华为：IP路由相关及静态路由配置.doc

回顾昨天：1、 找同学到黑板上画出背靠背连接的图示。并说明原理。作用。2、找一同学做一下背靠背的实验今天内容：IP路由技术基础、实验：配置静态路由。1、路由定义：是被用来把来自一台设备的数据包穿过网络发送到位于另一个网段设备上的路径信息。它具体表现为路由器的路由表里的条目。通过路由表进行选路路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。路由表中包含了下列关键项：目的地址：用来标识IP 包的目的地址或目的网络。 网络掩码：与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为129.102.8.10，掩码为255.255.0.0 的主机或路由器所在网段的地址为129.102.0.0。掩码由若干个连续“1”和连续“0”构成，既可以用点分十进制表示，也可用掩码中连续“1”的个数来表示。 输出接口：说明IP 包将从该路由器哪个接口转发。 下一跳IP 地址：说明IP 包所经由的下一个路由器。本条路由加入IP 路由表的优先级：针对同一目的地， 可能存在不同下一跳的若干条路由，这些不同的路由可能是由不同的路由协议发现的，也可以是手工配置的静态路由。优先级高（数值小）将成为当前的最优路由。用户可以配置多条到同一目的地但优先级不同的路由，将按优先级顺序选取唯一的一条供IP 转发报文时使用。根据路由的目的地不同，路由表可被划分为： 子网路由：目的地为子网的路由。 主机路由：目的地为主机的路由另外，根据目的地与该路由器是否直接相连，路由表可被划分为： 直连路由：目的地所在网络与路由器直接相连的路由。 间接路由：目的地所在网络与路由器不是直接相连的路由。为不使路由表过于庞大，可以设置一条缺省路由。凡遇到查找路由表失败后的数据包，就选择缺省路由转发。2、路由的基本过程（因为前面已经讲过，找同学来解释路由的过程）3、要想使路由有效的工作，必须具备以下条件l 要知道目的地址（举例问路）l 有可以学到路由的资源（可以从相邻路由器得到，或者管理员配置。但要注意直连在路由器接口上的IP是自动被放入路由表中的l 有可能到达目的网络的路径（只要可学到的路由资源还是不行，要有真正知道路径的人指路）l 在众多可到达目的IP地址的路径中有最佳的路径l 管理和维护路由信息（如果出现了错误的路由，数据包会被发送到错误的地点，使网络停掉或彻底摊掉）5、动态路由和静态路由静态路由：是由网络管理员手动配置在路由器的路由表里的路由，静态路由相对于动态路由有更大的优先级，因为它体现了管理人员的意志。动态路由：企业有成千上万个ROUTER要配置它们之间的路径多的像蜘蛛网，如果单纯靠静态路由，很难保证整个路由拓扑的正确性和完整性。同时为成百上千台ROUTE配置静态路由也是一件浩大的工程，所以我们需要使用动态路由协议来自己学习路由。动态路由协议有很多种，它们的工作原理和适用范围各不相同。运行同一种路由协议的相邻的路由器之间可以相互学习路由，所以维护路由器之间的邻居关系非常重要。后续章节会详细讲解。7、路由协议和被路由协议在开始动态路由学习前有两个重要概念要区分开。路由协议是被路由器用来自动地在网络里学习路由和维持所有的路由器都具有正确的路由表的协议。如以后讲的RIP、 OSPF、 IGRP等我们熟悉的IP、IPX等协议，都是被路由协议。它们可以被配置在网络设备的接口上，它决定着数据包被传递的形势，数据包依靠被路由协议的地址才可以使路由器知道他们的目的地。路由器所学习到的路由也是被路由协议的地址组成的。在路由协议确定了最佳路径之后，路由器就可以为被路由协议提供路由了。本次课所用到命令：（CISCO设备）静态路由：在全局配置模式ip route+目的IP地址+掩码+网关(相邻机器IP地址)查看路由表：sh+ip+route实验：配置静态路由，及默认路由全局下：ip route 目标IP 掩码 下一跳地址(或接口)全局下：ip route 0.0.0.0 0.0.0.0 下一跳地址或接口华为设备下的静态路由配置配置静态路由请在系统视图下进行下列配置。