《锐捷RCNA路由与交换技术实战》 课件 项目5 总部与分部基于静态路由协议出品

项目5总部与分部基于静态路由协议出品项目描述相关知识项目规划设计项目实施项目验证项目拓展目录项目描述项目描述Jan16公司有北京总部、广州分部和上海分部3个办公地点，各分部与总部之间使用路由器互联。北京、上海、广州的路由器分别为R1、R2、R3，路由器需配置静态路由，使所有计算机能够互相访问。项目拓扑如图5-1所示，具体要求如下：

（1）路由器之间通过VPN互联。

（2）公司总分之间通过静态路由互联。

（3）测试计算机和路由器的IP和接口信息如拓扑所示。项目描述图5-1网络拓扑图相关知识相关知识

网络规模的不断扩大，为“路由”的发展提供了良好的基础和广阔的平台。随着互联网对数据传输效率的要求越来越高，“路由”在网络通信过程中的作用也越来越重要，本节将介绍路由相关的基本概念。路由图标5.2.1路由表的生成与路由条目1.路由表的3种来源路由器的路由表中可能有很多条路由信息，这些路由信息主要通过3种方式生成的：设备自动发现、手动配置或通过动态路由协议生成。我们把设备自动发现的路由信息称为直连路由（DirectRoute），把手动配置的路由信息称为静态路由（StaticRoute），把网络设备通过运行动态路由协议而得到路由信息称为动态路由（DynamicRoute）。（1）直连路由。网络设备启动之后，当在设备上配置了接口的IP地址，并且接口状态为up的时候，设备的路由表中就出现直连路由项。（2）静态路由。属性为Static的路由信息。这条路由信息实际上就是静态路由信息，由管理员在路由器上手动配置。5.2.1路由表的生成与路由条目图5-2

