静态路由

静态路由及默认路由基本配置 原理概述 静态路由是指用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路状态发生改变时，需要网络管理人员手工修改静态路由信息。相比于动态路由协议，静态路由无需频繁地交换各自的路由表，配置简单，比较适合小型、简单的网络环境。 静态路由不适合大型和复杂的网络环境，因为当网络拓扑结构和链路状态发生变化时，网络管理员需要做大量的调整，且无法自动感知错误发生，不易排错。 默认路由是一种特殊的静态路由,当路由表中与数据包目的地址没有匹配的表项时，数据包将根据默认路由条目进行转发。默认路由在某些时候非常有效，如在末梢网络中，默认路由可以大大简化路由器配置，减轻网络管理员的工作负担。 实验目的 ●掌握配置静态路由(指定接口)的方法 ●掌握配置静态路由(指定下一跳IP地址)的方法 ●掌握测试静态路由连通性的方法 ●掌握配置默认路由的方法 ●掌握测试默认路由的方法 ●掌握在简单网络中部署静态路由时的故障排除方法.掌握简单的网络优化方法 实验内容 在由3台路由器所组成的简单网络中，RI 与R3各自连接着一台主机，现在要求能够实现主机PC-1与PC-2之间的正常通信。本实验将通过配置基本的静态路由和默认路由来实现。 实验拓扑 实验步骤 1.基本配置 根据实验编址表进行相应的基本配置，并使用ping命令检测各直连链路的连通性。 其余直连网段的连通性测试省略。

原理： ‘ 实验场景： 实验拓扑： 实验编址： 按照实验拓扑和实验编址搭好实验环境， 测试连通性 两台PC ping一下，发现无法连通 查看一下路由表： 可以看到在R1的路由表上，没有关于PC2所在网段的路由信息 同样的，R2上没有关于PC1和PC2所在网段的路由信息 R3上没有关于PC1所在网段的路由信息 也就是说在初始状态下，各个路由器只有与自身直连网段的路由信息。 现在PC1与PC2之间跨越了几个不同网段，要ping通需要在3台路由器上配置相应的路由信息。 可以通过配置静态路由来实现。 在R1需要加入网段10.0.20.0的信息 看R2的路由表，也需要加入目标网段20的下一跳路由 看R3的路由表，有20网段，但是ping可以过来，回去却找不到192.168.10.0网段呀， 同样的步骤，在R2上再弄一遍： 完成，成功ping通了 来源： https://www.cnblogs.com/arisskz6/p/12001302.html

主机只有一块网卡的时候，不会涉及到默认路由和静态路由的问题。两块网卡时，也可以一块配置有网关（默认路由走这个网卡），另外一块只配置IP和掩码确认（该主机同网络的可以互通）。不过在稍大型的、有多网段的环境里就需单独进行默认路由和静态路由的配置了。 一、需求 目前有如下的一个网络，主机有两个网卡，两个网段分别是是业务地址eth0和管理地址eth1。 业务地址段为：192.168.3.0/24段 管理地址段：10.212.52.0/24段 防火墙段：10.211.6.0/24段 现在的需求是，默认路由走业务地址（192.168.3.0/24）,防火墙段走10.211.6.0/24业务地址，10.0.0.0/8的所有地址都走管理地址段。 二、redhat静态路由配置 在redhat环境下，有三种配置方法 方法一：在/etc/sysconfig/network配置文件中配置： default via 192.168.3.1 dev eth0 #192.168.3.1为eth0网卡的网关地址 10.211.6.0/24 via 192.168.3.1 dev eth0 10.0.0.0/8 via 10.212.52.1 dev eth1 #10.212.52.1为eth1网卡的网关地址 注：该种配置写法同样支持写到/etc/sysconfig/network-scripts/route

