NP05IP路由技术

1、第五章第五章IP路由技术路由技术今日汗水，今日汗水，今日汗水，今日汗水，今日汗水，今日汗水，明朝辉煌明朝辉煌明朝辉煌明朝辉煌明朝辉煌明朝辉煌中中 北北 大大 学学 计计 算算 机机 与与 控控 制制 工工 程程 学学 院院School of Electronics and Computer Science and Technology . NUC 教学目标教学目标 了解了解IP编址技术编址技术 掌握子网划分和掌握子网划分和VLSM计算计算 掌握路由器的基本配置掌握路由器的基本配置 掌握掌握IP路由的相关概念路由的相关概念 掌握静态路由的配置掌握静态路由的配置 了解动态路由的工作原理了解动态路由

2、的工作原理本章内容本章内容 IP编址技术编址技术 路由技术基础路由技术基础 路由器的管理方式路由器的管理方式 静态路由静态路由 动态路由协议基本原理动态路由协议基本原理课程议题课程议题5.1 IP编址编址技术技术IP协议在协议在TCP/IP体系中的位置体系中的位置 IP协议是协议是TCP/IP体系中最主要的协议之一。体系中最主要的协议之一。应用程序应用程序应用程序应用程序应用程序应用程序TCPUDPIP应用层应用层传输层传输层网际层网际层网络接口网络接口1网络接口网络接口2网络接口网络接口N网络接口层网络接口层网际协议网际协议-IP IP协议是最重要的因特网标准协议之一协议是最重要的因特网标准

3、协议之一 IP协议主要作用：协议主要作用： 解决子网之间的路由和寻址问题解决子网之间的路由和寻址问题 提供无连接的数据报传输和网际路由服务提供无连接的数据报传输和网际路由服务 对设备进行逻辑编址对设备进行逻辑编址主机主机A1主机主机A2主机主机B1主机主机B2路由器路由器子网络子网络A子网络子网络B互联网络互联网络ABIPv4地址及其分类地址及其分类 IP地址：给连接到因特网上的每一台主机分配一个全世地址：给连接到因特网上的每一台主机分配一个全世界范围内惟一的界范围内惟一的32位的标识符位的标识符 由互联网名称与数字地址分配机构由互联网名称与数字地址分配机构ICANN进行分配进行分配 32位的

4、二进制代码包含了两个独立的信息段：网络号位的二进制代码包含了两个独立的信息段：网络号（net-id）和主机号（）和主机号（host-id） 常用点分十进制记法表示，如：常用点分十进制记法表示，如： 192.168.5.20 IPv4地址分类地址分类 IP地址的表示：地址的表示： IP地址分为：地址分为：A类、类、B类、类、C类、类、D类、类、E类类 32比特的二进制数比特的二进制数每每8比特表示成一个比特表示成一个十进制数十进制数网网 络络 号号主主 机机 号号172161222041 0 1 0 1 1 0 00 0 0 1 0 0 0 00 1 1 1 1 0 1 01 1 0 0 1 1

5、 0 0IPv4地址的分类地址的分类0NNNNNNNHostHostHost1 8 9 16 17 24 25 32A类：类：B类：类：10NNNNNNNetworkHostHost（1126）(128191)C类：类：110NNNNNNetworkNetworkHost(192223）D类：类：1110MMMM多播组多播组多播组多播组多播组多播组(224239）E类：类：1111RRRR保留保留保留保留保留保留（240255)IPv4地址的分类地址的分类 分类分类 网络号范围网络号范围 A类：类：1126(除去除去0和和127) B类：类：128191 C类：类：192223 D类：类：22

6、4239 E类：类：240255专用专用IP地址地址 专用地址（专用地址（private address）或私有地址）或私有地址 ： 可以由本机构自行分配的可以由本机构自行分配的IP地址地址 只在本机构内部有效，不会被路由器转发到公网中只在本机构内部有效，不会被路由器转发到公网中 不需要向因特网的管理机构申请全球惟一的不需要向因特网的管理机构申请全球惟一的IP地址，地址，可节省宝贵的全球可节省宝贵的全球IP地址的资源地址的资源 范围范围 A类地址中的类地址中的10.0.0.010.255.255.255 B类地址中的类地址中的172.16.0.0172.31.255.255 C类地址中的类地址

