网络设备配置与调试案例教程 课件 第四章 路由设备配置4.2

主讲人：万鹏第四章

路由设备配置网络设备配置与调试案例教程CONTENTS教学目标路由器是网络的核心，负责在网络间将数据包从初始源位置转发到最终目的地；路由器可以实现路由、网络访问控制、防止广播风暴，提高网络安全等功能；路由器的安装和调试比较复杂，相对其他网络互连设备的价格较高。【知识目标】Ø了解路由器的类型。Ø掌握路由器基本原理。Ø掌握各种路由的常用命令。【技能目标】Ø能够配置静态路由、动态路由，是网络畅通。Ø能够用OSPF路由完成路由配置，使网络畅通。Ø能够配置标准ACL实现网络基本流量控制。Ø能够配置DHCP服务实现内部网络地址动态获取。Ø能够配置静态NAT、动态NAT，实现内网和外网的互访。Ø能够配置三层交换机实现VLAN间的路由转发。CONTENTS4.1路由器基本配置4.24.34.44.54.64.7静态路由动态路由访问控制列表DHCP与NAT广域网链路三层交换机配置4.2静态路由网络设备配置与调试案例教程1.拓扑设计本项目的网络拓扑设计如图所示。4.2静态路由网络设备配置与调试案例教程2.IP地址设计

本项目中涉及3个本地局域网和2个串行广域网连接，网络地址分配情况见表4-2。局域网默认网关地址设计为所属网段第1个地址，而计算机地址采用第2个地址；串行链路接口地址采用所属网段的前两个地址。

具体设备接口地址设计方案见表。设备接口IP地址子网掩码默认网关R1E0/0/0172.16.3.1255.255.255.0不适用S0/0/0172.16.2.1255.255.255.0不适用R2E0/0/0172.16.1.1255.255.255.0不适用S0/0/0172.16.2.2255.255.255.0不适用S0/0/1192.168.1.2255.255.255.0不适用R3E0/0/0192.168.2.1255.255.255.0不适用S0/0/1192.168.1.1255.255.255.0不适用PC1网卡172.16.3.10255.255.255.0172.16.3.1PC2网卡172.16.1.10255.255.255.0172.16.1.1PC3网卡192.168.2.10255.255.255.0192.168.2.1

设备接口IP地址表4.2静态路由网络设备配置与调试案例教程4.2.3项目实施

首先进行布线及路由器的初始配置。注意：本部分任务1～任务3所涉及的技能均已在项目4.1中实现过，任务4是补充内容，可以跳过不做，不影响本项目的整体结果。

任务1：布线、清除配置并重新启动路由器。

①选择正确的线缆完成网络连接，构建类似拓扑图所示的网络。

②清除每台路由器上的配置。

任务2：执行路由器基本配置。

①配置路由器主机名。

任务3：配置接口地址。

①按照地址表配置各路由器的接口IP。

②按照地址表配置各主机的IP地址。4.2静态路由网络设备配置与调试案例教程任务4：测试并校验配置。

步骤1：测试各PC与其默认网关的连通性，应该是通的。

步骤2：测试直连路由器之间的连通性，应该是通的。

步骤3：测试非直连相连设备（如任两台PC）之间的连通性。这些ping命令全部都会失败。为什么？因为没有配置远程网络路由。

至此为止，已经完成了项目的基本搭建和除路由之外的其他配置，下面将为路由器配置静态路由，以实现远程网络之间的通信。1.配置静态路由

任务1：为R1配置静态路由。

使用下一跳地址配置静态路由。

[R1]iproute-static172.16.1.024172.16.2.2[R1]iproute-static192.168.2.024172.16.2.2

或者使用送出接口配置静态路由：

[R1]iproute-static172.16.1.024s0/0/0[R1]iproute-static192.168.2.024s0/0/04.2静态路由网络设备配置与调试案例教程

任务2：配置R2静态路由。

使用下一跳地址配置静态路由。

[Huawei]iproute-static172.16.3.024172.16.2.1[Huawei]iproute-static192.168.2.024192.168.1.1

或者使用送出接口配置静态路由：

[Huawei]iproute-static172.16.3.024s0/0/0[Huawei]iproute-static192.168.2.024s0/0/1

任务3：配置R3静态路由。

使用下一跳地址配置静态路由。

[Huawei]iproute-static172.16.1.024192.168.1.2[Huawei]iproute-static172.16.3.024192.168.1.2

