IT 网络应用技术－路由技术(NXPowerLite).doc

IT 网络应用技术－路由技术 1路由器如何获得拓扑知识 7.1 直线路由和静态路由 本节将讨论路由器获知路由的最基本方式——直连路由和静态路由。 路由器如何获得拓扑知识 在前面的章节中我们曾经介绍过，路由器可以用三种方式获得网络的网段位置知识，从而形成路由表。 直连路由 静态路由 动态路由 其中直连路由的方式是最最基本的方式，是其他方式能够实现的基础。 2通过地址配置自动获得路由 通过地址配置自动获得路由 与本地路由器接口直接相连的网段，到该网段的路由在路由器配置了该端口的IP地址后就会自动获知，称为“直连路由”或“本地路由”。直连路由具有最高优先级，是其他路由方式实现的基础。 胶片中显示的例子不需要任何其他的路由方式就实现了三个网段之间的连通。 3静态路由的概念 对于不在本地的网段，我们必须通过另外两种办法把它们填充到路由表里来。其中最直接和简单的办法就是网管员通过手工设置，我们称之为“静态路由”。 由于静态路由是由网络管理员手工写在路由器的配置中的，即使网络拓扑发生了变化静态路由也不会随之改变。静态路由缺省情况下不会作为路由刷新和学习的内容被其它路由器得到。默认情况下，静态路由优先级低于直连路由，但会比其他通过动态路由方式得到的路由优先级高。 从某种角度讲，动态路由不是很安全，它可能把整个网络的信息泄露出去。而静态路由就可以指定具体把哪些信息告诉给受限制的网络部分，所有的可达性完全被管理员控制，因而策略性和安全性要好。但是静态路由需要管理员付出较多的心血管理和维护，而且难以自动适应网络的变化，难以实现线路的热备份。因而静态路由比较适应网络连接简单、配置量较低的环境、策略需要严格控制的环境。 比如：像上图那样AB两台路由器只有一条路径，那么在路由器B上只要指定一条静态路由就可以了，不需要A和B之间浪费网络资源进行动态路由信息的学习。当然路由信息必须是双向的，在路由器A上同样要指定到路由器B的静态路由。 4静态路由的配置 Router(config)# ip route 176.28.1.0 255.255.255.0 176.28.2.1 静态路由的配置 Router(config)# ip route network [mask] ｛address | interface} [distance] [permanent] network：目的网络或子网的地址 mask：子网掩码 address：下一跳IP地址，一般是下一跳邻居路由器的IP地址 interface：下一跳端口，一般是能够向目的发送包的本地转发的端口的端口名字 注意：默认情况下，Cisco路由器如果检测到下一跳地址或下一跳端口是无效的（比如这个端口down了），即使你设置了静态路由，这条静态路由也无法进入路由表。什么时候下一跳变得有效了，这条路由才会生效。但是如果使用permanent这个参数后，路由器将不考虑上述条件，即只要静态路由被设置了，就永远有效。 5静态路由下一跳的选择 静态路由下一跳的选择 静态路由下一跳的指定需要进一步讨论。 路由器A如果要设置一条到176.28.1.0网络的静态路由，它的下一跳该如何指定？ 方法1：下一跳指定为本地转发接口的接口名称，即路由器A的S0端口。 方法2： 下一跳指定为“下一跳IP地址”，即路由器B的S0端口的IP地址。 这两种情况下虽然表面看是一个目的，但其优先级是不同的，第一种设法被路由器看成与本地直连路由等同，因此具有最高优先级。 方法3：下一跳指定为路由器C的S1端口的IP地址 试想如果如果路由器A到176.28.1.0网络的静态路由下一跳是路由器B，当路由器B到路由器C的线路中断，由于A检测到与B之间的线路正常，路由器A仍会把到176.28.1.0的数据包扔给路由器B，而路由器B才会发现与C之间的路径不通。虽然A和C之间还存在另一条路径A-D-C，A也可能动态的学到这条路由，但是静态路由优先权高，还是会利用先前那条路由来转发包，实际是无法真正通的。 但如果下一跳是路由器C，由于路由器A检测到与C之间的路径已经不通，路由器会认为下一跳地址不可达的路由是无效的，因此即使设了这条静态路由，也进不了路由表。如果路由表中还存在A-D-C这样一条路由，路由表会自动使用A-D-C这条路由转发数据包。 因此静态路由的下一跳的指定应该尽量靠近目的网络，以获得更好的网络稳定性。 6默认路由的概念 如果路由表中找不到相应目的网络就都扔给B发到internet上去 默认路由的概念 如果用地址为0.0.0.0，掩码为0.0.0.0的网段地址作为静态路由设置的目的网络参数，那么我们就为这台路由器设置了一条默认路由（又称“缺省路由”）。前面刚说过，0.0.0.0 0.0.0.0是覆盖范围最大的网络，在路由表里可以被任何网段所匹配，但