本文實(shí)例講述了思科CCNA認(rèn)證靜態(tài)路由的基礎(chǔ)和擴(kuò)展配置。分享給大家供大家參考，具體如下：

路由器的作用

1. 劃分廣播域
2. 連接不同的網(wǎng)絡(luò)
3. 路由功能——選路
   當(dāng)路由器接受到數(shù)據(jù)包時(shí)，路由器會(huì)基于數(shù)據(jù)包中的目標(biāo)IP地址，查詢本地的路由表，如果存在記錄，則無條件轉(zhuǎn)發(fā)，若不存在，則直接丟棄。

路由表內(nèi)默認(rèn)僅存在直連的路由條目，且以一個(gè)網(wǎng)段的形式存在，非直連的路由條目未知網(wǎng)段。

獲取為止網(wǎng)段的方法：

• 靜態(tài)路由：管理員手工配置
• 動(dòng)態(tài)路由：各臺(tái)路由器之間運(yùn)行了一定的算法之后，互相學(xué)習(xí)溝通產(chǎn)生

靜態(tài)路由的基礎(chǔ)配置

靜態(tài)路由配置方法有兩種：

• 出接口寫法：出接口指流量發(fā)出的接口，在點(diǎn)到點(diǎn)網(wǎng)絡(luò)，串行網(wǎng)絡(luò)當(dāng)中使用。

例子：

• 下一跳寫法：下一跳是指流量從本地發(fā)出后，下一個(gè)入接口的IP地址，此寫法在點(diǎn)到多點(diǎn) MA網(wǎng)絡(luò) 以太網(wǎng)網(wǎng)絡(luò)當(dāng)中使用。

靜態(tài)路由的擴(kuò)展配置

1、環(huán)回接口

用于檢測TCP/IP協(xié)議棧道能否正常的封裝和解封裝。
PC當(dāng)中在系統(tǒng)安裝完成之后默認(rèn)存在—127.0.0.1，就是本地環(huán)回地址，用于檢測網(wǎng)卡的好壞。設(shè)備當(dāng)中默認(rèn)不存在，需要手工創(chuàng)建。環(huán)回接口一創(chuàng)建就是雙up（接口狀態(tài)和協(xié)議都打開了），不需要手動(dòng)打開，給一個(gè)ip地址就行了（相當(dāng)于一臺(tái)PC），后來用于模擬PC，Loopback0=PC。

注意：環(huán)回接口是邏輯上的接口，不是物理接口，實(shí)際上不存在，但是環(huán)回接口具有物理接口的特性：劃分廣播域。一個(gè)路由器可以創(chuàng)建很多環(huán)回接口。

創(chuàng)建環(huán)回接口：

Router(config)#interface loopback ?
<0-2147483647> Loopback interface number
Router(config)#interface loopback 0
Router(config-if)#
%LINK-5-CHANGED: Interface Loopback0, changed state to up 接口狀態(tài)
%LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up 接口協(xié)議

配置環(huán)回接口IP地址

Router(config-if)#ip address 192.168.1.1 255.255.255.0

查看接口（Loopback0 雙up）

2、缺省路由

一條不限定目標(biāo)的路由，在路由表中使用*號標(biāo)識，路由器查表時(shí)，在查看完所有的直連、靜態(tài)、動(dòng)態(tài)路由后若依然沒有可達(dá)路徑才使用該條目。
一臺(tái)PC訪問外網(wǎng)時(shí)，相連的路由器中路由表沒有改路由條目時(shí)，需要借助缺省路由轉(zhuǎn)發(fā)。

缺省路由條目的寫法：

0.0.0.0 0.0.0.0 在特殊地址中有，即代表無效也代表全部。

路由表內(nèi)容：

缺省在路由表中以*,號表示，處在路由表最后一條
缺省的用法：單方向指向外網(wǎng)

3、手工匯總

子網(wǎng)匯總的做法：母網(wǎng)號一致，取相同位，去不同位
手工匯總的概念：當(dāng)?shù)竭_(dá)多個(gè)目標(biāo)地址時(shí)，若在本地?fù)碛邢嗤南乱惶?，且可以進(jìn)行匯總運(yùn)算，那么只需要編輯一條到達(dá)目標(biāo)的匯總路由條目即可