7、中的192.168.0.0192.168.255.255特殊特殊IP地址地址（1）环回地址）环回地址 127网段的所有地址都称为环回地址，主要用来测试网段的所有地址都称为环回地址，主要用来测试网络协议是否工作正常的作用网络协议是否工作正常的作用 （2）0.0.0.0 表示所有不清楚的主机和目的网络表示所有不清楚的主机和目的网络 （3）255.255.255.255 受限制的广播地址受限制的广播地址 ，指本网段内（同一个广播域），指本网段内（同一个广播域）的所有主机的所有主机 （4）直接广播地址）直接广播地址 一个网络中的最后一个地址（即主机位全为一个网络中的最后一个地址（即主机位全为1 ）为直

8、）为直接广播地址，如：接广播地址，如：192.168.5.255 特殊特殊IP地址地址（5）网络号全为）网络号全为0的地址的地址当某个主机向同一网段上的其他主机发送报文时就可以使用这样当某个主机向同一网段上的其他主机发送报文时就可以使用这样的地址，分组也不会被路由器转发。的地址，分组也不会被路由器转发。（6）主机号全为）主机号全为0的地址的地址 指向本网，表示的是指向本网，表示的是“本网络本网络” ，如：，如：192.168.5.0（7）169.254.*.* 当不能通过当不能通过DHCP正常得到正常得到IP地址时，由地址时，由Windows系统自动系统自动为主机分配的地址为主机分配的地址 除

9、私有地址外，其余的可以在因特网上使用除私有地址外，其余的可以在因特网上使用A、B、C类地址类地址IP编址编址 网络划分，设备逻辑编址网络划分，设备逻辑编址主机主机A1主机主机A2主机主机B1主机主机B2路由器路由器子网络子网络A子网络子网络B互联网络互联网络AB无类域间路由无类域间路由CIDR CIDR（Classless Inter-Domain Routing）：无类域间路由）：无类域间路由 减缓减缓IP地址的消耗和解决路由表增大的问题地址的消耗和解决路由表增大的问题 允许不再使用标准的允许不再使用标准的A、B、C三类三类IP地址，网络位和主地址，网络位和主机位的区分将完全依靠子网掩码机位

10、的区分将完全依靠子网掩码 支持路由聚合，能够将路由表中的许多路由条目合并为支持路由聚合，能够将路由表中的许多路由条目合并为成更少的数目成更少的数目子网掩码子网掩码 子网掩码与子网掩码与IP地址地址“与运算与运算”的结果为的结果为IP地址所在的网络，地址所在的网络，从而用来区分网络上的不同从而用来区分网络上的不同IP的主机是否在同一网段内的主机是否在同一网段内 长度长度32位的二进制数字位的二进制数字 从左端开始的连续二进制数字从左端开始的连续二进制数字“1”表示表示IP地址中有多少位地址中有多少位属于网络号；剩余的二进制数字属于网络号；剩余的二进制数字“0”则表示主机号是哪些则表示主机号是哪些

11、位位 表示方法：表示方法： 点分十进制表示法：点分十进制表示法：255.255.0.0 前缀表示法：前缀表示法：/16划分子网的方法划分子网的方法 借位：从主机最高位开始借位变为新的子网位，剩余部借位：从主机最高位开始借位变为新的子网位，剩余部分仍为主机位分仍为主机位 ，使，使IP地址的格式变为：地址的格式变为： 网络位增加、主机位减少网络位增加、主机位减少网络位网络位子网位子网位主机位主机位网络位网络位主机位主机位子网划分举例子网划分举例 划分前划分前IP地址为地址为B类私有地址类私有地址172.16.0.0/16。 现希望将其划分成现希望将其划分成256个个C类地址。类地址。 划分方法如下

12、：划分方法如下：十进制二进制划分前172160010101100 00010000 00000000 00000000255 2550011111111 11111111 00000000 00000000网络地址 172160010101100 00010000 00000000 00000000划分后172160010101100 00010000 00000000 00000000255 255 255011111111 11111111 11111111 00000000网络地址172160010101100 00010000 00000000 00000000172161010101

