04 三层技术-IP路由配置指导

H3CS3100V2系列以太网交换机三层技术-IP路由配置指导杭州华三通信技术有限公司资料版本：6W100-20110620产品版本：Release5103Copyright©2011杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。前言H3CS3100V2系列以太网交换机配置指导共分为九本手册，介绍了S3100V2系列以太网交换机各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。《三层技术-IP路由配置指导》主要介绍路由相关原理和配置。前言部分包含如下内容：z读者对象z本书约定z资料获取方式z技术支持z资料意见反馈读者对象本手册主要适用于如下工程师：z网络规划人员z现场技术支持与维护人员z负责网络配置和维护的网络管理员本书约定1.命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。[]表示用“[]”括起来的部分在命令配置时是可选的。{x|y|...}表示从多个选项中仅选取一个。[x|y|...]表示从多个选项中选取一个或者不选。{x|y|...}*表示从多个选项中至少选取一个。[x|y|...]*表示从多个选项中选取一个、多个或者不选。&1-n表示符号&前面的参数可以重复输入1～n次。#由“#”号开始的行表示为注释行。2.图形界面格式约定格式意义带尖括号“”表示按钮名，如“单击确定按钮”。[]带方括号“[]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。/多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。3.各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。为确保设备配置成功或者正常工作而需要特别关注的操作或信息。对操作内容的描述进行必要的补充和说明。配置、操作、或使用设备的技巧、小窍门。4.图标约定本书使用的图标及其含义如下：该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。资料获取方式您可以通过H3C网站（）获取昀新的产品资料：H3C网站与产品资料相关的主要栏目介绍如下：z[服务支持/文档中心]：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。z[产品技术]：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。z[解决方案]：可以获取解决方案类资料。z[服务支持/软件下载]：可以获取与软件版本配套的资料。技术支持用户支持邮箱：[e-mail]技术支持热线电话：400-810-0504（手机、固话均可拨打）010-62982107网址：资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail：[e-mail]感谢您的反馈，让我们做得更好！i目录1IP路由基础配置.................................................................................................................................1-11.1IP路由概述........................................................................................................................................1-11.1.1路由........................................................................................................................................1-11.1.2路由表和FIB表........................................................................................................................1-11.2路由协议概述.....................................................................................................................................1-31.2.1静态路由与动态路由...............................................................................................................1-31.2.2路由协议及路由优先级...........................................................................................................1-31.3路由表显示和维护.............................................................................................................................1-31-11IP路由基础配置本文所指的路由器代表了一般意义下的路由器，以及承担路由功能的交换机。为提高可读性，在手册的描述中将不另行说明。1.1IP路由概述1.1.1路由在因特网中进行路由选择和报文转发要使用路由器，路由器根据所收到的报文的目的地址选择一条合适的路径（通过某一网络），并将报文传送到下一个路由器。路径中最后的路由器负责将报文送交目的主机。路由指的就是上面的路径信息，用来指导报文转发。1.1.2路由表和FIB表路由器决策路由的关键是路由表，转发报文的关键是FIB（ForwardingInformationBase）表。每个路由器中都至少保存着一张路由表和一张FIB表。路由表中保存了各种路由协议发现的路由，根据来源不同，通常分为以下三类：z链路层协议发现的路由（也称为接口路由或直连路由）z网络管理员手工配置的静态路由z动态路由协议发现的路由FIB表中每条转发项都指明了要到达某子网或某主机的分组应通过路由器的哪个物理接口发送，就可到达该路径的下一个路由器，或者不需再经过别的路由器便可传送到直接相连的网络中的目的主机。1.路由表每台路由器中都保存着一张本地管理路由表，同时各个路由协议也维护着自己的一张路由表。z各个协议维护的路由表协议路由表中存放着该协议发现的路由。z本地管理路由表路由器使用本地管理路由表来保存协议路由和决策优选路由，并负责把优选路由下发到FIB表中，FIB指导报文进行转发。这张路由表依据各种路由协议的优先级和度量值来选取路由。2.路由表中内容路由表中包含了下列关键项：1-2z目的地址：用来标识IP数据报的目的地址或目的网络。z网络掩码：与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为129.102.8.10、掩码为255.255.0.0的主机或路由器所在网段的地址为129.102.0.0。掩码由若干个连续“1”构成，既可以用点分十进制法表示，也可以用掩码中连续“1”的个数来表示。z出接口：指明IP报文将从该路由器哪个接口转发。z下一跳IP地址：更接近目的网络的下一个路由器地址。如果只配置了出接口，下一跳IP地址是出接口的地址。z本条路由加入IP路由表的优先级：对于同一目的地，可能存在若干条不同下一跳的路由，这些不同的路由可能是由不同的路由协议发现的，也可能是手工配置的静态路由。优先级高（数值小）的路由将成为当前的最优路由。根据路由目的地的不同，可划分为：z子网路由：目的地为子网z主机路由：目的地为主机另外，根据目的地与该路由器是否直接相连，又可分为：z直接路由：目的地所在网络与路由器直接相连z间接路由：目的地所在网络与路由器非直接相连为了不使路由表过于庞大，可以配置一条缺省路由。如果报文查找路由表失败，则根据缺省路由进行转发。在图1-1中，RouterA与三个网络相连，其路由表如图所示。图1-1路由表示意图11.1.1.0/2413.1.1.0/2412.1.1.0/24RouterARouterBRouterCRouterDVlan11.1.1.1/24Vlan22.2.2.2/24Vlan33.3.3.3/241.1.1.2/242.2.2.1/243.3.3.1/24DestinationNexthopInterface11.1.1.01.1.1.2Vlan112.1.1.02.2.2.1Vlan213.1.1.03.3.3.1Vlan31-31.2路由协议概述1.2.1静态路由与动态路由静态路由配置方便，对系统要求低，适用于拓扑结构简单并且稳定的小型网络。其缺点是每当网络拓扑结构发生变化，都需要手工重新配置，不能自动适应。动态路由协议有自己的路由算法，能够自动适应网络拓扑的变化，适用于具有一定规模的网络拓扑。其缺点是配置比较复杂，对系统的要求高于静态路由，并将占用一定的网络资源。1.2.2路由协议及路由优先级对于相同的目的地，不同的路由协议（包括静态路由）可能会发现不同的路由，但这些路由并不都是最优的。事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级的路由协议发现的路由将成为当前路由。各种路由协议及其发现路由的缺省优先级如表1-1所示。其中：0表示直接连接的路由，256表示任何来自不可信源端的路由。数值越小表明优先级越高。表1-1路由协议及缺省时的路由优先级路由协议或路由种类相应路由的优先级DIRECT0STATIC60UNKNOWN256除直连路由（DIRECT）外，各种路由的优先级都可由用户手工进行配置。另外，每条静态路由的优先级都可以不相同。IPv4路由和IPv6路由有独立的路由表，两者互不影响。1.3路由表显示和维护查看路由表的信息是定位路由问题的基本方法。在任意视图下执行dis