《交换与路由技术》 课件 第5部分 路由器基础

第5部分路由器基础第12章路由器概述与配置基础 第12章路由表结构、IP路由和静态路由配置实训12PPP协议PAP验证、CHAP验证配置实训13静态路由配置和IP路由过程第12章路由器概述与配置基础12.1路由器概述1.路由器概述是什么把网络相互连接起来？是路由器（Router），路由器是互联网络的枢纽，这些网络有局域网、广域网、城域网等。路由器是用于连通多个逻辑网络的重要设备，所谓一个逻辑网络就是一个单独的IP网络，多个逻辑网络也就是具有不同网络ID的IP网络。12.1路由器概述所谓“路由”，是指把IP数据包从一个IP网络传送到另一个IP网络的行为和动作，而路由器正是执行这种行为动作的设备，一般来说，在IP数据包路由过程中，IP数据包至少会经过一个或多个路由器，如图12-1所示，IP网络A中的主机要与IP网络B中的主机进行通信，那么IP网络A中的主机发出的IP数据包要经过多个路由器以后才能到达IP网络B。图示路由器互联网络12.1路由器概述路由器的主要工作就是为经过路由器的每个IP数据包寻找一条最佳传输路径，并将IP数据包有效地传送到目的站点，从IP网络A到达IP网络B具有多条路径，这就需要互联各个网络的路由器在多条路径中选择一条最佳传输路径。为了完成这项工作，在路由器中保存着各种传输路径的相关数据——路由表（RoutingTable），供路由选择时使用，也就是说路由器转发IP数据包是根据路由表进行的，这一点有点类似于交换机，交换机转发以太网数据帧是根据MAC地址表进行的。12.1路由器概述路由器是网络层的设备，是三层设备，对数据的处理流程如图12-2所示。12.1路由器概述2.路由器的功能路由器的功能主要集中在两个方面：路由寻址和协议转换。路由寻址主要包括为IP数据包选择最优路径并进行转发，同时学习并维护网络的路径信息（即路由表）。协议转换主要包括连接不同通信协议网络（如局域网和广域网）、过滤数据包、拆分大数据包、进行子网隔离等。12.1路由器概述下面针对这两个方面，分别进行简要介绍。（1）IP数据包转发：在IP网络之间接收IP数据包，对照自己的路由表，把IP数据包转发到目的网络，这是路由器的最主要、最基本的路由功能。（2）路由选择：为网络间通信选择最合理的路径，这个功能其实是上述路由功能的一个扩展。（3）不同网络之间的协议转换：目前多数路由器具有多通信协议支持的功能，这样就可以起到连接两个不同通信协议网络的作用。（4）网络安全控制：目前许多路由器都具有防火墙功能，比如说简单的包过滤防火墙，它能够起到基本的防火墙功能，可以实现屏蔽内网IP地址、根据安全策略实施访问控制等功能，使网络更加安全。12.1路由器概述3.路由器与交换机的区别路由器与交换机的主要区别体现在以下几个方面：（1）工作层次不同。由于交换机工作在OSI的第二层数据链路层，所以它的工作原理比较简单，而路由器工作在OSI的第三层网络层，可以得到更多的协议信息，路由器可以做出更加智能的转发决策。（2）数据转发所依据的对象不同。交换机处理的信息单元是数据帧，而路由器处理的信息单元是IP数据包。（3）传统的交换机只能隔离冲突域，不能隔离广播域，而路由器可以隔离广播域。由交换机连接的网段仍旧属于同一个广播域，而连接到路由器上的IP网络会被分割成不同的广播域，广播帧不会穿过路由器。12.2路由器的组成路由器主要是由硬件和软件组成的。硬件主要由中央处理器、存储器件、网络接口等物理硬件和电路组成，软件主要由路由器的操作系统、协议栈等组成，路由器的内部结构如图12-3所示，H3C公司的路由器现在的操作系统主要为ComwareV7。也可以简单理解为，路由器就是一台具有多个网络接口、用于IP数据包转发的专用计算机。12.3路由器配置基础1.路由器的管理方式路由器的管理方式基本上与交换机的管理方式相同，主要是以下几种方式。通过Console接口管理路由器（带外管理）。通过AUX接口管理路由器（带外管理）。通过TELNET虚拟终端管理路由器（带内管理）。通过安装有网络管理软件的网管工作站管理路由器（带内管理）。其中通过Console口和TELNET两种方式对路由器进行管理最为常见。12.3路由器配置基础2.路由器的命令视图路由器命令视图基本上与交换机的命令视图相类似，基本配置命令也一样，如图12-4所示，但路由器的功能更加强大，因此各个功能视图也更加多，比如RIP路由协议视图、OSPF路由协议视图、BGP路由协议视图、访问控制列表ACL视图等等。12.4路由器接口配置1.