13、100 00010000 00000001 0000000017216255010101100 00010000 11111111 00000000应用举例应用举例子网掩码计算练习子网掩码计算练习1、求下列地址的网络地址和广播地址、求下列地址的网络地址和广播地址 172.16.10.255 /16 192.168.1.47/272、请问下列地址是否可以分配给主机、请问下列地址是否可以分配给主机 192.168.10.31/28 172.16.10.255/193、请问下列地址中哪些地址在同一网段内、请问下列地址中哪些地址在同一网段内 192.168.10.34/28 192.168.10.53

14、/28 192.168.10.31/28 192.168.10.61/28变长子网掩码变长子网掩码VLSM VLSM（Variable-length subnet mask）：可变长子网掩码）：可变长子网掩码 一个主网络中定义多个子网，多个子网可能使用不同一个主网络中定义多个子网，多个子网可能使用不同长度的掩码长度的掩码 原始原始IP:172.16.0.0/16172.16.1.0/24172.16.2.0/24172.16.3.128/30172.16.3.132/30172.16.3.136/30172.16.3.32/27172.16.3.64/27172.16.3.96/27VLSM的

15、计算的计算 在子网的主机位中继续借位00000000000000000000子网地址：子网地址：172.16.3.0/24二进制：二进制：10101100 00010000 00000010 00000000VLSM地址：地址：172.16.3.32/27二进制：二进制：10101100 00010000 00100000 00000000子网子网1子网子网2子网子网3子网子网4172 . 16172 . 16172 . 16172 . 16.00000010.00000010.00000010.00000010.000.001.010.011=172.16.3.0/27=172.16.3.3

16、2/27=172.16.3.64/27=172.16.3.96/27 主网络主网络 子网子网 VLSM 主机主机 子网子网子网划分练习子网划分练习 在在192.168.1.0/24的的C类主网络内，需要划分出类主网络内，需要划分出1个可容纳个可容纳100台主机的子网、台主机的子网、1个可容纳个可容纳50台主机的子网，台主机的子网，2个可个可容纳容纳25台主机的子网，应该如何划分？台主机的子网，应该如何划分？ 请写出每个子网的网络号、子网掩码、容纳主机数量和请写出每个子网的网络号、子网掩码、容纳主机数量和广播地址。广播地址。只依赖交换机不能使两个不同网段通信 一台二层的交换机，如果不划分一台二层

17、的交换机，如果不划分VLAN，那么它所有的端口，那么它所有的端口都在一个广播域内。二层交换机的确是通过都在一个广播域内。二层交换机的确是通过MAC地址来识地址来识别目标端口的，在此之前还有一个源主机获取目标主机别目标端口的，在此之前还有一个源主机获取目标主机MAC地址的过程，即地址的过程，即ARP请求。请求。 ARP请求会被广播到交换请求会被广播到交换机的每一个端口，即不论机的每一个端口，即不论A网还是网还是B网的主机都将接收到来网的主机都将接收到来自某台主机的自某台主机的ARP请求，请求，网卡网卡会根据会根据ARP请求的请求的IP地址来地址来决定直接丢弃该决定直接丢弃该ARP请求包或是回应该

18、请求包或是回应该ARP请求包。请求包。 那么那么既然既然A网主机网主机B网主机都能收到来自某台主机的网主机都能收到来自某台主机的ARP请求，请求，是否是否A网就可以和网就可以和B网通信了？网通信了？ 不能。不能。 A网主机和网主机和B网主机不在一个网段内，假设网主机不在一个网段内，假设 A网地址段网地址段为为:192.168.10.0/24； B网地址段为网地址段为:192.168.20.0/24；A网主网主机机X若想直接和若想直接和B网主机网主机Y通信，通信，X不会直接发送不会直接发送ARP请求包请求包去请求去请求Y的的MAC地址，而是去请求地址，而是去请求X主机所在网段（主机所在网段（A网