某公司网络拓扑5.2.1路由表的生成与路由条目如图5-2所示，路由器R1是可以自动发现1.1.1.0/24和2.2.2.0/24这两条直连路由的。但在路由器R1的路由表中，除了自动发现这两条直连路由外，还出现了一个属性为Static的路由信息。这条路由信息实际上就是静态路由信息，管理员可以在路由器R1上手动配置这条路由，该路由的目的地／掩码为3.3.3.0/24，出接口为路由器R1的GigabitEthernet0/2，下一跳IP地址为路由器R2的GigabitEthernet0/2接口的IP地址1.1.1.2,Cost的值可以地设定为0。在路由器R1上配置的这条静态路由仅仅是路由器R1通往路由器R2的路由信息，同理，路由器R2通往路由器R12.2.2.0/24网络的路由信息，管理员可以在路由器R2上手动配置一条去往2.2.2.0/24的静态路由，这样就可以全网互通了。5.2.1路由表的生成与路由条目（3）动态路由。网络设备可以自动学习直连路由，同时，我们还可以通过配置静态路由添加非直连网络的路由。但如果非直连网络的数量众多时，配置与维护这些网络路由信息就显得不够高效，特别是在网络发生故障或网络结构发生改变时，必须手动修改，这在现实中是不可取的。事实上，网络设备还可以通过运行动态路由协议来获取路由信息。网络设备通过运行路由协议而获取到的路由被称为动态路由。由于设备运行了路由协议，所以设备的路由表中的动态路由信息能够实时地反映出网络结构的变化。5.2.1路由表的生成与路由条目2.路由优先级路由器可以自动发现直连路由，手动配置静态路由或动态路由协议等方式学习到路由信息，当路由器通过不同的方式学习到同一个目标网络的多条路由条目信息时，它会根据路由的优先级进行路由选择，优先选择值最小的路由。事实上，我们给不同来源的路由规定了不同的优先级（Preference），并规定优先级的值越小，则路由的优先级就越高。这样，当存在多条相同的目标路由时（来源不同），则具有最高优先级的路由便成为了最优路由，并被加入到IP路由表中，而其他路由则处于未撤活状态，不显示在IP路由表中。设备上的路由优先级一般都具有默认值。不同厂家设备对于优先级的默认值可能不同。锐捷AR路由器上部分路由类型与优先级的默认值的对应关系，如表5-1所示。5.2.1路由表的生成与路由条目路由类型优先级的默认值直连路由0静态路由1OSPF110RIP120EBGP20IBGP200表5-1路由的优先级5.2.1路由表的生成与路由条目3.路由的开销路由的开销（Cost）是路由的一个非常重要的属性。一条路由的开销是指到达这条路由的目的地/掩码需要付出的代价值。同一种路由协议发现有多条路由可以到达同一目的地/掩码时，将优选开销最小的路由，即只把开销最小的路由加入进本协议的路由表中。不同的路由协议对于开销的具体定义是不同的。例如，RIP只能以“跳数（HopCount）”作为开销。所谓跳数，就是指到达目的地/掩码需要经过的路由器的个数。5.2.1路由表的生成与路由条目同一种路由协议发现有多条路由可以到达同一目的地/掩码时，如果这些路由的开销（代价）是相等的，那么开销相等的路由称为等价路由。在这种情况下，这两条路由都会被加入进路由器的RIP路由表。如果RIP路由表中的这两条路由能够被优选进入IP路由表，那么一部分流量会根据第一条路由进行转发，另一部分流量会根据第二条路由进行转发，这种情况也被称为负载分担（LoadBalance）。需要特别强调的是，不同的路由协议对于开销的具体定义是不同的，开销值大小的比较只在同一种路由协议内才有意义，不同路由协议之间的路由开销值没有可比性，也不存在换算关系。5.2.2静态路由1.静态路由概述静态路由（StaticRoute）是指通过手动方式为路由器配置路由信息，可以简单地让路由器获知达到目标网络的路由。2.静态路由的优缺点优点：静态路由配置简单、路由器资源负载小、可控性强等优点。缺点：不能动态反映网络拓扑，当网络拓扑发生变化时，网络管理员就必须手动配置改变路由表，因此静态路由不适合于在大型网络中使用。项目规划设计项目规划设计北京总部使用192.168.1.0网段，上海分部使用172.16.1.0网段，广州分部使用10.10.10.0网段，R1与R2之间为20.20.20.0网段，R1与R3之间为30.30.30.0网段，R2与R3之间为40.40.40.0网段，所有网段均使用24位子网掩码。路由器配置相应的静态路由，使所有计算机均能互访。配置步骤如下。（1）配置路由器接口。（2）配置静态路由。（3）配置各计算机的IP地址。本项目的IP地址规划、端口规划、路由规划见表5-2~表5-4。