路由器接口类型路由器具有非常强大的网络连接和路由功能，它可以与各种各样不同的网络进行物理连接，这就决定了路由器的接口技术非常复杂，越是高档的路由器其接口种类也就越多，因为它所能连接的网络类型越多。通常情况下，路由器接口的命名格式为“类型/插槽/接口号”。MSR36-20路由器的接口情况如图12-5所示。12.4路由器接口配置路由器的接口归纳起来主要有三类。（1）以太网接口：主要用来和以太网连接。如图中的GE0/0、GE0/1、GE0/2、GE5/0、GE5/1、GE6/0、GE6/1。（2）广域网接口：主要用来和外部广域网连接。如图中Ser1/0、Ser2/0、Ser3/0、Ser4/0。同步串口可以外接多种类型电缆，如V.24、V.35、X.21、RS449等。路由器可以自动检测同步串口外接电缆类型，并完成电气特性的选择，一般情况下，无需手工配置。同步串口也支持多种数据链路层协议，包括PPP和HDLC等。（3）配置接口：主要用来对路由器进行配置。如图中Console。12.4路由器接口配置2.路由器以太网接口配置两台路由器通过以太网GE接口相互连接，如图12-6所示，接口配置非常简单。RA上配置G0/0接口IP地址/后，启用接口。[RA]interfaceGigabitEthernet0/0[RA-GigabitEthernet0/0]ipaddress24\\H3C设备配置子网掩码时，可不用完整输入子网掩码，只需配置掩码长度即可。[RA-GigabitEthernet0/0]descriptiontoRB\\配置接口的描述信息。[RA-GigabitEthernet0/0]undoshutdown同上配置，RB上配置G0/0接口IP地址/后，启用接口。12.4路由器接口配置完成接口IP地址的配置以后，两台路由器之间可以相互ping通。查看接口配置结果如图12-7所示。12.4路由器接口配置3.路由器Serial接口配置两台路由器通过Serial接口相互连接，如图12-8所示。因广域网类型的复杂，Serial接口可以配置为同步方式或异步方式，可以配置数据链路层协议，可以配置接口的波特率，可以配置同步串口工作在DTE方式或DCE方式。图示路由器Serial接口连接12.4路由器接口配置RA上配置Serial1/0接口IP地址/52后，启用接口。[RA]interfaceSerial1/0[RA-Serial1/0]physical-mode?asyncAsynchronousmodesyncSynchronousmode\\缺省情况下，H3C路由器的Serial接口工作在同步方式，保持缺省值。[RA-Serial1/0]link-protocol?frFrameRelayprotocolhdlcHigh-levelDataLinkControlprotocolmfrMultilinkFrameRelayprotocolpppPoint-to-PointprotocolstlpSynchronizationTransparentTransportLinkprotocol\\缺省情况下，H3C路由器的Serial接口的链路层协议为PPP，保持缺省值。12.4路由器接口配置RA上配置Serial1/0接口IP地址/52后，启用接口。[RA-Serial1/0]baudrate?……9600Onlyavailableforsynchronousserialinterface19200Onlyavailableforsynchronousserialinterface38400Onlyavailableforsynchronousserialinterface56000Onlyavailableforsynchronousserialinterface57600Onlyavailableforsynchronousserialinterface64000Onlyavailableforsynchronousserialinterface72000Onlyavailableforsynchronousserialinterface……\\缺省情况下，H3C路由器的Serial接口的波特率为64000bps，保持缺省值。12.4路由器接口配置RA上配置Serial1/0接口IP地址/52后，启用接口。[RA-Serial1/0]clock?dceclk1TCLKfromlocalsignalandRCLKfromlocalsignaldceclk2TCLKfromlocalsignalandRCLKfromlinesignaldceclk3TCLKfromlinesignalandRCLKfromlinesignal\\缺省情况下，DCE侧的时钟为dceclk1，DTE侧的时钟为dteclk1，保持缺省值。