10—静态路由.ppt

1、静 态 路 由,目 标,定义路由器在网络中的角色. 描述直连路由和不同的路由接口 借助CDP协议检测路由表中的直连网络 描述静态路由 描述汇总和默认路由 验证静态路由的工作过程 管理静态路由和排错,1 路由器与网络,1.1 路由器的角色,路由器的功能 确定发送数据包的最佳路径 将数据包转发到目的地,1.2 介绍拓扑,介绍拓扑 3个路由器通过广域网链路连接 每个路由器通过交换机与PC相连,1.3 研究路由器的连接,路由器连接到广域网 -路由器有 DB-60 接口可以支持五种不同的布线标准 连接到以太网 -有两种类型:直通电缆（或称为跳线电缆）和交叉电缆 直通电缆: -交换机与路由器, 交换机与P

2、C, 路由器与服务器, 集线器与PC, 集线器与服务器 交叉电缆: -交换机与交换机, PC与PC, 交换机与集线器, 集线器与集线器,路由器与路由器,2.1.3研究路由器的连接,2 路由器配置介绍,2.1 检查路由器接口,检测路由器接口 -Show IP route 用于查看路由表 -Show Interfaces 用于显示接口状态 -Show IP Interface brief 用于显示接口部分信息 -Show running-config 用于显示存储器中的配置文件,2.1 检查路由器接口,出场配置时的显示,2.2配置以太网接口,观察路由表,2.3 校验以太网接口,创建vlan没有wr

3、显示的是manual，如果wr后，会显示为nvram。,2.3校验以太网接口,以太网接口参与 ARP,2.4 配置串行接口,配置串行接口 -进入接口配置模式 -敲入IP地址和子网掩码 -键入 no shut down 命令 例: -R1(config)#interface serial 0/0/0 -R1(config-if)#ip address 172.16.2.1 255.255.255.0 -R1(config-if)#no shutdown,2.5 检查路由器接口,连接广域网. 广域网物理层的两边: -数据电路终端设备 (DCE) 服务提供者. -数据终端设备 (DTE) 路由器是一

4、个典型的 DTE 设备,2.5检查路由器接口,在实验环境配置串行链路 其中一端需要连接 DCE 要求提供一个时钟信号 用 clock rate 命令. 例如: -R1(config)#interface serial 0/0/0 -R1(config-if)#clockrate 64000 串行接口需要一个时钟信号来控制通信的频率.,2.5检查路由器接口,2.3 探索直连网络,3.1 检测路由表的更改,路由表的概念 下图所示, the show ip route 显示了路由表的内容,因为可能没起路由协议所以只有直连,3.1检测路由表的更改,注意添加到路由表的路由.,3.2直连网络上的设备,R2

5、 ping R3,3.3 Cisco 探索协议 (CDP),CDP目的 2 层思科私有工具用于收集直连的思科设备的信息. 邻居的概念 -2 种类型的邻居 三层的邻居 第二层的邻居 (CDP 只运行在第二层),3.3 Cisco探索协议 (CDP),CDP 操作 CDP show 命令 Show cdp neighbors -显示以下信息: 毗邻设备 ID 本地接口 保持时间以秒为单位 毗邻设备功能代码 毗邻硬件平台 毗邻远程端口 ID Show cdp neighbors detail -有助于确定IP地址正确性,3.4 借助CDP发现网络,CDP show command,4 带下一跳地址的

6、静态路由,4.1 ip route命令的语法和用途,ip route 用途 从一个网络路由到末节网络时，一般使用静态路由,4.1 ip route命令的语法和用途,IP route 命令 配置静态路由: ip route 例如:,4.2配置静态路由,配置两个以上远程网络的路由 在 R1使用命令 -R1(config)#ip route 192.168.1.0 255.255.255.0 172.16.2.2 -R1(config)#ip route 192.168.2.0 255.255.255.0 172.16.2.2,4.3 路由表原理和静态路由,3条原理 原理 1：每台路由器根据其自身路

7、由表中的信息独立做出决策。 原理 2：一台路由器的路由表中包含某些信息并不表示其它路由器也包含相同的信息。 原理 3：有关两个网络之间路径的路由信息并不能提供反向路径（即返回路径）的路由信息。,4.4 递归路由查找,递归到出接口 -递归路由查找 当路由器搜索了所有路由条目没有相关匹配，就会通过静态路由把包转发到下一跳地址 (reclusive route lookup) 首先匹配下一跳地址与目的地址 下一跳地址匹配一个出接口,4.4递归路由查找,4.4递归路由查找,关闭出口,2.5 带出接口的静态路由,5.1 静态路由转出端口,配置静态路由转出端口 (本路由器接口) -静态路由转出端口更易于路