19、）网）的网关的的网关的MAC地址，若没有设置网关，则网卡会直接告知地址，若没有设置网关，则网卡会直接告知系统：系统：“Destination host unreachable.”，将通信放弃。，将通信放弃。只依赖交换机不能使两个不同网段通信 所以即使交换机的端口都在一个广播域内，也不用担心所以即使交换机的端口都在一个广播域内，也不用担心A网和网和B网会相互通信。网会相互通信。 如果可以，建议将二层交换机划分如果可以，建议将二层交换机划分成两个成两个VLAN，分别包括，分别包括A网主机所连端口和网主机所连端口和B网主机所网主机所连端口。这样就把该交换机的所有端口划分成了两个广播连端口。这样就把该

20、交换机的所有端口划分成了两个广播域，即域，即A网的主机不在收到来自网的主机不在收到来自B网主机的网主机的ARP广播包，广播包，B网主机如是。网主机如是。 这样可以减少网络开销，降低局域网攻击这样可以减少网络开销，降低局域网攻击导致的危害，防范导致的危害，防范A网主机擅自更改网主机擅自更改IP上网。上网。 最后申明，最后申明，二层交换机不论划分二层交换机不论划分VLAN与否都可以实现两个网段的各与否都可以实现两个网段的各自通信自通信。 补充：通信中的目标主机如果和本机在同一个补充：通信中的目标主机如果和本机在同一个网段，则本机向交换机发出的网段，则本机向交换机发出的ARP广播包中请求的是目标广播

21、包中请求的是目标主机的主机的MAC地址；地址； 如果通信的目标主机和本机不在同一如果通信的目标主机和本机不在同一个网段，则本机向交换机发出的个网段，则本机向交换机发出的ARP广播包中请求的是网广播包中请求的是网关（或者是指定下一跳路由）的关（或者是指定下一跳路由）的MAC地址。地址。 课程议题课程议题5.2路由技术基础路由技术基础什么是路由什么是路由 什么是路由什么是路由 路由是指导路由是指导IP数据包发送的路径信息数据包发送的路径信息 什么是路由器什么是路由器 路由器是工作在第三层，提供路由功能的设备路由器是工作在第三层，提供路由功能的设备路由选路路由选路 路由选路是根据路由表来实现的路由选

22、路是根据路由表来实现的 路由表必须包括下面两项内容路由表必须包括下面两项内容 目的网络目的网络 指向目的网络的指针指向目的网络的指针 路由选路的原则路由选路的原则 IP地址完全匹配地址完全匹配 网络地址匹配网络地址匹配 一组子网（一条汇总路由）一组子网（一条汇总路由） 主网号一致主网号一致 一组主网号（超网）一组主网号（超网） 缺省地址缺省地址路由信息路由信息 查看路由信息router# Codes: C - connected，S static， R RIP， O- OSPFIA - OSPF inter area，E1-OSPF external type 1E2 - OSPF exter

23、nal type 2，* - candidate defaultGateway of last resort is 10.5.5.5 to network 0.0.0.0 172.16.0.0/24 is subnetted, 1 subnetsC 172.16.11.0 is directly connected, serial1/2O E2 172.22.0.0/16 110/20 via 10.3.3.3, 01:03:01, Serial1/2S* 0.0.0.0/0 1/0 via 10.5.5.5路由信息路由信息O 172.16.8.0/24110/20 via 172.16.7.

24、9, 00:00:23, Serial 1/2 O路由信息的来源路由信息的来源 (OSPF) 172.16.8.0/24目标网络（或子网）目标网络（或子网） 110管理距离管理距离 (路由的可信度路由的可信度) /20度量值度量值 (路由的可到达性路由的可到达性) via 172.16.7.9下一跳地址下一跳地址 (下个路由器下个路由器) 00:00:23 路由的存活的时间路由的存活的时间 (时分秒时分秒) Serial 1/2出站接口出站接口管理距离管理距离(可信度可信度) 管理距离可以用来选择采用哪个管理距离可以用来选择采用哪个IP路由协议路由协议 管理距离值越低，学到的路由越可信管理距离

25、值越低，学到的路由越可信 静态配置路由优先于动态协议学到的路由静态配置路由优先于动态协议学到的路由 采用复杂量度的路由协议优先于简单量度的路由协采用复杂量度的路由协议优先于简单量度的路由协议议 管理代价管理代价(0-255)：标识路由信息源的可信度：标识路由信息源的可信度路由决策原则路由决策原则 子网掩码最长匹配子网掩码最长匹配例：例：10.1.1.1/8和和10.1.1.1/16 根据路由的管理距离：管理距离越小，路由越优先根据路由的管理距离：管理距离越小，路由越优先例：例：S 10.1.1.1/8 和和 R 10.1.1.1/8 管理距离一样，就比较路由的度量值管理距离一样，就比较路由的度