[RA-Serial1/0]ipaddress30\\配置S1/0接口的IP地址为/30。[RA-Serial1/0]undoshutdownRB上配置Serial1/0接口IP地址/52后，启用接口。[RB]interfaceSerial1/0[RB-Serial1/0]ipaddress30[RB-Serial1/0]undoshutdown12.4路由器接口配置完成接口IP地址的配置以后，两台路由器之间可以相互ping通。查看接口配置结果如图12-9所示。第13章路由表结构、IP路由和静态路由配置13.1路由表结构路由器就是在互联网中IP数据包的中转站，网络中的IP数据包通过路由器转发到目的网络。在每台路由器的内部都有一个路由表（RoutingTable），路由表是路由条目项的集合，这个路由表中包含有路由器掌握的目的网络地址，以及通过此路由器可以到达这些网络的路径，正是由于路由表的存在，路由器才能依据它进行IP数据包的转发。13.1路由表结构以下我们通过图13-1来理解路由表的结构。如图所示，有RA、RB、RC三台路由器。有6个IP网络，这个6个IP网络的网络ID分别为/24、/24、/30、/30、/24、/24，每台路由器上的路由表如图所示。13.1路由表结构每台路由器都运行了OSPF路由协议，通过OSPF路由协议，各台路由器学习到了到达各个IP网络的路由信息，关于OSPF路由协议在后续内容中进行介绍。在每台路由器的路由表中都有Destination/Mask（目的网络/子网掩码）、Proto（路由来源）、Pre（路由优先级）、Cost（路由代价值）、NextHop（下一跳）、Interface（接口）这六项。13.1路由表结构1.Destination/Mask，目的网络/子网掩码Destination/Mask用来标识IP数据包的目的地址或目的网络。将目的地址和子网掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。13.1路由表结构在图中，假设RA收到一个IP数据包，这个IP数据包的目的IP地址为，RA提取该数据包中的目的地址，用该IP地址与路由表中的子网掩码进行“逻辑与”操作，进行匹配查找。从图中RA的路由表来看，子网掩码有两种，一种是长度30、一种是长度24，IP地址与长度30的子网掩码、长度24的子网掩码匹配操作过程如图13-2所示。13.1路由表结构路由器用IP数据包的目的IP地址与路由表中的子网掩码进行“逻辑与”操作、进行匹配查找的过程中，存在多条路由条目可能都可以匹配成功的情况，那么路由器会选择具有最长的子网掩码的路由条目进行转发，这就是所谓的最长掩码匹配原则，因为子网掩码越长越能详细地描述该网络。假设路由表中有/24、/16、/0三条路由条目，那么：目的IP地址为与/24“逻辑与”的结果为，目的IP地址与/16“逻辑与”的结果为，目的IP地址与/0“逻辑与”的结果为。

这里可以看到三条路由条目均能匹配成功，按照最长掩码匹配原则，路由器会选择/24这个路由条目进行转发。13.1路由表结构2.Proto，路由来源根据路由表中路由条目的来源的不同，可以将路由分为直连路由、动态路由、静态路由。直连路由：数据链路层协议发现的路由，也称为接口路由。换句话说配置了IP地址的三层接口，启用以后，在displayinterface命令中的当前线路状态（CurrentState）已经UP，那么这个IP地址所在的IP网络就会出现在路由表中。静态路由：网络管理员手工配置的路由。静态路由配置方便，对系统要求低，适用于拓扑结构简单并且稳定的小型网络。其缺点是每当网络拓扑结构发生变化，都需要手工重新配置，不能自动适应。动态路由：动态路由协议发现的路由。这样的动态路由协议有RIP协议、OSPF协议、IS-IS协议、BGP协议等。13.1路由表结构3.Pre，路由优先级对于同一目的地，可能存在若干条不同下一跳的路由，这些不同的路由可能是由不同的路由协议发现的，也可能是手工配置的静态路由。路由优先级高（数值小）的路由将成为当前的最优路由。简而言之，路由优先级是用于不同路由来源之间的优先判断。13.1路由表结构如图13-3所示，所有的路由器均运行了RIP和OSPF两种动态路由协议，从RA有两条到达目标网络B的路径，分别由RIP协议和OSPF协议发现，在H3C路由器缺省路由优先级中，RIP为100，OSPF为10，在R1的路由表中将安装路由优先级高（数值小）的、OSPF发现的、去往网络B的路由信息。