项目规划设计设备接口IP地址网关R1G0/0192.168.1.10/24-R1G0/120.20.20.1/24-R1G0/230.30.30.1/24-R2G0/0172.16.1.10/24-R2G0/120.20.20.10/24-R2G0/240.40.40.10/24-R3G0/010.10.10.10/24-R3G0/140.40.40.1/24-R3G0/230.30.30.10/24-PC1-192.168.1.1/24192.168.1.10PC2-172.16.1.1/24172.16.1.10PC3-10.10.10.1/2410.10.10.10表5-2IP地址规划项目规划设计本端设备本端端口对端设备对端端口R1G0/0PC1-R1G0/1R2G0/1R1G0/2R3G0/2R2G0/0PC2-R2G0/1R1G0/1R2G0/2R3G0/1R3G0/0PC3-R3G0/1R2G0/2R3G0/2R1G0/2表5-3端口规划项目规划设计路由器目的网段下一跳地址R1172.16.1.0/2420.20.20.10R110.10.10.0/2430.30.30.10R2192.168.1.0/2420.20.20.1R210.10.10.0/2440.40.40.1R3192.168.1.0/2430.30.30.1R3172.16.1.0/2440.40.40.10表5-4路由规划项目实施任务5-1路由器接口任务描述根据项目规划中的IP地址规划表为各部门设备配置相应的IP地址。任务实践（1）在路由器R1上进行IP地址配置。配置命令如下。任务5-1路由器接口Ruijie>enable//进入特权模式Ruijie#config//进入全局模式Ruijie(config)#hostnameR1//将路由器名称更改为R1R1(config)#interfacegigabitEthernet0/0//进入G0/0接口R1(config-if-GigabitEthernet0/0)#ipaddress192.168.1.10255.255.255.0//配置IP地址为192.168.1.10，子网掩码24位R1(config-if-GigabitEthernet0/0)#exitR1(config)#interfacegigabitEthernet0/1R1(config-if-GigabitEthernet0/1)#ipaddress20.20.20.1255.255.255.0R1(config-if-GigabitEthernet0/1)#exitR1(config)#interfacegigabitEthernet0/2R1(config-if-GigabitEthernet0/2)#ipaddress30.30.30.1255.255.255.0R1(config-if-GigabitEthernet0/2)#exit任务5-1路由器接口（2）在路由器R2上进行IP地址配置。配置命令如下。Ruijie>enableRuijie#configRuijie(config)#hostnameR2R2(config)#interfacegigabitEthernet0/0R2(config-if-GigabitEthernet0/0)#ipaddress172.16.1.10255.255.255.0R2(config-if-GigabitEthernet0/0)#exitR2(config)#interfacegigabitEthernet0/1R2(config-if-GigabitEthernet0/1)#ipaddress20.20.20.10255.255.255.0R2(config-if-GigabitEthernet0/1)#exitR2(config)#interfacegigabitEthernet0/2R2(config-if-GigabitEthernet0/2)#ipaddress40.40.40.10255.255.255.0R2(config-if-GigabitEthernet0/2)#exit任务5-1路由器接口（3）在路由器R3上进行IP地址配置。配置命令如下。Ruijie>enableRuijie#configRuijie(config)#hostnameR3R3(config)#interfacegigabitEthernet0/0R3(config-if-GigabitEthernet0/0)#ipaddress10.10.10.10255.255.255.0R3(config-if-GigabitEthernet0/0)#exitR3(config)#interfacegigabitEthernet0/1R3(config-if-GigabitEthernet0/1)#ipaddress40.40.40.1255.255.255.0R3(config-if-GigabitEthernet0/1)#exitR3(config)#interfacegigabitEthernet0/2R3(config-if-GigabitEthernet0/2)#ipaddress30.30.30.10255.255.255.0R3(config-if-GigabitEthernet0/2)#exit任务5-1路由器接口任务验证（1）在R1上使用【showipinterfacebrief】命令查看接口IP信息，配置命令如下。可以看到已经在接口上正确配置了IP地址。R1(config)#showipinterfacebriefInterfaceIP-Address(Pri)IP-Address(Sec)StatusProtocolGigabitEthernet0/0192.168.1.10/24noaddress