如下图所示建立好拓扑图： 三个路由器及两个PC机的实验编址如下图所示： 将LIUHUI1,LIUHUI2,LIUHUI3的IP设置好： 用ping命令检测各个直连链路的连通性： 在PC1上pingPC2，发现ping不通： 自先假收王机PC-1与PC-2乙间如果能够正吊连通，那么主机A将发送数据给其网关设备R1; R1收到后将根据数据包中的目的地址查看它的路由表，找到相应的目的网络的所在路由条目，并根据该条目中的下一跳和出接口信息将该数据转发给下一台路由器R2; R2采取同样的步骤将数据转发给R3;最后R3也采取同样的步骤将数据转发给与自己直连的主机PC-2;主机PC-2在收到数据后，与主机PC-1发送数据到PC-2的过程-一样，再发送相应的回应消息给PC-1 在保证基本配置没有错误的情况下，首先查看主机PC-1与其网关设备R1间能否正常通信。由下图可知没有问题，然后再查看路由表： 可以发现，在R1 上没有关于主机PC2的信息，在R2上没有关于主机PC1,PC2的信息，在R3 上没有关于主机PC1的信息，现在主机PC-1与PC-2之间跨越了若千个不同网段，要实现它们之间的通信，只通过简单的IP地址等基本配置是无法实现的，必须在3台路由器上添加相应的路由信息，可以通过配置静态路由来实现。 配置静态路由有两种方式，- -种是在配置中采取指定下- -跳IP地址的方式，另-

一.实验目的 二.实验拓扑图 三.实验编址 四.实验步骤 1.基本配置 配置各接口及PC机IP 使用ping命令检测各直连链路的连通性 使用PC1 直接ping PC2 在保证基本配置无错的情况下，查看主机PC1与其网关R1之间是否能正常通信 查看网关设备R1上的路由表 可以看到没有任何关于PC2所在网段的信息，查看R2 R3 的路由表 可以看到在R2上没有任何关于主机PC-1和PC-2所在网段的信息，R3.上没有任何关于主机PC-1所在网段的信息，验证了初始情况下各路由器的路由表上仅包括与自身直接相连的网段的路由信息。 2.实现PC1与PC2之间的通信 在R1配置目的网段为主机PC2 所在网段的静态路由，即目的IP地址为192.168.20.0，掩码为255.255.255.0.对于R1而言，要发送数据到PC2，必须先发送给R2，所以R2为R1下一跳路由器，R2与R1所在直连链路上的物理接口的IP地址即为下一跳IP地址，即10.0.12.2 配置完成，查看R1路由表 可以看到R1的路由表中有PC2所在网段的路由信息 采取同样方式在R2配置目的网段为PC2所在网段的静态路由 查看路由表，发现已经有PC2所在网段的路由信息 此时 在PC1上ping PC2 发现仍然ping不通 此时我们在PC1的E0/0/1接口上进行数据抓包，可看到如图所示的现象

1、静态路由解读 1.1 什么是静态路由 　　静态路由是指用户或者网络管理员手工配置的路由信息，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。 1.2 静态路由的适用范围 　　静态路由不适用于大型和复杂的网络环境，因为当网络拓扑发生变化的时候，网络管理员需要做很大的调整，并且静态路由无法感知错误发生，不易排除。 2、默认路由解读 2.1 什么是是默认路由 　　默认路由是一种特殊的静态路由，当路由表中与数据包目的地址没有匹配的表项时，数据包将根据默认路由条目进行转发。 　　默认路由又被称为缺省路由，目的地/掩码为0.0.0.0/0 3、配置静态路由默认路由实验 3.1 实验内容 3.2 实验拓扑 3.3 实验编址 3.4 实验步骤 　　 step1： 根据实验编址进行相应配置，并用ping命令测试各直连链路的连通性 　　 step2： 使用pc1 ping pc2，测试连通性 　　可以看到pc1不能与pc2进行通信，我们在R1上查看R1的路由表发现，在R1上并不存在关于pc2网段的任何信息，这样就验证了各路由器上只有与之直连的网段的路由信息 　　 step3： 为实现pc1和pc2之间互通，必须配置静态路由信息。首先在R1上配置和pc2网段有关的信息 　　使用display ip route-table命令查看就会发现多出来一条路由项，并且是静态的