13.1路由表结构从以上内容可以很容易地理解，路由器最相信的是直连路由，H3C路由器缺省路由优先级如表13-1所示。路由来源（路由协议或路由种类）缺省的路由优先级DIRECT（直连路由）0OSPF（开放式最短路径优先）10IS-IS（中间系统到中间系统）15STATIC（静态路由）60RIP（路由信息协议）100OSPFASE（OSPF自治系统外部）150OSPFNSSA（OSPF非纯末梢区域）150IBGP（内部边界网关协议）255EBGP（外部边界网关协议）255UNKNOWN（不明来源）25613.1路由表结构4.Cost，路由代价值当到达同一目的地的多条路由具有相同的优先级时，路由的代价值越小的路由将成为当前的最优路由。如图示中，所有的路由器只运行了RIP动态路由协议，RIP协议发现从RA到目的网络B有两条路径，在RIP协议中，路由代价值为经过的路由器的个数。上面线路代价值为2，下面线路代价值为3。因此在RA的路由表中会添加上面线路去往网络B的路由信息。13.1路由表结构5.NextHop，下一跳地址，此条路由条目的下一跳IP地址。6.Interface，本地输出接口，指明IP数据包将从该路由器哪个本地接口转发。根据图13-1所示，如果RA收到一个目的IP地址为的IP数据包，经过匹配路由表，RA路由器将把这个IP数据包从本地的S1/0接口发出，发往下一台路由，如图所示。13.2IP路由过程前面我们了解了路由表的结构，了解到路由器是根据路由表进行IP数据包的转发。下面学习IP数据包路由的过程，也就是从发出IP数据包的源主机，IP数据包是如何转发到目的主机的。这里从两个方面讨论IP数据包的路由过程。第一个方面是主机发出的IP数据包怎样到达了路由器？这就是主机发送IP数据包流程。第二个方面是到达路由器的IP数据包，路由器又是怎样将它转发到目的主机的？这就是路由网络路由IP数据包过程。13.2IP路由过程1．主机发送IP数据包流程首先需要知道什么是主机的默认网关。网络管理员会为网络上的每一台主机配置一个默认路由器，即默认网关（DefaultGateway），默认网关可以提供对远程网络上主机的访问，如图所示。默认网关的概念13.2IP路由过程在/24网络中的所有主机都会配置一个默认的网关，图13-7就是Windows环境下配置主机IP地址和默认网关的界面。13.2IP路由过程现在来理解主机发送IP数据包的流程，流程如图13-8。13.2IP路由过程（1）源主机用自己的IP地址与自己的子网掩码“逻辑与”，获得自己IP地址所在的源网络ID。（2）如果目的网络ID与自己的源网络ID相符，说明源主机和目的主机同处于一个IP网络，然后源主机查询目的主机IP地址的MAC地址（通过ARP或自己的ARP缓存），获得后进行以太网数据帧的封装，将数据发送给目的IP地址的主机。（3）如果目的网络ID与自己的源网络ID不符，说明源主机和目的主机不处于一个IP网络，源主机需要将IP数据包发送给自己的默认网关路由器，因此源主机查询默认网关路由器的MAC地址（通过ARP或自己的ARP缓存），获得后进行以太网数据帧的封装，将IP数据包发送给自己的默认网关。（4）网关路由器收到IP数据包后，如果在自己路由表中找到了有到达目的网络的路由信息，则按照路由表进行转发，如果没有找到，则向源主机报告ICMP差错报文。13.2IP路由过程2．路由网络IP数据包路由过程下面这个例子阐述了IP数据包是如何从一台主机路由到另一台主机。图13-9描绘了其拓扑结构，包括源主机A、目的主机B、3个中间路由器和4个网络ID不同的逻辑IP网络，R1与R2之间数据链路层为以太网，R2与R3之间数据链路层为点对点链路（PPP协议）。13.2IP路由过程假设主机A需要远程Telnet主机B，则主机A为Telnet客户端，随机启用了传输层逻辑端口TCP8888端口，主机B为Telnet服务器，启用了传输层逻辑端口TCP23端口，那么从主机A发往主机B的数据封装在路由过程的地址信息如下。（1）主机A发给R1的封装结构中地址信息如图13-10所示。IP数据包的目的IP地址为，R1收到后根据R1的路由表转发给R2（）。13.2IP路由过程（2）R1发给R2的封装结构中地址信息如图13-11所示。IP数据包的目的IP地址为，R2收到后根据R2的路由表转发给R3（）。（3）R2发给R3的封装结构中地址信息如图13-12所示。IP数据包的目的IP地址为，R3收到后根据R3的路由表转发给直连网络上的主机B（）。13.2IP路由过程（4）R3发给主机B的封装结构中地址信息如图13-13所示，至此主机B收到主机A发送的IP数据包。