upupGigabitEthernet0/120.20.20.1/24noaddress

upupGigabitEthernet0/230.30.30.1/24noaddress

upupVLAN1noaddress

noaddress

updown任务5-1路由器接口（2）在R2上使用【showipinterfacebrief】命令查看接口IP信息，配置命令如下。可以看到已经在接口上正确配置了IP地址。R2(config)#showipinterfacebriefInterfaceIP-Address(Pri)IP-Address(Sec)StatusProtocolGigabitEthernet0/0172.16.1.10/24

noaddress

upupGigabitEthernet0/120.20.20.10/24

noaddress

upupGigabitEthernet0/240.40.40.10/24noaddress

upupVLAN1noaddress

noaddress

updown任务5-1路由器接口（3）在R3上使用【showipinterfacebrief】命令查看接口IP信息，配置命令如下。可以看到已经在接口上正确配置了IP地址。R3(config)#showipinterfacebriefInterfaceIP-Address(Pri)IP-Address(Sec)StatusProtocolGigabitEthernet0/010.10.10.10/24

noaddress

upupGigabitEthernet0/140.40.40.1/24

noaddress

upupGigabitEthernet0/230.30.30.10/24

noaddress

upupVLAN1noaddress

noaddress

updown任务5-2配置静态路由任务描述按照项目路由规划表为三台路由器配置静态路由任务5-2配置静态路由任务实施（1）在R1上配置目的网段为主机PC2所在网段的静态路由。在路由器上配置静态路由时，需要进入到系统视图，然后执行【iproutenetworknet-mask{ip-address|interface}[distance]】命令，其中，“ip-address{mask|mask-length}”表示目的地/掩码；“ip-address”表示下一跳IP地址。任务配置命令如下。R1(config)#iproute172.16.1.0255.255.255.020.20.20.10//配置静态路由，指定下一跳为20.20.20.10任务5-2配置静态路由（2）配置目的网段为PC3所在网段的静态路由，配置命令如下。（3）采取同样方式在R2上配置目的网段为PC1、PC3所在网段的静态路由，配置命令如下。（4）采取同样方式在R3上配置目的网段为PC1、PC2所在网段的静态路由，配置命令如下。R1(config)#iproute10.10.10.0255.255.255.030.30.30.10R2(config)#iproute192.168.1.0255.255.255.020.20.20.1R2(config)#iproute10.10.10.0255.255.255.040.40.40.1R3(config)#iproute192.168.1.0255.255.255.030.30.30.1R3(config)#iproute172.16.1.0255.255.255.040.40.40.10任务5-2配置静态路由任务验证（1）在路由器R1上使用【showiproute】命令查看路由表配置信息，配置命令如下。R1(config)#showiprouteCodes:C-Connected,L-Local,S-StaticR-RIP,O-OSPF,B-BGP,I-IS-IS,V-OverflowrouteN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2SU-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2IA-Interarea,EV-BGPEVPN,A-ArptohostLA-Localaggregateroute*-candidatedefault任务5-2配置静态路由（1）在路由器R1上使用【showiproute】命令查看路由表配置信息，配置命令如下。可以看到R1上已经正确配置了2条静态路由。R1(config)#showiprouteGatewayoflastresortisnosetS10.10.10.0/24[1/0]via30.30.30.10C20.20.20.0/24isdirectlyconnected,GigabitEthernet0/1C20.20.20.1/32islocalhost.C30.30.30.0/24isdirectlyconnected,GigabitEthernet0/2C30.30.30.1/32islocalhost.S172.16.1.0/24[1/0]via20.20.20.10C192.168.1.0/24isdirectlyconnected,GigabitEthernet0/0C192.168.1.10/32islocalhost.任务5-2配置静态路由（2）在路由器R2上使用【showiproute】命令查看路由表配置信息，配置命令如下。R2(config)#showiprouteCodes:C-Connected,L-Local,S-StaticR-RIP,O-OSPF,B-BGP,I-IS-IS,V-OverflowrouteN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2SU-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2IA-Interarea,EV-BGPEVPN,A-ArptohostLA-Localaggregateroute*-candidatedefault任务5-2配置静态路由（2）在路由器R2上使用【showiproute】命令查看路由表配置信息，配置命令如下。可以看到R2上已经正确配置了2条静态路由。R2(config)#showiprouteGatewayoflastresortisnosetS10.10.10.0/24[1/0]via40.40.40.1C20.20.20.0/24isdirectlyconnected,GigabitEthernet0/1C20.20.20.10/32islocalhost.C40.40.40.0/24isdirectlyconnected,GigabitEthernet0/2C40.40.40.10/32islocalhost.C172.16.1.0/24isdirectlyconnected,GigabitEthernet0/0C172.16.1.10/32islocalhost.S192.168.1.0/24[1/0]via20.20.20.1任务5-2配置静态路由（3）在路由器R3上使用【showiproute】命令查看路由表配置信息，配置命令如下。R3(config)#showiprouteCodes:C-Connected,L-Local,S-StaticR-RIP,O-OSPF,B-BGP,I-IS-IS,V-OverflowrouteN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2SU-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2IA-Interarea,EV-BGPEVPN,A-ArptohostLA-Localaggregateroute*-candidatedefault任务5-2配置静态路由（3）在路由器R3上使用【showiproute】命令查看路由表配置信息，配置命令如下。可以看到R3上已经正确配置了2条静态路由。R3(config)#showiprouteGatewayoflastresortisnosetC10.10.10.0/24isdirectlyconnected,GigabitEthernet0/0C10.10.10.10/32islocalhost.C30.30.30.0/24isdirectlyconnected,GigabitEthernet0/2C30.30.30.10/32islocalhost.C40.40.40.0/24isdirectlyconnected,GigabitEthernet0/1C40.40.40.1/32islocalhost.S172.16.1.0/24[1/0]via40.40.40.10S192.168.1.0/24[1/0]via30.30.30.1任务5-3配置各计算机的IP地址任务描述按照项目规划中的IP地址规划表给对应计算机配置IP地址。任务实施（1）PC1、PC2的IP地址配置结果如图5-3、图5-4所示，同理完成其他PC的IP地址配置任务5-3配置各计算机的IP地址图5-3PC1IP地址配置图5-4PC2IP地址配置任务5-3配置各计算机的IP地址任务验证（1）在PC1上使用【ipconfig/all】命令查看MAC地址配置，配置命令如下。（2）在其他PC上同样使用【ipconfig/all】命令查看IP地址。C:\Users\Administrator>ipconfig/all本地连接:连接特定的DNS后缀.......:描述...............:RealtekUSBGbEFamilyController物理地址.............:54-89-98-CA-03-58DHCP已启用...........:否自动配置已启用..........:是IPv4地址............:192.168.1.1(首选)子网掩码............:255.255.255.0默认网关.............:192.168.1.10TCPIP上的NetBIOS.......:已启用项目验证项目验证（1）使用PC1PingPC2的计算机，配置命令如下。结果显示PC1通过静态路由（2跳）实现了和PC2的通信。C:\Users\Administrator>ping172.16.1.1正在Ping172.16.1.1具有32字节的数据:来自172.16.1.1的回复:字节=32时间=1msTTL=62来自172.16.1.1的回复:字节=32时间=5msTTL=62来自172.16.1.1的回复:字节=32时间=1msTTL=62来自172.16.1.1的回复:字节=32时间=1msTTL=62172.16.1.1的Ping统计信息:数据包:已发送=4，已接收=4，丢失=0(0%丢失)，往返行程的估计时间(以毫秒为单位):最短=1ms，最长=5ms，平均=2ms项目验证（2）使用PC1PingPC3的计算机，配置命令如下。结果显示PC1经过静态路由（2跳）实现了和PC3的通信。C:\Users\Administrator>ping10.10.10.1正在Ping10.10.10.1具有32字节的数据:来自10.10.10.1的回复:字节=32时间=1msTTL=62来自10.10.10.1的回复:字节=32