26、量值(metric)，越小越优先，越小越优先例：例：S 10.1.1.1/8 1/20 和和 S 10.1.1.1/8 1/40路由的分类路由的分类 按照路由表的生成方式可分为：按照路由表的生成方式可分为： 静态路由协议静态路由协议 动态路由协议动态路由协议 按照路由学习方式可分为：按照路由学习方式可分为： 距离矢量路由协议：距离矢量路由协议：RIP、IGRP 链路状态路由协议：链路状态路由协议：OSFP、IS-IS 混合算法：混合算法：EIGRP路由的分类路由的分类 按照路由更新时，是否携带子网掩码可分为：按照路由更新时，是否携带子网掩码可分为： 有类路由协议有类路由协议 无类路由协议无类路

27、由协议 按照工作范围可分为：按照工作范围可分为： 内部网关协议：自治系统内服内部网关协议：自治系统内服 外部网关协议：自治系统之间外部网关协议：自治系统之间静态路由与动态路由静态路由与动态路由 静态路由：静态路由： 路由表中的条目是网络管理员手工添加的路由表中的条目是网络管理员手工添加的 不需要占用路由器的不需要占用路由器的CPU与带宽资源与带宽资源 适用于中小型网络和特殊环境适用于中小型网络和特殊环境 配置简单、维护复杂配置简单、维护复杂 动态路由：动态路由： 路由表中的条目是路由协议自动学习的路由表中的条目是路由协议自动学习的 需要占用路由器的需要占用路由器的CPU与带宽资源与带宽资源 适

28、用于大型网络适用于大型网络 配置复杂、维护简单配置复杂、维护简单距离矢量协议与链路状态协议距离矢量协议与链路状态协议 距离矢量协议：距离矢量协议： 每台路由器在路由信息上都依赖于自己的相邻路由每台路由器在路由信息上都依赖于自己的相邻路由器，而它的相邻路由器又是通过它们自己的相邻路器，而它的相邻路由器又是通过它们自己的相邻路由器那里学习路由由器那里学习路由 典型的距离矢量协议：典型的距离矢量协议：RIP、IGRP 链路状态协议链路状态协议 运行链路状态协议的路由器把路由器分成区域，收运行链路状态协议的路由器把路由器分成区域，收集区域的所有的路由器的链路状态信息，根据状态集区域的所有的路由器的链路

29、状态信息，根据状态信息生成网络拓扑结构，每一个路由器再根据拓扑信息生成网络拓扑结构，每一个路由器再根据拓扑结构计算出路由。结构计算出路由。 典型的链路状态协议：典型的链路状态协议：OSPF、IS-IS有类路由协议与无类路由协议有类路由协议与无类路由协议 有类路由协议有类路由协议 有类路由协议在网络宣告时不带子网掩码有类路由协议在网络宣告时不带子网掩码 在同一网络中，子网掩码保持一致在同一网络中，子网掩码保持一致 在网络的边界上交换汇总路由信息在网络的边界上交换汇总路由信息 典型的有类路由协议：典型的有类路由协议：RIPv1 无类路由协议无类路由协议 无类路由协议在网络宣告时带有子网掩码无类路由

30、协议在网络宣告时带有子网掩码 无类路由协议支持变长子网掩码无类路由协议支持变长子网掩码 在网络中，无类路由协议可以手动控制汇总路由在网络中，无类路由协议可以手动控制汇总路由 典型的无类路由协议：典型的无类路由协议：RIPv2 OSPF 内部网关协议与外部网关协议内部网关协议与外部网关协议 内部网关协议：内部网关协议： Interior Gateway Protocol（IGP），用来在同一个），用来在同一个自治系统内部交换路由信息。自治系统内部交换路由信息。 典型的内部网关协议：典型的内部网关协议：RIP OSPF 外部网关协议外部网关协议 Exterior Gateway Protocol（