请注意以上转发中数据链路层地址信息的变化，IP数据包的传输就好像进行接力棒传递一样，由路由器根据路由表进行传输路径判断，逐步递交到目的主机，这就是IP数据包的路由过程，而在这个过程中，起到决定作用的就是路由表。13.3静态路由配置1．静态路由简介静态路由（Staticroute）是由管理员在路由器中手动配置的固定路由，路由明确地指定了数据包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。13.3静态路由配置2．静态路由的配置命令在系统视图下，利用iproute-static命令可以配置静态路由。静态路由配置命令主要有两种，分别说明如下：iproute目的网络地址子网掩码本路由器输出接口路由优先级iproute目的网络地址子网掩码下一跳路由器IP地址路由优先级H3C路由器静态路由默认路由优先级为60。实训12PPP协议PAP验证、CHAP验证配置实训12PPP协议PAP验证、CHAP验证配置实训任务：通过本次实训任务，掌握PPP协议的PAP验证方式、CHAP验证方式的配置和命令，掌握PAP验证、CHAP验证的工作过程。HCLHub云平台实训项目网址/project/14051/summary/master实训拓扑：在HCL中添加两台路由器，通过Serial接口相互连接，接口IP地址如实训图所示。实训12PPP协议PAP验证、CHAP验证配置实训步骤：1.PPP的PAP验证配置。（1）在RA上完成以下配置内容。[RA]local-usergzeicclassnetwork\\创建本地用户gzeic。[RA-luser-network-gzeic]passwordsimplehelloh3c\\配置用户gzeic的密码为helloh3c。[RA-luser-network-gzeic]service-typeppp\\用户的服务类型为ppp。[RA-luser-network-gzeic]quit[RA]interfaceSerial1/0[RA-Serial1/0]link-protocolppp\\配置数据链路层协议为PPP。[RA-Serial1/0]pppauthentication-modepap\\配置PPP协议的验证方式为PAP。[RA-Serial1/0]ipaddress30[RA-Serial1/0]quit实训12PPP协议PAP验证、CHAP验证配置实训步骤：1.PPP的PAP验证配置。（2）在RB上完成以下配置内容。[RB]interfaceSerial1/0[RB-Serial1/0]link-protocolppp[RB-Serial1/0]ipaddress30[RB-Serial1/0]ppppaplocal-usergzeicpasswordsimplehelloh3c\\配置PPP协议PAP验证发送用户名gzeic、密码helloh3c。实训12PPP协议PAP验证、CHAP验证配置实训步骤：（3）配置结果分析。查看接口，接口的物理层和链路层的状态都是up状态，并且PPP的LCP和IPCP都是opened状态，说明链路的PPP协商已经成功，而且能相互ping通。PAP验证的工作过程图如实训图所示。[RB]displayinterfaceSerial1/0Serial1/0Currentstate:UPLineprotocolstate:UPDescription:Serial1/0InterfaceBandwidth:64kbpsMaximumtransmissionunit:1500Holdtimer:10seconds,retrytimes:5Internetaddress:/30(primary)Linklayerprotocol:PPPLCP:opened,IPCP:opened实训图PAP验证的工作过程实训12PPP协议PAP验证、CHAP验证配置实训步骤：2.PPP的CHAP验证配置，RA、RB恢复出厂设置后重启。（1）在RA上完成以下配置内容。[RA]local-usergzeicclassnetwork[RA-luser-network-gzeic]passwordsimplehelloh3c[RA-luser-network-gzeic]service-typeppp[RA-luser-network-gzeic]quit[RA]interfaceSerial1/0[RA-Serial1/0]link-protocolppp[RA-Serial1/0]pppauthentication-modechap\\配置PPP的验证方式为CHAP。