或者使用送出接口配置静态路由：

[Huawei]iproute-static172.16.1.024s0/0/1[Huawei]iproute-static172.16.3.024s0/0/14.2静态路由网络设备配置与调试案例教程

任务4：查看路由表并测试网络。①R2上路由表输出如下，R1、R3类似。

[Huawei-Ethernet0/0/0]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib----------------------------------------------------------------RoutingTables:PublicDestinations:9 Routes:9

Destination/Mask Proto Pre Cost FlagsNextHop Interface

127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0

②测试网络连通性：各主机之间应该已经全部能ping通了。4.2静态路由网络设备配置与调试案例教程2.配由默认路由

在前面的静态路由配置中，已为路由器配置了通往特定目的地的具体路由。但是能为Internet上的每一台路由器都执行同样的操作吗？答案是不能。工作量是如此之大，根本无法应付。为了缩小路由表的大小，可以使用默认路由。当路由器没有更好、更精确的路由能到达目的地时，它就会使用默认路由。

实际上，本项目实验中R1是末节路由器，这意味着R2即是R1的默认网关。如果R1要路由的数据包不属于其任何一个直连网络，那么R1应将该数据包发给R2。必须在R1上明确配置一条默认路由，这样R1才能将目的地未知的数据包发给R2，否则R1会将目的地未知的数据包丢弃。

下面将本项目中R1路由器改用静态默认路由实现。①首先要删除已配置的静态路由。[R1]undoiproute-static172.16.1.0255.255.255.0172.16.2.2[R1]undoiproute-static172.16.1.0255.255.255.0Serial0/0/0[R1]undoiproute-static192.168.2.0255.255.255.0172.16.2.2[R1]undoiproute-static192.168.2.0255.255.255.0Serial0/0/04.2静态路由网络设备配置与调试案例教程②配置静态默认路由[R1]iproute-static0.0.0.024172.16.2.2

或者：[R1]iproute-static0.0.0.024s0/0/0③查看R1路由表，输出如下：<R1>disiprouting-tableRouteFlags:R-relay,D-downloadtofib----------------------------------------------------------------RoutingTables:PublicDestinations:9 Routes:9Destination/Mask Proto PreCostFlagsNextHop Interface0.0.0.0/24Static600RD127.16.2.2Serial0/0/0Static600D127.16.2.1Serial0/0/0127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0

测试网络连通性，网络应该还是通的。4.2静态路由网络设备配置与调试案例教程3.配置总结路由

前面在R3上可以配置3条静态路由分别到达172.16.2.0/24、172.16.1.0/24和172.16.3.0/24，由于这些网络彼此非常接近，可将它们总结为一条路由。该方法同样可缩小路由表的大小，从而使得路由查找过程更有效率。

观察以二进制形式表示的这3个网络，会发现它们的靠左22位完全相同。172.16.1.0010101100.00010000.00000001.00000000172.16.2.0010101100.00010000.00000010.00000000172.16.3.0010101100.00010000.00000011.00000000

如果不考虑这22位之后的其余位，可以将这3个网络总结为172.16.0.0/22。以点分十进制格式来表示的掩码为：255.255.252.0。4.2静态路由网络设备配置与调试案例教程①在R3上重新配置总结静态路由。

[R3]iproute-static172.16.0.024192.168.1.2

在R3上配置总结路由不会删除之前配置的静态路由，因为这些路由更加精确。之前的路由都使用/24掩码，而新的总结路由使用/22掩码。为了缩小路由表的大小，可以删除更为精确的/24路由。②删除R3上已配置的静态路由。

[R3]undoiproute-static172.16.1.0255.255.255.0192.168.1.2[R3]undoiproute-static172.16.1.0255.255.255.0Serial0/0/1[R3]undoiproute-static172.16.3.0255.255.255.0192.168.1.2[R3]undoiproute-static172.16.3.0255.255.255.0Serial0/0/14.2静态路由网络设备配置与调试案例教程③使用displayiproute命令检查之前配置的静态路由已从路由表中消失，取而代之的是一条静态总结路由，如下所示。[R3]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib----------------------------------------------------------------RoutingTables:PublicDestinations:8 Routes:8

Destination/Mask Proto PreCostFlagsNextHop Interface

127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0172.16.0.0/24Static600RD