31、EGP），用来在不同的），用来在不同的自治系统间交换路由信息。自治系统间交换路由信息。 典型的外部网关协议：典型的外部网关协议：BGP课程议题课程议题5.3路由器的管理方式路由器的管理方式路由器的端口和指示灯路由器的端口和指示灯 RG-RSR20路由器路由器的管理方式路由器的管理方式 通过带外方式对路由器进行管理通过带外方式对路由器进行管理 通过通过Telnet对路由器进行远程管理对路由器进行远程管理 通过通过Web对路由器进行远程管理对路由器进行远程管理 通过通过SNMP管理工作站对路由器进行远程管理管理工作站对路由器进行远程管理RGNOS 锐捷系列路由器和交换机的网络操作系统平台被称为锐捷

32、系列路由器和交换机的网络操作系统平台被称为RGNOS（Red-Giant Network Operating System）。）。 设备的设备的Console连接连接 CLI命令模式命令模式 缩写和帮助功能缩写和帮助功能 RGNOS的系统文件（的系统文件（.bin）保存在设备）保存在设备FLASH中，在中，在加电时加载到内存当中，加电时加载到内存当中，RGNOS在完成设备系统功能在完成设备系统功能管理的同时，为用户提供统一的操作接口。管理的同时，为用户提供统一的操作接口。 由于工作在网络层，牵扯到更多的管理项目，路由器配由于工作在网络层，牵扯到更多的管理项目，路由器配置所涉及的模式和命令远多于

33、交换机，这些内容我们将置所涉及的模式和命令远多于交换机，这些内容我们将逐渐了解。逐渐了解。路由器配置模式路由器配置模式用户模式用户模式Router特权模式特权模式Router#enable全局模式全局模式Router(config)# configure terminal线路配置模式线路配置模式Router(config-line)#vty 0 4路由配置模式路由配置模式Router(config-router)#router rip接口配置模式接口配置模式Router(config-if)#Interface f 1/1路由器上配置路由器上配置telnet 第一步第一步：配置端口地址配置端口

34、地址Router# configure terminalRouter(config)# interface fastethernet 1/0Router(config-if)# ip address 192.168.0.1 255.255.255.0 Router(config-if)# no shutdown 第二步：配置远程登录密码第二步：配置远程登录密码Router(config)# line vty 0 4 Router(config-line)# login Router(config-line)# password star Router(config-line)# end路由器上

35、配置路由器上配置telnet 第三步：配置路由器特权模式密码第三步：配置路由器特权模式密码Router(config)# enable secret starRouter(config)# enable password star路由器配置文件的管理路由器配置文件的管理 查看配置文件查看配置文件 查看版本及引导信息查看版本及引导信息 show version 查看运行配置查看运行配置show running-config 查看用户保存在查看用户保存在NVRAM（非易失性随机访问存储器非易失性随机访问存储器）中的配置文件中的配置文件 show startup-config路由器配置文件的管理路由

36、器配置文件的管理 保存配置文件保存配置文件 Router# Router# write memory Router# write 删除配置文件删除配置文件 Router# delete flash:config.text Router# erase flash:config.text 直连路由直连路由 路由器能够自动产生激活端口路由器能够自动产生激活端口IP所在网段的直连路由所在网段的直连路由 路由器的每个接口都必须单独占用一个网段路由器的每个接口都必须单独占用一个网段192.168.1.1192.168.2.1192.168.3.1F1/0F1/1S1/2192.168.1.5192.168

37、.3.8目标网段目标网段出口出口C192.168.1.0Fastethernet 1/0C192.168.2.0Serial 1/2C192.168.3.0Fastethernet 1/1非直连的非直连的 IP网络网络 路由器根据报文的目的地址将报文从适当的接口发送出去；路由器根据报文的目的地址将报文从适当的接口发送出去； 而路由就是指导报文发送的路径信息而路由就是指导报文发送的路径信息172.16.1.010.1.1.0课程议题课程议题5.3 静态路由静态路由静态路由静态路由 静态路由是指由网络管理员手工配置的路由信息静态路由是指由网络管理员手工配置的路由信息 静态路由除了具有简单、高效、可