[RA-Serial1/0]ipaddress30[RA-Serial1/0]实训12PPP协议PAP验证、CHAP验证配置实训步骤：2.PPP的CHAP验证配置，RA、RB恢复出厂设置后重启。（2）在RB上完成以下配置内容。[RB]interfaceSerial1/0[RB-Serial1/0]link-protocolppp[RB-Serial1/0]pppchapusergzeic\\配置采用CHAP认证时用户名为gzeic。[RB-Serial1/0]pppchappasswordsimplehelloh3c\\配置采用CHAP认证时密码为helloh3c。[RB-Serial1/0]ipaddress30[RB-Serial1/0]实训12PPP协议PAP验证、CHAP验证配置实训步骤：（3）配置结果分析。查看接口，接口的物理层和链路层的状态都是up状态，并且PPP的LCP和IPCP都是opened状态，说明链路的PPP协商已经成功，而且能相互ping通。CHAP验证的工作过程图如实训图12-3所示。实训图CHAP验证的工作过程实训13静态路由配置和IP路由过程实训13静态路由配置和IP路由过程实训任务：通过本次实训任务，掌握路由器静态路由配置的方法和命令，同时掌握IP路由过程，并进行结果分析，掌握启用路由器ICMP类型3（目的不可达）消息、ICMP类型11（超时）消息的配置，掌握缺省路由的配置。实训拓扑：HCLHub云平台实训项目网址/project/14052/summary/master在HCL中添加两台路由器、两台交换机、两台HOST主机。路由器的IP地址规划如实训图所示。两台交换机在本实训中不需要进行配置。实训13静态路由配置和IP路由过程实训步骤：1.RA、RB上完成接口IP地址配置，并进行ping通验证。（1）RA上完成接口IP地址配置[RA]interfaceGigabitEthernet0/0[RA-GigabitEthernet0/0]ipaddress24[RA-GigabitEthernet0/0]quit[RA]interfaceSerial1/0[RA-Serial1/0]ipaddress24[RA-Serial1/0]quit实训13静态路由配置和IP路由过程实训步骤：使用displayipinterfacebrief查看接口配置摘要，可以看到G0/0接口和S1/0接口的UP状态和配置的IP地址。[RA]displayipinterfacebrief……InterfacePhysicalProtocolIPAddressDescriptionGE0/0upup--GE0/1downdown----……Ser1/0upup--Ser2/0downdown----……实训13静态路由配置和IP路由过程实训步骤：（2）RB上完成接口IP地址配置[RB]interfaceGigabitEthernet0/0[RB-GigabitEthernet0/0]ipaddress24[RB-GigabitEthernet0/0]quit[RB]interfaceSerial1/0[RB-Serial1/0]ipaddress24[RB-Serial1/0]quit实训13静态路由配置和IP路由过程实训步骤：使用displayipinterfacebrief查看接口配置摘要，可以看到G0/0接口和S1/0接口的UP状态和配置的IP地址。[RB]displayipinterfacebrief……InterfacePhysicalProtocolIPAddressDescriptionGE0/0upup--GE0/1downdown----……Ser1/0upup--Ser2/0downdown----……实训13静态路由配置和IP路由过程（3）相互ping通测试结果如下。Host1（）与RA（）之间可以相互ping通。Host2（）与RB（）之间可以相互ping通。RA（）与RB（）之间可以相互ping通。但Host1（）无法ping通Host2（），结果如实训图所示，提示为请求超时。实训13静态路由配置和IP路由过程（4）分别在RA、RB上启用发送终点不可达的ICMP消息（ICMP类型3），然后Host1与Host2进行相互ping，结果如实训图13-3所示，提示为无法访问目标网，说明在RA上没有去往/24的路由信息，在RB上没有去往/24的路由信息。[RA]ipunreachablesenable[RB]ipunreachablesenable实训13静态路由配置和IP路由过程2.分别在RA、RB上配置静态路由，然后进行Host1与Host2的ping通测试，注意务必关闭Win7-01和Win7-02