例如下面r1要到達(dá)多個(gè)目標(biāo)地址，并且在本地?fù)碛邢嗤乱惶?92.168.1.2/24，對后面路由進(jìn)行匯總，只需要寫一條路由條目。

4.路由黑洞
匯總后，如果網(wǎng)絡(luò)中出現(xiàn)了實(shí)際不存在的地址，將有可能導(dǎo)致流量有去無回的現(xiàn)象，所以盡量的精確匯總，來減少和避免黑洞的產(chǎn)生。

還是手工匯總的圖，手工匯總后只寫一跳路由條目：

該路由條目劃分掩碼24位后，有四個(gè)網(wǎng)段：

1. 192.168.0.0/24
2. 192.168.1.0/24
3. 192.168.2.0/24
4. 192.168.3.0/24

但后面只存在后三個(gè)網(wǎng)段，192.168.0.0/24不存在，當(dāng)有流量訪問192.168.0.0/24網(wǎng)段的地址，路由器r1有該地址的匯總路由條目，給r2轉(zhuǎn)發(fā)，但r2路由表中沒有192.168.0.0/24路由條目，流量有去無回，產(chǎn)生路由黑洞。

5、空接口路由

當(dāng)缺省路由和黑洞相遇的時(shí)候必然會(huì)產(chǎn)生環(huán)路，解決辦法：在黑洞路由器上編輯一條到達(dá)空接口的匯總路由條目即可，null0口是個(gè)永不down的口。

路由表的查表規(guī)則：遞歸查找 最長匹配
優(yōu)先匹配子網(wǎng)掩碼最長的路由條目

根據(jù)路由表的查表規(guī)則，優(yōu)先匹配子網(wǎng)掩碼最長的路由，把匯總路由條目指向空接口，相當(dāng)于扔進(jìn)垃圾桶，當(dāng)有流量找192.168.1.0/24，優(yōu)先匹配192.168.1.0/24，而不是192.168.0.0/22。當(dāng)有流量找192.168.0.0/24時(shí)，24位掩碼沒有，找192.168.0.0/22，這個(gè)路由被扔了垃圾桶（空接口），該流量也進(jìn)了垃圾桶。

6、浮動(dòng)靜態(tài)路由

路由表中的 [1/0] 和接口的 [1/0] 不一樣：

[1/0] 中1的部分，叫管理距離 ，又叫AD值 ，用于衡量路由協(xié)議的可信度取值范圍0~255，數(shù)值越小越可信。有以下幾個(gè)默認(rèn)的管理距離值

• 出接口寫法 0
• 下一跳寫法 1
• RIP 120
• OSPF 110
• EIGRP 90

0-255 數(shù)值越小表示越可信，為255的時(shí)后，就算是有可達(dá)路徑也不使用。

[1/0] 中0的部分 叫度量值 ，又叫metric值，是衡量路徑的優(yōu)劣 ;值越小表示越優(yōu) 在動(dòng)態(tài)路由協(xié)議中使用

路由表的加表規(guī)則

當(dāng)學(xué)習(xí)到多條路由條目后，先比較管理距離值，小的優(yōu)先加表，管理距離值相同，比較度量值，小的優(yōu)先加表，度量值相同，同時(shí)加表——負(fù)載均衡

備份：通過修改默認(rèn)的管理距離值，來起到路徑備份的作用

7、負(fù)載均衡

當(dāng)學(xué)習(xí)到多條開銷相似的路徑時(shí)，設(shè)備會(huì)將流量拆分同時(shí)傳輸——雙管齊下

R1路由器中沒有環(huán)回的地址192.168.1.0/24，到達(dá)這個(gè)地址，有兩條路，兩個(gè)下一跳，路由加表時(shí)，都用下一跳寫法

Router(config)#ip route 192.168.1.0 255.255.255.0 12.1.1.2
Router(config)#ip route 192.168.1.0 255.255.255.0 21.1.1.2

管理距離值都為1，路徑同優(yōu)，加表時(shí)會(huì)同時(shí)加表

這就是負(fù)載均衡

最新評論