构建大型企业网络介绍.ppt

构建大型企业网络,静态路由及高级应用,作者：苗泉宇,主题结构,主题目标,静态与默认路由适用的环境 路由器的几种配置模式 静态路由的高级应用,静态与默认路由适用的环境,静态路由的配置22,Router Aenable Router A#config terminal Router A(config) #interface e0 Router A(config-if) #ip address Router A(config-if)#no shutdown Router A(config-if)#exit Router A(config)#ip route ,进入特权模式,进入全局配置模式,进入接口配置模式,配置接口IP地址,激活端口,配置静态路由,目标网段,目标网段的掩码,下一跳地址,默认路由的配置22,Router Benable Router B#config terminal Router B(config) #interface s1 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config-if)#exit Router B(config) #interface s0 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config-if)#exit Router B(config)#ip route ,表示任何网络,下一跳地址,查看路由器配置,Router A#show running-config ! interface Loopback0 no ip address ! interface s0 ip address duplex auto speed auto ! ip classless ip route no ip http server ！ line con 0 line aux 0 line vty 0 4,已配置的IP地址,已配置的静态路由,查看路由表,RouterA#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set S /24 1/0 via C /24 is directly connected, Ethernet0/0,S表示静态路由,C表示直连路由,路由其他配置,为Cisco 2500路由器配置密码,配置控制台密码 teacher(config)#line console 0 teacher(config_line)#login teacher(config_line)#password cisco 配置特权模式密码 teacher(config)#enable password cisco 配置加密保存的密码 teacher(config)#enable secret 1234,配置路由器的控制台会话,配置控制台会话时间 teacher(config)#line console 0 teacher(config_line)#exec-timeout 0 0 配置控制台输出日志同步 teacher(config)#line console 0 teacher(config_line)#logging synchronous 配置禁用DNS teacher(config)#no ip domain-lookup,在配置静态路由的时候，至少要配置哪些信息？ 默认路由中的两个代表什么？ 如下图所示，在A上配置了以下两条路由，哪条路由在查找 时起作用呢？ ip route ip route ,阶段练习,本章重点,CIDR,1-汇总路由 2-选择路由（灵活控制路由怎么走） 3-浮动静态路由,汇总路由（精确）,精确的汇总路由（Summary Route）是一个包含路由表中几个更加精确的连续的地址。 例：写出汇总网络 /24 /24 /24 /24 /24 /24 /24,2个方法,汇总路由（2个方法）,精确的汇总路由（Summary Route）是一个包含路由表中几个更加精确的连续的地址。从最后一个1向前看 例：写出汇总网络 /24 10101100.0001000.01100100.0 /24 10101100.0001000.01100101.0 /24 10101100.0001000.01100110.0 /24 10101100.0001000.01100111.0 /24 10101100.0001000.01101000.0 /24 10101100.0001000.01101001.0 /24 10101100.0001000.01101010.0 /20 10101100.0001000.01100000.0,（方法1）,选择路由,汇总路由（思考）,把每段的网络ID标记出来，即根据每段的IP/MASK得网段,汇总路由（用一条代替）,4/27,92/27,/16,/24,/24,对于路由器D来说，它想去/24和/24这2个网络。,一般情况需要添加二条静态路由,但是可以使用汇总网络 /16一条来完成!,2/27,汇总路由（用一条代替）,/27,4/27,92/27,/16,/24,/24,对于路由器D来说，它想去/27和4/27这2个网络,一般情况需要添加二条静态路由,但是可以使用汇总网络 /24来完成!,2/27,汇总网络总结,汇总路由（总结）,汇总路由（Summary Route）是一个包含路由表中几个更加精确的地址的地址。减少路由器内存/cpu的负担。 通过使用合适的子网掩码，有时可以为多个目标地址生成一条单一的汇总路由。 示例 对于路由器D来说，它想去/24和/24这2个网络。一般情况需要添加2条静态路由，但是可以使用汇总网络/16来完成 （routerD(config)# ip route 93） 对于路由器D来说，它想去/27和4/27这2个网络。一般情况需要添加2条静态路由，但是可以使用汇总网络/24来完成 （RouterD(config)# ip route 93） 和/24两个路由表项就是汇总路由!,精确的汇总,选择路由（手工）,/27,4/27,92/27,/16,/24,2/27,/24,在路由器A和路由器C之间新增加了一条链路,要求：使得A去 和7.0两个网络途 经一个路由C即可,配置,但是A去5 这台PC则走B,灵活控制路由怎么走,/27,4/27,92/27,/16,/24,2/27,/24,RouterA(config)#ip route 92 24 6,RouterA(config)#ip route 4,RouterA(config)#lp route 5 55 6,去往网络的数据包都将使用C这条新的路径,但是指定去往5单台PC则走B这条路（指定网关）!,查看效果,要求：使得A去 和7.0两个网络途 经一个路由C即可,但是A去10.4.7 .25这台PC则走B,查看手工添加的选择路由,浮动路由,浮动静态路由,浮动静态路由：不同于其他静态路由，它不能被永久地保存在路由表中，它仅仅会出现在一种特殊的情况下，即在一条首选路由发生失败的时候。 D上连接了一台新的路由器。使用了两条链路一条主链路，另一条备份链路!,配置-D,浮动静态路由,在D上配静态路由；,ip route 93,ip route 93,ip route ,ip route 50,添加/27和1.64和1.32,添加/24和7.0/24,添加/24首选走左边,添加/24备用走右边,指定管理距离,配置-E,D有两条路由可以去E的网络,4条命令的解释：,浮动静态路由,E有两条路可去其它网络，指定首选/备用路由,指定管理距离,ip route ,ip route 50,ip route ,ip route 50,ip route ,ip route