,DTE,)路由器是一个典型的 DTE 设备,检查路由器接口连接广域网.,6,路由表条目,路由器建立路由表的三种途径,直连路由,静态路由,动态路由,路由表条目路由器建立路由表的三种途径,7,直连路由,直连路由,：当定义一个路由器接口的IP地址，并激活此接口，路由器就自动激活接口IP地址所在网段的直联路由。,注意：每个路由器接口必须独占一个网段，多个接口不能同属一个网段,直连路由 直连路由：当定义一个路由器接口的IP地址，并,8,直连路由,直连路由配置,：,Router,Routerenable,Router#configure terminal,Router(config)#interface f0/0,Router(config-if)#ip address 192.168.1.1 255.255.255.0,Router(config-if)#no shutdown,进入特权模式,进入全局配置模式,进入接口配置模式,配置接口IP地址,激活接口,直连路由直连路由配置：进入特权模式进入全局配置模式进入接口配,9,静态路由和动态路由,静态路由,由网络管理员在路由器上手工添加路由信息以实现路由目的,动态路由,根据网络结构或流量的变化，路由协议会自动调整路由信息以实现路由,静态路由和动态路由静态路由动态路由,10,4.1静态路由简介,路由选择的两种方式：静态路由与动态路由,静态路由是在路由器/计算机中设置的固定路由表，只要管理者不改变，则静态路由就不会改变；,静态路由的缺点：不能对网络拓扑的改变作出动态调整，所以难以应用在大型网络中；,静态路由的优点：简单、高效、可靠、安全性高,4.1静态路由简介路由选择的两种方式：静态路由与动态路由,11,4.1静态路由简介,注意：,除非人为干预，否则以网管员配置的静态路由为准，不会发生改变。,静态路由的优先级最高。当到达同一个目标网络有静态路由和动态路由两种时，以静态路由为准。,必须是双向的,4.1静态路由简介注意：,12,静态路由,172.16.2.1,SO,172.16.1.0,B,172.16.2.2,Network,A,在小型网络中适合设置静态路由。,Stub Network 叫存根网络,B,Stub Network,静态路由172.16.2.1SO172.16.1.0B172,13,静态路由协议优缺点,优点：,1.对路由器CPU和RAM没有管理性开销,2.在路由器间没有带宽占用（节约带宽）,3.增加安全性,缺点：,1.网络管理员必须真正了解网络的整个拓扑结构,2.如果网络拓扑发生变化，管理员要在所有的Router上手动修改路由表，配置繁琐,3.对于中大型网络工作量巨大（不适合大型网络）,静态路由协议优缺点优点：,14,4.2静态路由及其配置,静态路由配置步骤,：,1、为路由器每个接口配置IP地址；,2、确定有哪些网段与本路由器直接相连；（使用show ip route命令）,3、针对本路由器上路由表信息，对比网络拓扑的网络号，确定本路由器有哪些未知的网络号（非直连网络）；,4、添加所有本路由器要到达的非直连网段相关的路由信息。（使用ip route 未知网络号 子网掩码 下一跳）,4.2静态路由及其配置静态路由配置步骤：,15,静态路由及其配置,配置命令,：,指定一条可以到达目标网络的路径,IP路由功能的开启,ip route 网络号子网掩码下一跳地址/本地接口,取消命令,：,no ip route 网络号子网掩码,查看路由表命令：,show ip route,静态路由及其配置配置命令：指定一条可以到达目标网络的路径,16,静态路由的例子,Stub Network,ip route 172.16.1.0 255.255.255.0 172.16.2.1,172.16.2.1,SO,172.16.1.0,B,172.16.2.2,Network,A,B,这是一条单方向的路径，必须配置一条相反的路径。,静态路由的例子Stub Networkip route 17,17,静态路由的例子,R1(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1,172.16.1.0,：目的网络,255.255.255.0,：子网掩码,172.16.2.1,：下一跳的,IP,地址,（也称为网关，离本子网最近的路由器接口地址）,静态路由的例子R1(config)#ip route 172,18,静态路由的删除,静态路由的删除：,R1(config)#no ip route 172.16.1.0 255.255.255.0 172.16.2.1,静态路由的删除静态路由的删除：,19,路由表原理和静态路由,3条原理,原理 1：每台路由器根据其自身路由表中的信息独立做出决策。,原理 2：一台路由器的路由表中包含某些信息并不表示其它路由器也包含相同的信息。,原理 3：有关两个网络之间路径的路由信息并不能提供反向路径（即返回路径）的路由信息。