实验拓扑、终端服务器配置03.ppt

第三章静态路由 本章提要 路由器转发数据包的过程静态路由的配置路由器的路由表默认路由的使用与配置noipclassless命令的含义 知识要点 路由器怎样转发数据包 拆包查路由表重新封装帧转发 路由表的来源 直连网络 路由器自动添加和自己直接连接的网络的路由静态路由 管理员手动输入到路由器的路由动态路由 由路由协议动态建立的路由 Router config iproutenetworkmask address interface distance 配置静态路由 iproute 静态路由配置命令network 目标网络mask 网络掩码address 下一跳地址interface 本地出接口distance 管理距离 采用接口还是IP地址 如果链路是点到点的链路 PPP链路 采用网关地址或接口都可以 iproute192 168 1 0255 255 255 0s0 0iproute192 168 1 0255 255 255 012 12 12 2如果链路是多路访问链路 以太网 只能采用网关地址 即不能 iproute192 168 1 0255 255 255 0f0 0 Wrong iproute192 168 1 0255 255 255 012 12 12 2 管理距离 AD 管理距离 AD 用来表示路由的可信度 路由器可能从多种途径获得同一网络的路由 为了区别它们的可信度 用管理距离加以表示 AD值越小说明路由的可靠程度越高 不同路由协议的默认管理距离 度量值 Metric 度量值 Metric 某一个路由协议判别到达目的网络的最佳路径的方法 当路由器有多条路径到达目的网络时 路由协议会给每一条路径计算出一个数 这个数就是度量值 度量值越小 这条路径越佳 默认路由 默认路由 路由器在路由表中如果找不到到达目的网络的具体路由时 最后会采用的路由 默认路由通常会在存根网络 Stubnetwork 中使用 命令为 iproute0 0 0 00 0 0 0 网关地址 接口 例子 iproute0 0 0 00 0 0 0s0 0例子 iproute0 0 0 00 0 0 012 12 12 2 存根网络 Stubnetwork noipclassless ipclassless noipclassless的结果 当路由器有一主类网络的某一子网路由时 路由器将认为自己已经知道该主类网络的全部子网的路由 这时发往该主类网络其它子网的数据包如果在路由表中无法找到路由 即使存在默认路由 也不会使用默认路由发送 实验1静态路由 实验目的 路由表的概念iproute命令的使用根据需求正确配置静态路由 实验拓扑 我们要使得1 1 1 0 24 2 2 2 0 24 3 3 3 0 24网络之间能够互相通信 在各个路由器上配置最简静态路由 实验步骤1 在各路由器上配置IP地址 保证直连链路的连通性 配置R1 R1 config intloopback0R1 config if ipaddress1 1 1 1255 255 255 0R1 config ints0 0 0R1 config if ipaddress192 168 12 1255 255 255 0R1 config if noshutdown 配置R2 R2 config intloopback0R2 config if ipaddress2 2 2 2255 255 255 0R2 config ints0 0 0R2 config if clockrate128000R2 config if ipaddress192 168 12 2255 255 255 0R2 config if noshutdownR2 config ints0 0 1R2 config if clockrate128000R2 config if ipaddress192 168 23 2255 255 255 0R2 config if noshutdown 配置R3 R3 config intloopback0R3 config if ipaddress3 3 3 3255 255 255 0R3 config ints0 0 1R3 config if ipaddress192 168 23 3255 255 255 0R3 config if noshutdown 实验步骤2 配置静态路由 R1上配置 R1 config iproute2 2 2 0255 255 255 0s0 0 0R1 config iproute3 3 3 0255 255 255 0192 168 12 2这里我们分别采用接口和IP地址两种形式 R2上配置 R2 config iproute1 1 1 0255 255 255 0s0 0 0R2 config iproute3 3 3 0255 255 255 0s0 0 1 R3上配置 R3 config iproute1 1 1 0255 255 255 0s0 0 1R3 config iproute2 2 2 0255 255 255 0s0 0 1 实验调试1 查看路由表 R1 showiprouteCodes C connected S static R RIP M mobile B BGPD EIGRP EX EIGRPexternal O OSPF IA OSPFinterareaN1 OSPFNSSAexternaltype1 N2 OSPFNSSAexternaltype2E1 OSPFexternaltype1 E2 OSPFexternaltype2i IS IS su IS ISsummary L1 IS ISlevel 1 L2 IS ISlevel 2ia IS ISinterarea candidatedefault U per userstaticrouteo ODR P periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192 168 12 0 24isdirectlyconnected Serial0 0 01 0 0 0 24issubnetted 1subnetsC1 1 1 0isdirectlyconnected Loopback02 0 0 0 24issubnetted 1subnetsS2 2 2 0isdirectlyconnected