静态路由及默认路由基本配置 实验内容： 在由 3 台路由器所组成的简单网络中， R1 和 R3 各自连接着一台主机，现在要求能实现主机 PC1 与 PC2 之间的正常通信。本实验将通过配置基本的 静态路由和默认路由来实现。 实验拓扑： 实验拓扑图如下： 实验步骤 配置静态路由 根据实验编址进行相应的基本配置，使用 ping 命令检测各直连链路的连通性。 现尝试在主机 PC1 上直接 ping 主机 PC2 。 主机与网关之间通信正常，接下来检查网关设备 R1 上的路由表。 R1 路由器表上没有关于主机 PC2 所在网段信息，查看 R2 和 R3 的路由表。 配置完成后，查看 R1 上的路由表。 配置完成后，可以在 R2 的路由表上查看到主机 PC2 所在网段的路由信息。 此时在主机 PC1 上 ping 主机 PC2. 发现仍无法接通，在主机 PC1 的 E0/0/1 接口上进行数据抓包 采用相同的方式在 R2 上配置目的网段为 PC1 所在网段的静态路由。 配置完成后，看 R1 R2 R3 上的路由表。 现在每台路由器上都拥有了主机 PC1 和 PC2 所在网段的路由信息。再在主机 PC1 上 pingPC2 。 可以正常通信。 2.配置默认路由实现简单的网络优化。 默认路由是一种特殊的静态路由。 现在在 R1 上配置一条默认路由，寄目的网段和掩码全为 0 ，表示任何网络

【实战演练】Packet Tracer玩转CCNA实验07-静态路由配置 实验：配置静态路由 #本文欢迎转载，转载请注明出处和作者。* 前面实验的01~06，已经将基本的二层通信说完了。其中04、05的单臂路由与SVI，已经将使用单台路由器与三次交换机的三层路由也说明了。 但是，由于路由都集中在单台设备，并且还都是直连路由，根本无法体验到到底查询路由表，设置路由条目，到底是怎样的情况。 因此，此节开始讲述三层路由相关的知识。 实验：配置静态路由 拓扑图如下，其中引入了一个概念，就是lo的loopback环回接口。这种是路由器的逻辑接口，相当于在路由器上面虚拟出来的本地直连接口。 由于是虚拟出来的逻辑接口，不会占用物理端口，因此，一般，这种接口是用于配置来用于路由器的管理地址的，作为管理用途。 这里引入，是因为省略还需要在R1、R3两侧分别还要接入PC，然后在PC上面IP、子网掩码与配置网关，然后在路由器的接口上还要配置地址，所以直接采用loopback地址，模拟路由器上面接了PC终端。 当然如果改为在R1、R3两侧分别接入PC1、PC2，然后分配两个不同网段的IP地址，并且参照单臂路由，在R1、R3上面分别为PC1、PC2设置网关，也是可以的。 1、预配置 R1: en conf t host R1 int se2/0 ip add 12.1.1.1 255.255.255.0

实验一 问题描述：用标准ACL实现172.16.1.0网段主机可以访问172.16.3.0网段的主机，172.16.2.0网段主机不能访问172.16.3.0网段的主机。 拓扑图 步骤1：配置各接口地址 Router(config)#hostname Router0 Router0(config)#int s0/0/1 Router0(config-if)#ip add 172.16.2.1 255.255.255.0 Router0(config-if)#clock rate 64000 Router0(config-if)#no sh Router0 (config-if)#exit Router0 (config) #int f0/1 Router0 (config-if)#ip add 172.16.1.1 255.255.255.0 Router0 (config-if)#no sh Router0 (config-if)#exit Router(config)#hostname Router1 Router1(config)#int f0/1 Router1(config-if)#ip add 172.16.3.1 255.255.255.0 Router1(config-if)#no sh Router1(config-if)#exit Router1(config)

实例三：命名标准ACL的基本用法 1.在R1上配置1条静态路由到192.168.100.0/24网络，1条静态路由到192.168.200.0/24网络。 2．在R2上配置1条静态路由到200.200.200.0/24网络。 3．在R2上创建名permit-net100的标准ACL访问控制列表，规则设为：允许192.168.100.0/24网络访问，禁止192.168.200.0/24网络访问，并应用在R2的F0/0的出口方向上。 代码如下： en conf t hostname R1 interface f0/0 ip address 200.200.200.254 255.255.255.0 no shutdown exit interface f0/1 ip address 192.168.12.1 255.255.255.0 no shutdown exit ip route 192.168.100.0 255.255.255.0 f0/1 ip route 192.168.200.0 255.255.255.0 f0/1 end en conf t hostname R2 interface f0/0 ip address 192.168.12.2 255.255.255.0 no shutdown exit interface f0/1 ip address 192