38、靠的优点外，它的另静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全一个好处是网络安全保密性高保密性高 静态路由是手动添加静态路由是手动添加路由信息要去往某网路由信息要去往某网段该如何走段该如何走 静态路由静态路由172.16.2.2S1/2172.16.2.1BABS1/2192.168.10.1202.99.8.1F1/0F1/0192.168.10.5202.99.8.3手工添加告诉路由器去往手工添加告诉路由器去往202.99.8.0走走S1/2接口这条路接口这条路手工添加告诉路由器去往手工添加告诉路由器去往192.168.10.0走走S1/2接口这条路接口这条路配置静态

39、路由步骤配置静态路由步骤 静态路由的一般配置步骤静态路由的一般配置步骤1、为路由器每个接口配置、为路由器每个接口配置IP地址地址2、确定本路由器有哪些直连网段的路由信息、确定本路由器有哪些直连网段的路由信息3、确定网络中有哪些属于本路由器的非直连网段、确定网络中有哪些属于本路由器的非直连网段4、添加本路由器的非直连网段相关的路由信息、添加本路由器的非直连网段相关的路由信息（写出直连地址的语句是没必要的）（写出直连地址的语句是没必要的）静态路由配置静态路由配置 配置命令配置命令 | interface-id ip-address enabled | disabledpermanentweight

40、 | tag 参数参数描述描述network-mask 目的目的IP掩码掩码 ip-address 下一跳下一跳IP地址地址 Interface-id 接口号接口号 Distance 管理距离管理距离 Enable 该路由为有效路由该路由为有效路由 Disabled 该路由为无效路由该路由为无效路由 Permanent 指定此路由即使该端口关掉也不被移掉指定此路由即使该端口关掉也不被移掉 Tag 标记标记 Weight 权重权重 静态路由配置示例静态路由配置示例172.16.2.1S0172.16.1.0172.16.2.2网络网络B10.0.0.0ABrouter(config)#ip ro

41、ute 172.16.1.0 255.255.255.0 172.16.2.1或或router(config)#ip route 172.16.1.0 255.255.255.0 serial 0静态路由配置示例静态路由配置示例 为网络中的每个接口配置为网络中的每个接口配置IP地址地址 为每个路由器的非直连链路配置静态路由为每个路由器的非直连链路配置静态路由浮动静态路由浮动静态路由 浮动静态路由主要提供路由的冗余性能，浮动静态路由浮动静态路由主要提供路由的冗余性能，浮动静态路由只会在首选路由发生失败的时候出现在路由选择表中。只会在首选路由发生失败的时候出现在路由选择表中。 浮动路由是在正常的静

42、浮动路由是在正常的静态路由配置后增加一个态路由配置后增加一个大于大于1的管理距离值的管理距离值 如图配置所示，如果主如图配置所示，如果主链路失败，将采用备份链路失败，将采用备份链路发送数据到链路发送数据到10.1.6.0/24网络网络负载均衡负载均衡 当到达目标网络存在多条相同代价的路径时，路由协议将当到达目标网络存在多条相同代价的路径时，路由协议将采用负载均衡传输数据（多条链路同时传送数据）采用负载均衡传输数据（多条链路同时传送数据） 负载均衡可以是等价或非等价的，这里的代价（负载均衡可以是等价或非等价的，这里的代价（cost）是）是一个通用术语，它指的是与路由相关联的度量。一个通用术语，它

43、指的是与路由相关联的度量。 等价负载均衡（等价负载均衡（Equal-Cost Load Balance）：将流量）：将流量均等地分布到多条度量相同的路径上。均等地分布到多条度量相同的路径上。 非等价负载均衡（非等价负载均衡（Unequal-Cost Load Balance ）：将）：将流量分布到不同度量的多条路径上，各条路径上分布流量分布到不同度量的多条路径上，各条路径上分布的流量与路由代价成反比，也就是说，代价越低的路的流量与路由代价成反比，也就是说，代价越低的路径分配的流量越多，代价越高的路径分配的流量越少。径分配的流量越多，代价越高的路径分配的流量越少。负载均衡举例负载均衡举例 如图所

