(9.11)-《路由器技术》第9章计算机网络

第9章实现园区网络通信【单元背景】园区网由多个互不相连子网构成，使用多台三层交换机实现，实现非直连子网之间联通，通过路由技术实现通讯。因为涉及多个不同子网之间互联，因此对于如此复杂的网络，园区网必须充分考虑网络的容量、网络的安全性、冗余性和网络的扩展性。【学习目标】了解直连路由技术通信原理使用静态路由实现网络连通使用RIP路由实现网络连通学习NAT地址转换技术9.1路由类型传统的交换发生在网络第二层，即数据链路层；而路由则发生在第三层的网络层。一般来说，在路由过程中，数据至少经过一个或多个中间节点，如图9-1所示。网络中的数据包通过路由器转发到目的网络，依据路由表，从一个网络转发到下一个网络中。路由协议

直连路由静态路由动态路由典型的路由表产生方式有三种：直连路由和非直连路由。其中：直连路由是三层设备接口配置IP地址激活生成路由；非直连路由是通过人工配置静态路由或通过路由协议学习获得动态路由。9.2直连路由技术1.什么是直连路由和交换机工作不同的是，路由器在接口配置地址后，激活后生成直连路由，直连路由就是直接和路由器连接的网络信息。一般把这种在路由器接口配置地址生成路由方式称为直连路由，如图9-2所示直连路由场景。9.2直连路由技术2.直连路由信息在图9-2所示的直连网络，每个接口必须独占一个网段，配置表9-1中地址，实现这些网段之间的连接。Red-Giant#configureterminal!进入全局配置模式Red-Giant(config)#Red-Giant(config)#interfacefastethernet1/0!进入路由器F1/0接口模式Red-Giant(config-if)#ipaddress192.168.1.1255.255.255.0!配置接口地址Red-Giant(config-if)#noshutdown

Red-Giant(config)#interfacefastethernet1/1!进入路由器F1/1接口模式Red-Giant(config-if)#ipaddress192.168.3.1255.255.255.0!配置接口地址Red-Giant(config-if)#noshutdown

Red-Giant(config)#interfaceSerial1/2!进入路由器Serial1/2接口模式Red-Giant(config-if)#ipaddress192.168.2.1255.255.255.0!配置接口地址Red-Giant(config-if)#noshutdown

Router#showiproute

！查看路由器设备的路由表信息配置直连路由9.3静态路由技术路由器中的路由表共有两种类型：直连路由和非直连路由。1.什么是非直连路由路由器接口直连网络之间使用直连路由通信；多台路由器非直连的网络之间，使用非直连路由方式通信。其中：非直连路由有动态路由和静态路由二种通信方式。2.什么是静态路由静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反应，一般用于网络规模不大、拓扑结构固定的网络中，如图9-3所示静态路由场景。静态路由静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由优点是简单、高效、可靠。在所有路由中，静态路由优先级最高（管理距离为0或1）。当动态路由与静态路由冲突时，以静态路由为准。静态路由是指由网络管理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。172.16.2.2S0172.16.2.1BABS0192.168.10.1202.99.8.1F0F0192.168.10.5202.99.8.3RAC192.168.10.0F0C172.16.2.0S0RBC202.99.8.0F0C172.16.2.0S0RA去往202.99.8.0？手工添加告诉路由器去往202.99.8.0走S0接口这条路S202.99.8.0S0RB去往192.168.10.0？手工添加告诉路由器去往192.168.10.0走S0接口这条路S192.168.10.0S0静态路由配置命令配置静态路由用命令iprouterouter(config)#iproute[网络编号][子网掩码][转发路由器的IP地址/本地接口]例：iproute192.168.10.0255.255.255.0serial0静态路由描述转发路径的方式有两种指向本地接口（即从本地某接口发出）指向下一跳路由器直连接口的IP地址（即将数据包交给X.X.X.X）静态路由静态路由一般配置步骤1.为路由器每个接口配置IP地址2.确定本路由器有哪些直连网段的路由信息3.确定网络中有哪些属于本路由器的非直连网段4.添加本路由器的非直连网段相关的路由信息静态路由配置实例routerA(config)#iproute172.16.1.0255.255.255.0172.16.2.1

