《高级路由技术（理论篇）》-教学PPT2：深入了解静态路由技术

《高级路由技术》(理论篇）单元2：深入了解静态路由技术主讲教师：XXX技术背景在园区网出口设计中，为保障出口网络的稳定，经常部署多家运营商，承担网络接入，实现园区网出口网络冗余设计。在园区网出口部署浮动静态路由、默认路由，配合策略路由技术，设计冗余网络出口，把园区网接入互联网。学习目标深入了解园区网中静态路由技术掌握浮动静态路由技术掌握静态路由技术的丰富应用2.1深入了解静态路由静态路由是网络管理员手动配置路由。具有如下特点。一是对网络中路由进行精确控制，IP数据包按指定路径传输。二是静态路由是单向路由，如果实现对等通信，必须在双方通信设备配置双向静态路由。2.1.1了解静态路由技术原理2.1深入了解静态路由静态路由好处是配置简单，高效；另一个好处是静态路由安全性高。静态路由部署场景在末梢网络出口；此外，在如图2所示Wi-Fi无线校园网FITAP+AC组网场景中，由于AC旁挂在边缘，也需要在核心交换机配置一条静态路由，把AP上发出的IP数据包指引到AC。2.1.1了解静态路由技术原理2.1深入了解静态路由（1）以太网广播原理以太网三层依靠物理接口MAC地址广播通信。相邻以太网需要知道邻居MAC地址；根据MAC地址将三层IP地址映射成二层MAC地址，通过广播方式通信。（2）配置本地接口为静态路由出口如图在R1配置静态路由，使用“本地出接口”作为静态路由下一跳，R1默认目标网络是直连网络。2.1.2使用本地接口&下一跳地址2.2掌握特殊的静态路由1．了解默认路由在出口网络部署中（如企业网、校园网出口区域），通常使用一条默认路由，实现内网中所有未成功匹配的IP数据包跟外网通信。某校园网出口路由器上，配置一条指向电信的接入路由器默认路由。2.2.1区别默认路由和网关2.2掌握特殊的静态路由默认路由称IP数据包“最后一根救命的稻草”。如果缺少默认路由条目，在路由表中没有匹配成功IP数据包将被丢弃。在末梢网络（StubNetwork），使用默认路由简化路由器配置，减小路由表大小。在末梢网络中添加一条默认路由，所有未匹配成功的IP数据包都按照默认路由转发。2.2.1区别默认路由和网关2.2掌握特殊的静态路由计算机也有默认路由（网关）。打开Windows开始菜单，使用“CMD”打开DOS操作，输入“Routeprint”查看本机路由表。计算机路由条目中，“0.0.0.0”路由表目就是默认路由，转发IP数据报目的地址在本机路由表中没有对应路由条目。2.2.1区别默认路由和网关2.2掌握特殊的静态路由在备份链路网络中配置浮动静态路由。出口路由器RA有两条链路：一条高带宽主链路，一条低带宽备份链路。配置浮动静态路由生成带权重静态路由，附带管理距离值（AD）静态路由不出现在路由表中。当首选路由发生故障，浮动路由才浮动出现，实现同一条路由链路备份。2.2.2了解浮动静态路由技术2.2掌握特殊的静态路由到达同一目的网段，存在多条Cost值相等多条静态路径，又叫做静态路由的负载均衡（LoadSharing）技术。允利用路由器多条、同一目标路径的路由相互备份优点，在所有可用的出口链接路径上，都可以发送报文，实现路由的均衡负载。在使用静态路由，IP数据包只能利用其中一条链路，其它链路处于备份状态。而等价静态路由使用多条路径，实现出口网络备份；使用多条备份链路，增加传输带宽，实现无时延传输效果。2.2.3使用等价静态路由实现负载均衡2.2掌握特殊的静态路由配置静态路由负载均衡，可以是等价，也可以是非等价。等价（cost）指与路由相关联度量值。等价负载均衡（Equal-CostLoadSharing）将流量均等分布到多条度量相同路径上。非等价负载均衡（Unequal-CostLoadSharing）则将报文分布到不同度量多条路径上，各条路径上分布的流量与路由代价成反比。也即代价越低，路径分配流量越多，代价越高，路径分配流量越少。2.2.3使用等价静态路由实现负载均衡2.2掌握特殊的静态路由在某校园网出口路由器上配置并行链路，使用等价静态路由实现负载均衡，在校园网络的出口路由器RA上完成以下配置。二条等价静态路由分别指向互联网下一跳RB接口Serial1/0和Serial2/0，实现路由均衡负载。RA(config)#iproute0.0.0.00.0.0.010.1.3.2RA(config)#iproute0.0.0.00.0.0.010.1.2.22.2.3使用等价静态路由实现负载均衡【网络实践】:使用静态浮动路由技术，实现出口网络均衡负载某园区网使用四台路由器互连互通。为实现出口网络备份，从一个园区网出口路由器RouterA直连10.1.1.0/24网络，去往另一个园区网出口路由器RouterD直连10.1.6.0/24网络，有两条路径传输，但首选路径为：RouterA，RouterB，RouterD。为保证路由链路稳健性，增加一条备份链