电子教案04静态路由的配置和S.ppt

第4章 静态路由的配置和SDM,第4章 静态路由的配置和SDM,本章主要内容: 配置和调试思科路由器的静态路由 使用SDM管理Cisco路由器 本章小结 复习自测题,路由表,1、 路由表的构成 路由器是互联网中的中转站，网络中的数据包通过路由器转发到目的网络。在路由器的内部都有一个路由表，正是由于路由表的存在，路由器可以依据它进行数据转发。 每个路由表中都存放着通向网络中任何一台主机或网络的路由信息列表。在支持分类IP地址的网络中，每条路由信息中最主要的是两个字段：目的网络地址和下一跳路由器的地址，通过图5-5可以看到路由器R2中的路由表信息。,图1 路由器的路由,当有数据报到达路由器R2时，路由器从数据报的首部提取目的站的IP地址D，得出目的网络地址为N。这时，路由器将N与路由表中“目的主机所在的网络”一列中的数值做一一对比，若匹配，说明路由表中有到达网络N的路由，则将数据报传送给路由表指明的下一跳路由器，如找不到匹配项，而路由表中有一个默认路由，则将数据报传送给路由表中所指明的默认路由器；否则，报告转发分组出错。,在“下一跳路由器的地址”中可以看到两种情况，一种是最普遍的情况，该地址中存放的是另一个路由器的地址，也就是数据需要下一跳路由器继续转发的情况；另一种是“直接交付，接口X”，也就是网络N与此路由器直接相连，数据不需要再进行转发，路由器将数据报从指定接口X发出，直接交付给目的主机。,随着划分子网及无分类编址网络的出现，路由器中的字段又多了一项，变为：目的网络地址，子网掩码，下一跳路由器的地址，如表1所示。,这时，在数据报寻址过程中情况发生了变化。当有数据报到达路由器时，从收到的分组的首部提取目的IP地址D。先用各网络的子网掩码和D逐位相“与”，看是否和相应的网络地址匹配。若匹配，则将分组直接交付，否则就是间接交付。对路由表中的每一行的子网掩码和D逐位相“与”，若其结果与该行的目的网络地址匹配，则将分组传送给该行指明的下一跳路由器；否则，若路由表中有一个默认路由，则将分组传送给路由表中所指明的默认路由器；否则，报告转发分组出错。,路由表还可以包括其他信息，如metric（度量值）、管理距离及路由的存活时间等。在不同厂家、不同型号的路由器中，路由表的表述形式有所不同，但信息含义是基本相同的。图2是在锐捷路由器上截获的一张路由表的实例，通过它可以看到路由表中的信息状况。,图2 路由表实例,R /8 120,1 via (on FastEthernet0/0) 现将各表项含义解释如下： R：路由信息的来源（RIP） /8：目标网络（或子网）。 120：管理距离，也就是路由的可信度。管理距离可以用来选择采用哪个IP路由协议。管理距离值越低，学到的路由越可信 1：量度值（路由的可到达性）。 via ：下一跳地址（下个路由器）。 on FastEthernet0/0：出站接口。,路由的分类,路由表中含有用以选择最佳路径的信息。但是路由表是怎样建立的呢？路由信息根据产生方式及作用的不同可分为以下几种：,1直连路由,直连路由是对一个路由器而言，通向与它直接相连的网络的路由。这种路由不需要特别设置，当为路由器的接口配置好IP地址后，直连路由便会出现在路由表中。比如，在图5-7中，该路由器有三个以太网接口，分别为F0、F1、F2，分别有链路通向三个网段，分别为/24、/24、/24，为了使到达该路由器的数据能到达三个目标网段，只要将三个接口的IP地址设置好即可。,现在分别把F0端口IP地址设为/24，把F1端口IP地址设为/24，把F2端口IP地址设为/24，那么路由表中便会出现三条路由表项，如表5-2所示。,分别对应三个字段：（路由方式，目标网段，出口），C即connected，代表该路由为直连路由。第一行的意思是通向目标网段要从Fastethernet 0转发，该网络直接与路由器相连。,2静态路由,静态路由指由网络管理员手工配置的路由信息。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变做出反应，一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠及保密性好。在所有的路由中，静态路由的优先级最高。默认情况下当动态路由与静态路由发生冲突时，以静态路由为准。,当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工修改路由表中相关的静态路由信息。静态路由信息在默认情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。 大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。,静态路由的一般配置步骤如下：,（1）为路由器的每个接口配置IP地址。 （2）确定本路由器有哪些直连网段的路由信息。 （3）确定网络中有哪些属于本路由器的非直连网段。 （4）添加本路由器的非直连网段的相关的路由信息。,以图2中网络拓扑为例，各子网的掩码为，IP地址如图2所示。从图中可以看出，PC1、PC2在两个网段中，要使PC1与PC2通信，中间要经过两个路由器转发数据。在路由器A和B的路由表中一定要有从PC1到PC2及从PC2到PC1的路由信息。现在可以用设置静态路由的方式填写路由表信息。,图2 两机通信网络拓扑,按照上述静态路由的一般配置步骤，首先分别为路由器A、B的F0、S0端口设置如图2所示的IP地址，根据前面的学习可以知道，现在路由器中各会出现两条直连路由信息。 对于A来说，/24与/24为其直连网段； 对于B来说，/24与/24是其直连网段。 同样可以看出，/24是A的非直连网段，/24是B的非直连网段。 判断出这一点，下面要做的事就是添加路由器的非直连网段相关的路由信息了。