或

routerA(config)#iproute172.16.1.0255.255.255.0serial0172.16.2.1S0172.16.1.0172.16.2.2网络B10.0.0.0AB缺省路由缺省路由一般使用在stub网络中（称末端或存根网络），stub网络是只有1条出口路径的网络。使用默认路由来发送那些目标网络没有包含在路由表中的数据包。缺省路由可以看作是静态路由的一种特殊情况。配置缺省路由用如下命令：router(config)#iproute0.0.0.00.0.0.0[转发路由器IP地址/本地接口]缺省路由172.16.2.1SO172.16.1.0172.16.2.2网络B0.0.0.0routerB(config)#iproute0.0.0.00.0.0.0172.16.2.2Internet上大约99.99%的路由器上都存在一条缺省路由!AB9.4动态路由协议1.静态路由的特点静态路由适用于简单网络，网络管理员通过手动方式添加路由，其优点是没有额外CPU负担；节约带宽；保障路由表安全。但在大型网络中，通常不宜采用静态路由：一方面网络管理员难以全面了解整个网络结构；另一方面当网络变化时，需要大范围调整，手动修改路由表，工作的难度和复杂程度高。因此在大型网络中就需要启用动态路由技术。9.4动态路由协议2.什么是动态路由动态路由是由路由器通过动态路由协议，在路由器之间相互通信，互相学习，传递路由信息，利用收到的路由信息更新路由器表过程，如图9-6所示。9.4动态路由协议3.动态路由协议动态路由协议（RoutingProtocol）用于路由器动态寻找网络最佳路径，保证所有路由器拥有相同的路由表，这类协议有OSPF，RIP等。动态路由协议的主要功能是与其它路由器通信，生成、更新和维护路由选择表。如果网络发生了变化，路由协议通过定期学习，重新计算路由，发出新的路由更新信息，引起路由器重新启动路由算法，更新各自路由表，动态反映网络变化。

路由信息协议RIP

RIP（Routing

Information

Protocols，路由信息协议）它是由施乐（Xerox）在70年代开发的。是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol,简称IGP)，适用于小型同类网络，是典型的距离矢量(distance-vector)协议RIP协议假定如果从网络的一个终端到另一个终端的路由跳数超过15个，那么一定牵涉到了循环，因此当一个路径达到16跳，将被认为是达不到。

RIP协议每隔30秒定期向外发送一次更新报文。如果路由器经过180秒没有收到来自某一路由器的路由更新报文，则将所有来自此路由器的路由信息标志为不可达，若在其后240秒内仍未收到更新报文，就将这些路由从路由表中删除。RIP协议的路由学习过程10.1.0.010.2.0.010.3.0.0E0S0S0S1S0E010.3.0.0S0E0S0S01210.1.0.010.2.0.010.4.0.00010.1.0.0E0S0S0S01210.4.0.010.3.0.010.2.0.00010.2.0.0S0S1S1S11110.1.0.010.4.0.010.3.0.000ABC10.4.0.0RIP协议是以跳数来衡量到达目的网络的度量值（metric）RIP路由信息的更新1、RIP协议每隔30秒定期向外发送一次更新报文。2、如果路由器经过180秒没有收到来自某一路由器的路由更新报文，则将所有来自此路由器的路由信息标志为不可达。3、若在其后240秒内仍未收到更新报文，就将这些路由从路由表中删除。配置RIP协议

1、开启RIP路由协议进程Router(config)#routerrip2、申请本路由器参与RIP协议的直连网段信息Router(config-router)#network192.168.1.03、指定RIP协议的版本2(默认是version1)Router(config-router)#version24、在RIPv2版本中关闭自动汇总Router(config-router)#noauto-summary172.16.2.2172.16.2.1BAB192.168.10.1202.99.8.1F0/1192.168.10.5202.99.8.3RAC192.168.10.0F0/1C172.16.2.0F0/0RBC202.99.8.0F0/1C172.16.2.0F0/0RA去往202.99.8.0？配置RIP动态路由，互相学习，获取其他网络路由信息R202.99.8.0F0/0RB去往192.168.10.0？配置RIP动态路由，互相学习，获取其他网络路由信息R192.168.10.0F0/0F0/1F0/0F0/0RIP路由协议的版本RIPv1有类路由协议，不支持VLSM以广播的形式发送更新报文不支持认证RIPv2无类路由协议，支持VLSM以组播的形式发送更新报文支持明文和MD5的认证网络实践1：使用静态路由实现网络连通【任务场景】XX学校由2个校区组成，为统一管理共享资源，决定把2个校区网络连为一个整体。希望在不改变另一个校区网络现状情况下，通过静态路由实现两个校园网络连通。如图9-9所示两个校园网络场景，通过静态路由把2个校区网络连为一个整体。