各参数的解释如下： IP 地址和掩码IP 地址和掩码，用点分十进制格式表示。 由于要求32 位掩码中的1必须是连续的，因此点分十进制格式的掩码也可以用掩码长度mask-length 来代替（掩码长度是掩码中连续“1”的位数）。配置/删除静态路由时，使用配置的 IP 地址与 掩码进行按位“与”， 得到最终的有效的目的网段。 发送接口或下一跳地址在配置静态路由时，可指定发送接口interface-type interface-number，也可指定下一跳地址nexthop-address，是指定发送接口还是指定下一跳地址要视具体情况而定。在以下几种情况下，可指定报文发送接口：(1) 对于点到点接口，指定发送接口即隐含指定了下一跳地址，这时认为与该接口相连的对端接口地址就是路由的下一跳地址。如串口封装PPP协议，通过PPP 协商获取对端的IP 地址，这时可以不用指定下一跳地址，只需指定发送接口即可。(2) 对于需要网络地址到链路层地址解析的接口（如以太网口），不能指定发送接口，而必须指定下一跳的IP 地址。(3) 对于NBMA（非广播多点可达Non-Broadcast Multi-Access ）接口，若封装X.25 或帧中继协议后，除了要配置IP 路由外，还需建立链路层“二次路由”，即建立从IP 地址到链路层地址的映射（如dialer route ip、x.25 map ip 或fr map ip 等命令建立的映射）。这种情况下，配置静态路由时就不能指定发送接口，而必须指定下一跳的IP 地址。实际上，所有的路由项都必需明确下一跳地址。IP 在发送报文时，首先根据报文的目的地址寻找路由表中与之匹配的路由。只有路由指定了下一跳地址，链路层才能通过下一跳IP 地址找到对应的链路层地址，然后按照该地址将报文转发。但在某些情况下（如链路层封装PPP），配置路由器的时候可能根本就不知道对端地址,这时必须指定发送接口。另外，若指定了发送接口，当对端地址更改时，路由器的配置就不需要再更改了。 优先级对优先级preference 的不同配置，可以灵活应用路由管理策略。在配置到达同一目的地址的多条路由时，若指定相同优先级，可实现负载分担；若指定不同优先级，则可实现路由备份。 其它参数reject 和blackhole 两个关键字分别指明该路由是不可达路由和黑洞路由。目的地不可达的路由：当到某一目的地的静态路由为“reject”属性时，任何去往该目的地的IP 报文都将被丢弃，并通知源主机目的地为不可达。目的地为黑洞的路由：当到某一目的地的静态路由为“blackhole”属性时，任何去往该目的地的IP 报文都将被丢弃，但是并不通知源主机目的地为不可达。静态路由的显示和调试请在所有视图下执行下列命令。静态路由典型配置举例实验一、1. 组网需求要求通过配置静态路由，使任意两台主机或路由器之间都能两两互通。2. 组网图3. 配置步骤# 配置路由器Router A 的静态路由RouterA ip route-static 1.1.4.0 255.255.255.0 1.1.6.2RouterA ip route-static 1.1.5.0 255.255.255.0 1.1.2.2# 配置路由器Router B 的静态路由RouterB ip route-static 1.1.5.0 255.255.255.0 1.1.3.1RouterB ip route-static 1.1.1.0 255.255.255.0 1.1.6.1# 配置路由器Router C 的静态路由RouterC ip route-static 1.1.1.0 255.255.255.0 1.1.2.1RouterC ip route-static 1.1.4.0 255.255.255.0 1.1.3.2实验二、缺省路由简介缺省路由简介缺省路由也是一种静态路由。简单地说，缺省路由就是在没有找到任何匹配的路由项情况下，才使用的路由。即只有当无任何合适的路由时，缺省路由才被使用。在路由表中，缺省路由以到网络0.0.0.0（掩码为0.0.0.0）的路由形式出现。可通过命令display ip routing-table 来查看它是否被设置。若报文的目的地不在路由表中且路