44、示，可以手动配置两条到达目标网络的路由条目，如图所示，可以手动配置两条到达目标网络的路由条目，实现静态负载均衡实现静态负载均衡默认路由默认路由 默认路由是一种特殊的静态路由条目，目标网络和掩码默认路由是一种特殊的静态路由条目，目标网络和掩码均是四个均是四个0 当路由表中所有条目均无法匹配目标网络时，将匹配默当路由表中所有条目均无法匹配目标网络时，将匹配默认路由条目认路由条目 默认路由配置举例：默认路由配置举例： 默认路由默认路由172.16.2.1SO172.16.1.0172.16.2.2网络网络B0.0.0.0router(config)#ip route 0.0.0.0 0.0.0.0

45、172.16.2.2AB查看路由表查看路由表Router#show ip routeCodes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS

46、 inter areaC 192.168.10.0/24 is directly connected, FastEthernet 0/0 /直连路由直连路由C 192.168.10.1/32 is local host. C 192.168.20.0/24 is directly connected, FastEthernet 0/1 /直连路由直连路由C 192.168.20.1/32 is local host. S 192.168.30.0/24 1/0 via 192.168.10.2/负载均衡负载均衡 192.168.30.0/24 1/0 via 192.168.20.2/负载均衡

47、负载均衡S* ip route 0.0.0.0 0.0.0.0 192.168.10.2 /默认路由默认路由课程议题课程议题5.4动态路由协议动态路由协议基本原理基本原理动态路由协议基础知识动态路由协议基础知识 路由选择协议路由选择协议 通过提供共享路由选择信息的机制来支持被动路由协通过提供共享路由选择信息的机制来支持被动路由协议运转。路由选择协议消息在路由器之间传送。路由议运转。路由选择协议消息在路由器之间传送。路由选择协议允许路由器与其他路由器通信来修改和维护选择协议允许路由器与其他路由器通信来修改和维护路由选择表，如路由选择表，如RIP路由协议。路由协议。 被动路由的协议被动路由的协议

48、是用于封装数据包，穿越互联网到达目的地的协议，是用于封装数据包，穿越互联网到达目的地的协议，如如IP协议。协议。管理距离管理距离 管理距离管理距离 (AD) ：定义路由来源的可信度：定义路由来源的可信度 不同的路由协议生成到相同目标网络的路由条目时，不同的路由协议生成到相同目标网络的路由条目时，根据管理距离确定哪个路由协议生成的路由条目显示根据管理距离确定哪个路由协议生成的路由条目显示在路由表中在路由表中 管理距离是从管理距离是从 0 到到 255 的整数值。值越低表示路由来的整数值。值越低表示路由来源越可靠，优先级别越高。源越可靠，优先级别越高。 常见路由协议的管理距离值常见路由协议的管理距

49、离值路由来源路由来源管理距离管理距离直连路由直连路由0使用出站接口配置的静态路由使用出站接口配置的静态路由0使用下一跳地址配置的静态路使用下一跳地址配置的静态路由由1OSPF110RIP120度量度量 度量：是评价一条路由条目的优劣程度度量：是评价一条路由条目的优劣程度 相同路由协议生成到相同目标网络的路由条目时，相同路由协议生成到相同目标网络的路由条目时，根据度量确定哪条路由条目显示在路由表中根据度量确定哪条路由条目显示在路由表中 如果多条路由条目度量相同则启用负载均衡如果多条路由条目度量相同则启用负载均衡 常见的度量参数常见的度量参数 跳数（跳数（hop count）、带宽（）、带宽（ba

50、ndwidth） 负载（负载（Load）、时延（）、时延（Delay） 可靠性（可靠性（Reliability）、代价）、代价收敛收敛 收敛：使网络中所有路由选择表达到一致状态的过程。收敛：使网络中所有路由选择表达到一致状态的过程。 收敛时间：从不收敛到收敛所花费的时间。即全网实现收敛时间：从不收敛到收敛所花费的时间。即全网实现信息共享以及所有路由器计算最优路径所花费的时间的信息共享以及所有路由器计算最优路径所花费的时间的总和。总和。 在任何路由选择协议里收敛时间都是一个重要的因素，在任何路由选择协议里收敛时间都是一个重要的因素，在拓扑发生变化之后，一个网络收敛速度越快，说明路在拓扑发生变化之后，一个网络收敛速度越快，说明路由选择协议越好