,配置静态路由用命令ip route： router(config)#ip route网络号子网掩码下一跳路由器的IP地址/本地接口 具体到本例中，为路由器A配置静态路由的命令如下： router(config)#ip route 或 router(config)#ip route S0,3动态路由,动态路由是由路由选择协议产生的，其产生是一个由路由器之间相互通信、传递路由信息、利用收到的路由信息更新路由表的过程。如果路由更新信息表明发生了网络变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。这些信息通过各个网络，引起各路由器重新启动其路由算法，并更新各自的路由表以动态地反映网络拓扑结构变化。动态路由适用于网络规模大、网络拓扑结构复杂的网络。当然，各种动态路由协议会不同程度地占用网络带宽和CPU资源。,动态路由机制的运作依赖路由器的两个基本功能：对路由表的维护，路由器之间适时的路由信息交换。路由器之间的路由信息交换是基于路由选择协议实现的。路由选择协议将在下一节进行介绍。,4默认路由,默认路由也称为缺省路由，指路由表中未直接列出目标网络的路由选择项，它用于在不明确的情况下指示数据帧下一跳的方向。如果路由器配置了默认路由，则所有未指明目标网络的数据包都按缺少路由进行转发。 默认路由一般使用在stub网络中（称末端或存根网络），stub网络是只有一条出口路径的网络。使用默认路由来发送那些目标网络没有包含在路由表中的数据包。默认路由可以看作是静态路由的一种特殊情况。Internet上大约99.99%的路由器上都存在一条默认路由!,配置默认路由使用如下命令：,router(config)#ip route 下一跳路由器的IP地址/本地接口 是默认路由的标识。,4.1配置和调试思科路由器的静态路由,4.1.1 常用配置命令 1. 配置静态路由命令 Router(config)# ip route prefix netmask distance 2. 显示路由表命令 Router show ip route 3. ping命令 Router ping 4. traceroute命令 Routertraceroute ,4.1.2 静态路由配置示例,图4-1 配置静态路由,表4.1 网络中设备的TCP/IP参数,1配置计算机接口,配置PCA到PCD的网络接口信息,2配置路由器接口并测试连通性 Routerenable Router#configure terminal Router(config)#hostname RTA RTA(config)#interface fastEthernet 0/0 RTA(config-if)#ip address RTA(config-if)#no shutdown RTA(config-if)#int s0/0/0 RTA(config-if)#ip add 52 RTA(config-if)#clock rate 2000000 RTA(config-if)#bandwidth 2048 RTA(config-if)#no shut RTA(config-if)#Z RTA#ping ,3配置路由 RTA#conf t RTA(config)#ip route 注意： 1、IP地址作下一跳时，这个地址必须是和本路由器直接相连的下一个路由器接口的IP地址。使用IP地址作下一跳时，静态路由条目的管理距离AD值是1。 2、用接口名作下一跳时，必须是在点对点链路上，而以太网这种广播型接口就不能作为下一跳接口。使用接口作下一跳时静态路由条目的管理距离AD值是0。,4验证全网的连通性 在PCA上分别使用ping命令和tracert命令向PCC发包测试连通性。 PCAping PCAtracert ,当用户网络只有一个出口时，可以使用默认路由来简化静态路由的配置。默认路由的特点是：目的网络地址和子网掩码全为0。根据IP包转发原则，如果一个数据包目的网络和其他的路由条目都不匹配，也必将和地址、掩码全为0的路由条目匹配。,4.1.3 默认路由,配置默认路由命令 Router(config)# ip route distance 以图4-1为例，RTA只有接口S0/0/0通向广域网，因此可以在RTA上配置一条默认路由。 RTA(config)#no ip route RTA(config)#ip route / RTA(config)#ip route s0/0/0,SDM (Security Device Manager，安全设备管理) SDM是思科公司提供的全新图形化路由器管理工具。 该工具利用Web界面、Java技术和交互配置向导，使用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置,4.2 使用SDM管理Cisco路由器,4.2.1 SDM的安装,SDM有两种安装模式 安装在PC机上，通过PC机上的SDM可以管理多台思科路由器。 安装在的路由器内部，用户只要通过Web方式访问路由器就可以管理此台路由器。 安装SDM需要的软件有： Java JRE (java 运行环境)安装包 SDM安装包,4.2.2 使用SDM连接路由器,1. 配置路由器,通过SDM管理路由器,在思科3640路由器做如下配置： Routeren Router#conf t Router(config)#int f0 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#exit Router(config)#ip http server Router(config)#do ping ,2. 计算机端设置,3. 运行SDM,SDM 启动器,SDM 主界面,4.2.3 使用SDM管理思科路由器,SDM主要由以下3大部分构成： 主页：用于显示路由器的信息 配置：用于路由器的各种配置 监视：用于对路由器进行性能上的监视,1. 在主页中查看路由器相关信息,路由器相关信息,2. 在主页中查看路由器配置总览,路由器配置总览,3.配置路由的主机名,设备属性,配置主机名,4. 保存路由器的配置,单击工具栏中