8、由器的路由处理. -配置静态路由出端口必须在点对点的串口下.,5.2 修改静态路由,修改静态路由 存在的路由不能被修改. 可以用命令在原有的条目前加关键字删除 no 例如: -no ip route 192.168.2.0 255.255.255.0 172.16.2.2 新的路由被写入,5.3 检验路由配置,6 汇总静态路由和默认静态路由,路由聚合,路由汇聚的“含义”是把一组路由汇聚为一个单个的路由广播。 路由汇聚的最终结果是缩小网络上的路由表的尺寸。 汇总将减少与每一个路由跳有关的延迟，因为由于减少了路由登录项数量，查询路由表的平均时间将加快。 由于路由登录项广播的数量减少，路由协议的开销

9、也将显著减少。 随着整个网络(以及子网的数量)的扩大，路由汇聚将变得更加重要。,除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。 如果一台路由器仅向下一个下游的路由器发送汇聚的路由，那么，它就不会广播与汇聚的范围内包含的具体子网有关的变化。 例如，如果一台路由器仅向其临近的路由器广播汇聚路由地址172.16.0.0/16，那么，如果它检测到172.16.10.0/24局域网网段中的一个故障，它将不更新临近的路由器。,路由汇总计算方法,1）将各子网地址的网段以二进制写出。 2）比较，从第1位比特开始进行比较，将从开始不相同的比特到末尾位填充为0。

10、由此得到的地址为汇总后的网段的网络地址，其网络位为连续的相同的比特的位数。,偿试汇总以下地址： 172.18.129.0/24 172.18.130.0/24 172.18.132.0/24 172.18.133.0/24,6.1 汇总静态路由,汇总路由减小路由表. 路由汇总就是将多条路由化为一条.,6.1汇总静态路由,配置汇总静态路由 Step 1: 删除当前静态路由 Step 2: 配置汇总静态路由 Step 3: 检验,路由汇总命令,路由汇总注意事项,.汇总路由数一般为个； .汇总的地址一般要求连续； 否则，可能会出现路由黑洞,黑洞路由与路由黑洞,黑洞路由，便是将所有无关路由吸入其中，使

11、它们有来无回的路由。 黑洞路由最大的好处是充分利用了路由器的包转发能力，对系统负载影响非常小。如果同样的功能用ACL（地址访问控制列表）实现，则流量增大时CPU利用率会明显增加。所以，一直是解决固定DOS攻击的最好办法。相当于洪水来临时，在洪水途经的路上附近挖一个不见底的巨大深坑，然后将洪水引入其中。 当然，这只是个比喻，真要是洪水来的时候，正确的方法是跑！ 在路由器中配置路由黑洞完全是出于安全因素，设有黑洞的路器会默默地抛弃掉数据包而不指明原因。 黑洞路由的是，这是路由器自动总结生成总结路由后产生的副效果。,6.2 默认静态路由,默认静态路由 这个路由将匹配所有的包. -像汇总路由一样能帮助

12、你减少路由条目 配置一条默认静态路由 和静态路由相似，但IP地址和子网掩码全部是零 例如: -Router(config)#ip route 0.0.0.0 0.0.0.0 exit-interface | ip-address ,6.2默认静态路由,默认静态路由的子网掩码 子网掩码 0.0.0.0 代表匹配所有网络.,R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0/0,6.2默认静态路由,验证,7 静态路由的管理与故障排查,7.1 故障排查-路由不可达,可以用到的命令: -Ping 测试连通性 -Traceroute 追踪两段中的每一跳 -Sho

13、w IP route 用于显示路由表 -Show ip interface brief 接口消息摘要 -Show cdp neighbors detail 用于搜集毗邻信息,7.2 解决路由不可达,合理正确使用工具 -先使用 PING.如果ping 不通可以使用 traceroute 来确定包是在哪里丢得 show ip route 检测路由表. -若有问题需从新配置静态路由,7.2解决路由不可达,R2(config)#no ip route 172.16.3.0 255.255.255.0 serial0/0/1 R2(config)#ip route 172.16.3.0 255.255.255.0 serial 0/0/0,8 静态路由配置实验,总结,路由器 -运行在第三层 -功能包括最佳路径选择和包转发 连接网络 WANs 穿行链路连接路由器串口. 在实验环境下必须为 DCE配置时钟速率 LANs 直连或交叉线路用于连接快速以太网接口. Cisco Discovery Protocol 一个2层私有