【设备清单】路由器（RSR20，2台）、计算机（>=2台）、

双绞线（若干根）。【工作过程】(省略）网络实践2：使用RIP路由实现网络连通【任务场景】XX学校由2个校区组成，为统一管理共享资源，决定把2个校区连接为一个整体。网络中心希望在不改变另一校区网络现状情况下，通过RIP动态路由实现两个校园网络连通。如图9-10所示网络拓扑，通过RIP动态路由把2个校区网络连接为一个整体,实现网络连通。

【设备清单】路由器（RSR20，2台）、计算机（>=2台）、

双绞线（若干根）。【工作过程】(省略）9.6NAT地址转换技术1.IP私有地址由于Internet飞速增长，可供使用的地址几乎已耗尽，因此，互联网组织委员会专门在每一类地址中，规划一些私有地址段，应用在不能直接与Internet连通的私有网络中。IP地址中规划的私有地址如下：A类：10.X.X.XB类：172.16.X.X-172.31.X.XC类：192.168.X.XNAT/NAPT带来的好处

解决IPv4地址空间不足的问题；

私有IP地址网络与公网互联；10.0.0.0/8，172.16.0.0/12，192.168.0.0/16

非注册IP地址网络与公网互联；建网时分配了全局IP地址－但没注册

网络改造中，避免更改地址带来的风险；什么是NAT/NAPT

NAT将网络地址,从一个地址空间,转换到另外一个地址空间的一个行为。

NAT的类型

NAT（NetworkAddressTranslation）转换后，一个本地IP地址对应一个全局IP地址

NAPT（NetworkAddressPortTranslation）转换后，多个本地地址对应一个全局IP地址NAT/NAPT的术语内部网络－Inside外部网络－Outside内部本地地址－InsideLocalAddress内部全局地址－InsideGlobalAddress外部本地地址－OutsideLocalAddress外部全局地址－OutsideGlobalAddress互联网OutsideInside企业内部网外部网NAT

NAT（网络地址转换），局域网主机访问互联网时，网络出口设备根据特定的规则，将局域网IP地址转换为公网IP,从而实现局域网多台主机利用NAT共享一条线路访问互联网。IP：AInternetIP：BIP：C（公网）IP：D（公网）server局域网A的数据到路由器后，路由器将A的IP转换为公网IP(C)，发送给服务器服务器返回数据到路由器后，路由器将公网IP(C)转换为A的IP,转发给主机ANAT工作原理200.8.7.3/24200.8.7.4/2463.5.8.1192.168.1.5192.168.1.7源IP:192.168.1.7

目的IP:63.5.8.1内部本地地址内部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4

源IP:200.8.7.3

目的IP:63.5.8.1

源IP:63.5.8.1

目的IP:200.8.7.3

源IP:63.5.8.1

目的IP:192.168.1.7NAPT工作原理200.8.7.3/2463.5.8.1192.168.1.5192.168.1.7源IP:192.168.1.7:1024

目的IP:63.5.8.1:80内部本地地址：端口内部全局地址:端口外部全局地址:端口192.168.1.7:1024200.8.7.3:102463.5.8.1：80192.168.1.5:1136200.8.7.3:113663.5.8.1：80

源IP:200.8.7.3:1023

目的IP:63.5.8.1:80

源IP:63.5.8.1:80

目的IP:200.8.7.3:1024

源IP:63.5.8.1:80

目的IP:192.168.1.7:1024Web服务什么时候使用NAPT缺乏全局IP地址只有一个连接ISP的全局IP地址内部网要求上网的主机数很多提高内网的安全性静态NAT1、定义内网接口和外网接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside2、建立静态的映射关系Router(config)#ipnatinsidesourcestatic192.168.1.7200.8.7.3动态NAT配置1、定义内网接口和外网接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定义内部本地地址范围Router(config)#access-list10permit192.168.1.00.0.0.2553、定义内部全局地址池Router(config)#ipnatpoolabc200.8.7.3200.8.7.10netmask255.255.255.04、建立映射关系Router(config)#ipnatinsidesourcelist10poolabc静态NAPT1、定义内网接口和外网接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside2、建立静态的映射关系Router(config)#ipnatinsidesourcestatictcp192.168.1.71024200.8.7.31024Router(config)#ipnatinsidesourcestaticudp192.168.1.71024200.8.7.31024动态NAPT配置1、定义内网接口和外网接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定义内部本地地址范围Router(config)#access-list10permit192.168.1.00.0.0.2553、定义内部全局地址池Router(config)#ipnatpoolabc200.8.7.3