Cisco路由器路由重定向.docx

Cisco路由配置路由器缺省路由及IP重定向3 2012年7月13日 【大 中 小】1.2 IP重定向 当数据链路上连接多个路由器时，如A、B2个路由器，假如主机终端X设置的缺省网关为A,而实际目的地址需通过B才能到 达，路由器A不仅要向路由器B转发报文，而且还要向主机发送ICMP重定向信息，通知他如果继续想特定的目的发送报文，那么请接将报文发送给路由器B,以 下实验R1仿真为终端X,而R2、R3即为路由器A、B. R1和上一个实验一样的配置。 R2: R2（config）#clock timezone cet 1 R2（config）#ip subnet-zero R2（config）#interface loopback 0 R2（config-if）#ip address .2 255.255.255.0 R2（config-if）#ip ospf network point-to-point R2（config）#interface ethernet 0 R2（config-if）#ip address 112.1.1.2 255.255.255.0 R2（config-if）#router ospf 10 R2（config-router）#router-id .2 R2（config-router）#network .0 255.255.255.255 area 0 R3: R3（config）#interface ethernet 0 R3（config-if）#ip address 112.1.1.3 255.255.255.0 R3（config）#interface loopback 0 R3（config-if）#ip address .1 255.255.255.0 secondary R3（config-if）#ip address .3 255.255.255.0 secondary R3（config-if）#ip address .2 255.255.255.0 secondary R3（config-if）#ip address .4 255.255.255.0 secondary R3（config-if）#ip address .3 255.255.255.0 R3（config-if）#ip ospf network point-to-point R3（config-if）#router ospf 10 R3（config-router）#router-id .3 R3（config-router）#network .0 255.255.255.255 area 0 R1已经关闭了路由功能，所有已开始时看不到任何路由的只有默认网关： R1#show ip route Default gateway is 112.1.1.2 Host Gateway Last Use Total Uses Interface ICMP redirect cache is empty 在 这种情况下，R1如要访问R3,默认情况下会先到R2,因为R2/R3都在同一个网络内，因此R2收到R1的目的为。3的数据报文后，查看路由表，发现下 一跳就是接收该数据报文的接口E0,等于接收和发送都是同一个接口，因此，R2便通知R1,下次往3.3.3.3直接发给R3即可。0-注意，这个重定向信息，由路由器发出，对主机有效，如果R1启用路由功能，配置默认路由指向R2,一样会收到重定向信息，但是对于作为路由器的R1,会忽视重定向信息，仍然会将后继数据报文发给R2,可通过以下办法验证：启用R1的路由功能： R1（config）#ip routing R2（config）#access-list 101 permit ip any host .3 R2（config）#access-list 101 permit ip any any R2（config）#interface ethernet 0 R2（config-if）#ip access-group 101 in 从R1发起ping R1#ping .3 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to .3, timeout is 2 seconds: ! Success rate is 100 percent （5/5）， round-trip min/avg/max = ms R1#ping .3 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to .3, timeout is 2 seconds: ! Success rate is 100 percent （5/5）， round-trip min/avg/max = ms 查看R2的访问列表计数：可见全部数据报文都经过了R2的以太网口在转发出去。 R2#show ip access-lists 101 Extended IP access list 101 10 permit ip any host .3 （20 matches） 20 permit ip any any （132 matches） IOS对于进入本接口之后，本路由器应答或从相同接口转发出去的数据报文，会双倍计数，即五个数据报文计数为10. （5）关闭R1的路由功能，并在此pingR3 R1#ping .3 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to .3, timeout is 2 seconds: ! Success rate is 100 percent （5/5）， round-trip min/avg/max = ms 查看R2的通过访问控制，截取的数据报文个数： R2#show access-lists 101 Extended IP access list 101 10 permi