Serial0 0 03 0 0 0 24issubnetted 1subnetsS3 3 3 0 1 0 via192 168 12 2 实验调试2 从路由器的环回口ping其他路由器的环回口 R1 ping 扩展ping允许我们输入各种参数 这里是要控制源IP地址 Protocol ip TargetIPaddress 2 2 2 2Repeatcount 5 Datagramsize 100 Timeoutinseconds 2 Extendedcommands n ySourceaddressorinterface 1 1 1 1Typeofservice 0 SetDFbitinIPheader no Validatereplydata no Datapattern 0 xABCD Loose Strict Record Timestamp Verbose none Sweeprangeofsizes n Typeescapesequencetoabort Sending5 100 byteICMPEchosto2 2 2 2 timeoutis2seconds Packetsentwithasourceaddressof1 1 1 1 Successrateis100percent 5 5 round tripmin avg max 12 14 16ms 也可以在ping命令之后直接输入参数 R1 ping2 2 2 2sourceloopback0 为什么R1上不需要添加192 168 23 0 24路由 数据包是一跳一跳地被转发的 就像接力赛似的 从R1发出的数据包的源IP为1 1 1 1 目的IP为3 3 3 3 R1路由器首先查路由表 3 3 3 0 24路由 数据包被发到了R2 R2路由器也查路由表 3 3 3 0 24路由 数据包被发到了R3 R3知道 3 3 3 0 24路由 是直连路由 R3响应R1的数据包源IP为3 3 3 3 目的IP为1 1 1 1 数据包进行类似的过程返回R1 实验调试3 从R1上ping2 2 2 2 从R1上ping3 3 3 3 R1 ping2 2 2 2Typeescapesequencetoabort Sending5 100 byteICMPEchosto2 2 2 2 timeoutis2seconds 表示Ping通了 Successrateis100percent 5 5 round tripmin avg max 12 14 16msR1 ping3 3 3 3Typeescapesequencetoabort Sending5 100 byteICMPEchosto3 3 3 3 timeoutis2seconds 表示Ping不通 Successrateis0percent 0 5 从R1上ping3 3 3 3不通的原因 使用ping命令时 由于无指明源接口 则R1路由器使用s0 0 0接口的IP地址 192 168 12 1 作为IP数据包的源IP地址了 R3上响应R1的数据包时 数据包是发向192 168 12 1的 然而由于R3没有192 168 12 0 24的路由 数据包无法发送 即 数据包从R1到了R3后 无法返回R1 实验2默认路由 实验目的 默认路由的使用场合默认路由的配置 实验拓扑 我们要使得1 1 1 0 24 2 2 2 0 24 3 3 3 0 24网络之间能够互相通信 在实验1基础上继续本实验 要求在R1和R2路由器上使用默认路由 实验步骤1 R1 R3上删除原有静态路由 R1 config noiproute2 2 2 0255 255 255 0Serial0 0 0R1 config noiproute3 3 3 0255 255 255 0192 168 12 2R3 config noiproute1 1 1 0255 255 255 0Serial0 0 1R3 config noiproute2 2 2 0255 255 255 0Serial0 0 1 实验步骤2 R1 R3上配置默认路由 R1 config iproute0 0 0 00 0 0 0s0 0 0R3 config iproute0 0 0 00 0 0 0s0 0 1 实验调试 和实验1一样 R1 ping2 2 2 2sourceloopback0能通 R1 ping3 3 3 3sourceloopback0能通 R1 ping2 2 2 2能通 R1 ping3 3 3 3能通 这里怎么通了 分析一下 实验3ipclassless 实验目的 ipclassless命令的含义配置ipclassless 实验拓扑 在R1上使用默认路由 观察开启和关闭ipclassless前后R1是否能够ping通R2的环回口 实验步骤1 先保持默认状态 即开启ipclassless R1的配置 R1 config interfaceLoopback0R1 config if ipaddress10 1 1 1255 255 255 0R1 config interfaceSerial0 0 0R1 config if noshutdownR1 config if ipaddress192 168 12 1255 255 255 0R1 config ipclassless 实际上这是默认值 R1 config iproute0 0 0 00 0 0 0Serial0 0 0 R2 config interfaceLoopback0R2 config if ipaddress10 2 2 2255 255 255 0R2 config interfaceSerial0 0 0R1 config if noshutdownR2 config if ipaddress192 168 12 2255 255 255 0R2 config if clockrate128000R1 config ipclasslessR2 config iproute10 1 1 0255 255 255 0Serial0 0 0 实验调试1 测试R1是否能够ping通R2的环回口 R1 ping10 2 2 2Typeescapesequencetoabort Sending5 100 byteICMPEchosto10 2 2 2 timeoutis2seconds Successrateis10