静态路由

16.6因特网的路由选择协议功能：将分组从源端机器经选定路由送到目的端机器路由选择算法数据报和虚电路采用不同的选择方法o子网采用数据报方式，每个包都要做路由选择；o子网采用虚电路方式，只需在建立连接时做一次路由选择。希望具有的特征：正确性、简单性、健壮性、稳定性、公平性和最优性公平性与最优性之间的矛盾算法分类：非自适应算法静态路由算法自适应算法动态路由算法2动态与静态路由•动态路由–路由选择器自动共享路由信息–自动构造路由表–需要一个路由协议，如RIP或OSPF–需要第三方路由选择器•静态路由–路由选择器不共享路由信息–手工构造路由表–动态和静态路由选择器没有跟踪信息3自治系统(autonomoussystem)因特网将整个互联网划分为许多较小的自治系统AS。一个自治系统是一个互联网，其最重要的特点就是自治系统有权自主地决定在本系统内应采用何种路由选择协议。一个自治系统内的所有网络都属于一个行政单位(例如，一个公司，一所大学，政府的一个部门，等等)来管辖。一个自治系统的所有路由器在本自治系统内都必须是连通的。4因特网有两大类路由选择协议内部网关协议IGP(InteriorGatewayProtocol)即在一个自治系统内部使用的路由选择协议。目前这类路由选择协议使用得最多，如RIP和OSPF协议。外部网关协议EGP(ExternalGatewayProtocol)若源站和目的站处在不同的自治系统中，当数据报传到一个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统中。这样的协议就是外部网关协议EGP。在外部网关协议中目前使用最多的是BGP-4。5R1H1H2内部网关协议IGP（例如，RIP）自治系统A自治系统B自治系统CIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPEGPEGPEGP内部网关协议IGP（例如，OSPF）外部网关协议EGP（例如，BGP-4）IGPR3R2自治系统和内部网关协议、外部网关协议6因特网的路由选择协议内部网关协议IGP：具体的协议有多种，如RIP和OSPF等。外部网关协议EGP：目前使用的协议就是BGP。7直连路由8直连路由定义路由器能够自动产生激活端口IP所在网段的直连路由信息路由器的每个接口都必须单独占用一个网段192.168.1.1192.168.2.1192.168.3.1F1/0F1/1S1/2192.168.1.5192.168.3.8目标网段出口C192.168.1.0Fastethernet1/0C192.168.2.0Serial1/2C192.168.3.0Fastethernet1/19静态路由10静态路由静态路由概述静态路由是指由网络管理员手工配置的路由信息静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高静态路由是手动添加路由信息要去往某网段该如何走11静态路由172.16.2.2S1/2172.16.2.1BABS1/2192.168.10.1202.99.8.1F1/0F1/0192.168.10.5202.99.8.3RAC192.168.10.0F1/0C172.16.2.0S1/2RBC202.99.8.0F1/0C172.16.2.0S1/2RA去往202.99.8.0？手工添加告诉路由器去往202.99.8.0走S1/2接口这条路S202.99.8.0S1/2RB去往192.168.10.0？手工添加告诉路由器去往192.168.10.0走S1/2接口这条路S192.168.10.0S1/212配置静态路由步骤静态路由的一般配置步骤1.为路由器每个接口配置IP地址2.确定本路由器有哪些直连网段的路由信息3.确定网络中有哪些属于本路由器的非直连网段4.添加本路由器的非直连网段相关的路由信息13静态路由配置静态路由配置命令配置静态路由用命令iprouterouter(config)#iproute[网络编号][子网掩码][转发路由器的IP地址/本地接口]删除静态路由命令用noiproute[网络编号][子网掩码]例：iproute192.168.10.0255.255.255.0serial1/2例：iproute192.168.10.0255.255.255.0172.16.2.1静态路由描述转发路径的方式有两种指向本地接口（即从本地某接口发出）指向下一跳路由器直连接口的IP地址（即将数据包交给X.X.X.X）14静态路由配置实例routerA(config)#iproute172.16.1.0255.255.255.0172.16.2.1或routerA(config)#iproute172.16.1.0255.255.255.0serial1/2172.16.2.1S1/2172.16.1.0172.16.2.2网络B10.0.0.0AB15默认路由默认路由概述0.0.0.0/0可以匹配所有的IP地址，属于最不精确的匹配默认路由可以看作是静态路由的一种特殊情况当所有已知路由信息都查不到数据包如何转发时，按缺省路由的信息进行转发配置默认路由：router(config)#iproute0.0.0.00.0.0.0[转发路由器的IP地址/本地接口]16缺省路由routerB(config)#iproute0.0.0.00.0.0.0172.16.2.2172.16.2.1SO172.16.1.0172.16.2.2B互联网AB17静态路由路由原理18路由信息路由信息源,可到达路径,最佳路径172.16.1.010.1.1.0F1/0S1/2信息源目的网络转发接口直连10.1.1.0F1/0学习获得172.16.1.0S1/219路由信息查看路由信息router#showiprouteCodes:C-connected，S–static，R–RIP，O-OSPFIA-OSPFinterarea，E1-OSPFexternaltype1E2-OSPFexternaltype2，*-candidatedefaultGatewayoflastresortis10.5.5.5tonetwork0.0.0.0172.16.0.0/24issubnetted,1subnetsC172.16.11.0isdirectlyconnected,serial1/2OE2172.22.0.0/16[110/20]via10.3.3.3,01:03:01,Serial1/2S*0.0.0.0/0[1/0]via10.5.5.520路由信息O--路由信息的来源(OSPF)172.16.8.0--目标网络（或子网）[110--管理距离(路由的可信度)/20]--度量值(路由的可到达性)via172.16.7.9--下一跳地址(下个路由器)00:00:23--路由的存活的时间(时分秒)Serial1/2--出站接口O172.16.8.0[110/20]via172.16.7.9,00:00:23,Serial1/221管理距离(可信度)管理距离可以用来选择采用哪个IP路由协议管理距离值越低，学到的路由越可信静态配置路由优先于动态协议学到的路由采用复杂量度的路由协议优先于简单量度的路由协议Connectedinterface0Staticrouteoutaninterface0Staticroutetoanexthop1ExternalBGP20OSPF110IS-IS115RIPv1,v2120InternalBGP200Unknown255路由源缺省管理距离22路由决策原则最长匹配例：10.1.1.1/8和10.1.1.1/16根据路由的管理距离：管理距离越小，路由越优先例：S10.1.1.1/8和R10.1.1.1/8管理距离一样，就比较路由的度量值(metric)，越小越优先例：S10.1.1.1/8[1/20]和S10.1.1.1/8[1/40]23VLAN间通信24工作任务服务器群ISP行政楼总装配楼信息中心双链路千兆光纤单链路千兆光纤25工作任务被划分在不同的VLAN的各部门之间，由于工作需要，也需要互相通信。F0/23F0/23VLAN2S2126-1S3550VLAN3VLAN3S2126-2VLAN4F0/24F0/2426VLAN10VLAN20172.16.20.4VLAN30隔离的广播域通过VLAN的划分，不同VLAN间不能够直接访问27VLAN10VLAN20172.20.0.0/16VLAN30172.10.0.0/16172.30.0.0/16VLAN间通信的方法28VLAN10VLAN30VLAN20多条链路连接多个VLAN使用路由器进行VLAN间路由29VLAN10VLAN30VLAN20InterfaceFA1Subinterface1.1Subinterface1.2Subinterface1.3一条链路连接多个VLAN使用路由器进行VLAN间路由30三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN20Network172.16.20.4VLAN30Network172.16.30.5VLAN10Network172.16.10.3使用三层交换机进行VLAN间路由31三层交换实现VLAN间路由（续）分别创建每个VLAN的SVI接口，并配置IP地址三层交换机和二层交换机通过trunk链路相连192.168.1.0/24VLAN10192.168.3.0/24VLAN20192.168.4.0/24VLAN30192.168.2.0/24VLAN4032三层交换机和路由器相连的网络方法一(SVI)：Switch(config)#interfacef0/10Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacevlan10switch(config-if)#ipaddress192.168.10.1255.255.255.0Switch(config-if)#noshutdownF0/10F1/033三层交换机和路由器相连的网络（续)F0/10F1/0方法二(路由接口)：Switch(config)#interfacef0/10Switch(config-if)#noswitchportSwitch(config-if)#ipaddress192.168.10.1255.255.255.0Switch(config-if)#noshutdown34三层交换机路由协议的配置静态路由Switch(config)#iproutex.x.x.xx.x.x.x[x.x.x.x/interface]RIPSwitch(config)#routerripSwitch(config-router)#networkX.X.X.XSwitch(config-router)#version2注：三层交换机不支持noauto-summaryOSPFSwitch(config)#routerospfSwitch(config)#networkX.X.X.XX.X.X.Xareax35查看三层交换机路由配置查看路由接口信息Switch#showipinterface查看路由表Switch#showiproute查看动态路由协议Switch#showipripSwitch#showipospf36VLAN间通信实施37工作任务工作目标利用三层交换机，实现VLAN间主机的通信工作目的掌握三层交换机实现VLAN间路由配置F0/23F0/23VLAN2S2126-1S3550VLAN3VLAN3S2126-2VLAN4F0/24F0/2438静态路由实施39实验拓扑F1