,路由表原理和静态路由3条原理,20,静态路由试验,静态路由试验,21,静态路由试验,配置两个以上远程网络的路由,在 R1使用命令,-R1(config)#ip route 192.168.1.0 255.255.255.0 172.16.2.2,-R1(config)#ip route 192.168.2.0,255.255.255.0 172.16.2.2,静态路由试验配置两个以上远程网络的路由,22,静态路由试验,参考3条原则你如何让解答下列问题?,-PC1所发出的数据包能否到达其目的?,可以,数据包的目的网络地址是 172.16.1.0/24 和 192.168.1.0/24 这两个网络可以到达.,-这是否意味着这些网络的所有数据报要到达 172.16.3.0/24 都能实现?,否,因为 R2 和 R3 都没有到达 172.16.3.0/24网络的路由.（配置是双向的）,静态路由试验参考3条原则你如何让解答下列问题?,23,4.3默认路由,默认路由就是在没有找到任何匹配的路由项情况下，才使用的路由。即只有当无任何合适的路由时，默认路由才被使用。,在路由表中，默认路由以到网络0.0.0.0（子网掩码为0.0.0.0）的路由形式出现。,4.3默认路由默认路由就是在没有找到任何匹配的路由项情况下，,24,默认路由,设置默认路由的意义：,为“走投无路”的IP分组指示一个下一站（出口）。,可以大大缩减路由表的规模（对于边界路由）。,动态路由协议中，网络中的路由器在初始化时可以仅仅指定一个默认路由项，通过不断交换路由表，所有的路由器最终可以学习完整的全局网络拓扑。,默认路由设置默认路由的意义：,25,默认路由,Stub Network,ip route 0.0.0.0 0.0.0.0 172.16.2.2,172.16.2.1,SO,172.16.1.0,B,172.16.2.2,Network,A,B,使用默认路由后，Stub Network可以到达路由器A以外的网络。,在Stub Router（连接Stub Network的路由器）上通常配置缺省路由这也是大多数企业在接入INTERNET时所采用的配置,默认路由Stub Networkip route 0.0.0,26,默认路由,默认路由,这个路由将匹配所有的包.,-像汇总路由一样能帮助你减少路由条目,配置一条默认路由,和静态路由相似，但IP地址和子网掩码全部是零,例如:,Router(config)#ip route 0.0.0.0 0.0.0.0 exit-interface|ip-address,默认路由默认路由,27,默认路由的配置,默认路由的子网掩码,子网掩码,0.0.0.0,代表匹配所有网络,R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0/0,默认路由的配置默认路由的子网掩码R1(config)#ip,28,静态路由总结,静态路由：,ip route,network mask,next_hop_address|interface,进入末节网络使用，可以保护末节网络信息不暴露在外网中，节省资源,默认路由：,ip route,0.0.0.0 0.0.0.0,ip_address|interface,静态路由的一个特例，当路由表中无到达目的地的下一跳路由时使用,静态路由总结静态路由：,29,第3章静态路由与默认路由课件,30,静态路由与包转发,以下例子是静态路由包转发过程.PC1 发送包给 PC3:,1.数据包到达 R1 的 FastEthernet 0/0 接口。,2.R1 没有一条具体的路由通往目的网络 192.168.2.0/24；因此 R1 使用默认静态路由。,3.R1 将数据包封装成新的帧。因为到 R2 的链路为点到点链路，所以 R1 添加了“全 1”的地址作为第 2 层目的地址。,4.帧从 serial 0/0/0 接口转发出去。数据包到达 R2 的 Serial 0/0/0 接口。,静态路由与包转发以下例子是静态路由包转发过程.PC1 发送,31,静态路由与包转发,5.R2 将帧解封并查找通往目的地的路由。R2 有一条静态路由可以通过 Serial0/0/1 到达 192.168.2.0/24。,6.R2 将数据包封装成新的帧。因为到 R3 的链路为点到点链路，所以 R2 添加了“全 1”的地址作为第 2 层目的地址。,7.帧从 Serial0/0/1 接口转发出去。数据包到达 R3 的 Serial0/0/1 接口。,8.R3 将帧解封并查找通往目的地的路由。R3 有一条直连路由可以通过 FastEthernet 0/1 到达 192.168.2.0/24。,静态路由与包转发5.R2 将帧解封并查找通往目的地的路由。,32,静态路由与包转发,9.R3 在 ARP 表中查找与 192.168.2.10 匹配的条目，目的是找出 PC3 的第 2 层 MAC 地址。,a.如果相应条目不存在，则 R3 从 FastEthernet 0/0 发出 ARP 请求。,b.PC3 发送 ARP 应答，其中包含 PC3 的 MAC 地址。,10.R3 将数据包封装成新的帧。在该帧中，接口 FastEthernet 0/0 的 MAC 地址为第 2 层源地址，PC3 的 MAC 地址为目的 MAC 地址。,11.帧从 FastEthernet 0/0 接口转发出去。数据包到达 PC3 的网卡接口。,静态路由与包转发9.R3 在 ARP 表中查找与 192.,33,故障排查-路由不可达,可以用到的命令:,-,Ping,测试连通性,-,Traceroute,追踪两段中的每一跳,-,Show IP route,用于显示路由表,-,Show ip interface brief,接口消息摘要,-,Sho