1、第五章 IP路由配置第五章 IP路由配置学习目标： 熟悉静态路由与动态路由的配置步骤 了解动态路由的种类及各自特点 熟悉以太网接口及广域网接口配置 掌握路由表的查看及常见网络故障排除Cisco路由器可配置的3种路由为：静态路由、动态路由和默认路由。路由器查找路由的顺序为静态路由、动态路由，如果静态路由和动态路由表中都没有合适的路由，则通过默认路由将数据包转发出去。在一个路由器中可以综合使用3种路由。路由器路由协议配置的基本步骤是：选择路由协议；指定网络端口。转发数据包是路由器的最主要的功能。路由器转发数据包时需要查找路由表，管理员可以通过手工的方法，在路由器中直接配置路由表，这就是静态路由。虽
2、然静态路由不适合在大的网络中使用，但是静态路由简单、路由器负载小、可控性能强等原因，在许多场合中还是经常被使用。下面我们将学习静态路由的配置，同时为以后配置动态路由打下基础。5.1 静态路由与默认路由5.1.1静态路由简介路由器在转发数据时，要先在路由表（routing table）中查找相应的路由。路由器有这么三种途径建立路由：（1）直连网络：路由器自动添加和自己直接连接的网络的路由 （2）静态路由：管理员手动输入到路由器的路由 （3）动态路由：由路由协议（routing protocol）动态建立的路由 静态路由的缺点是不能动态反映网络拓扑，当网络拓扑发生变化时，管理员就必须手工改变路由表
3、；然而静态路不会占用路由器太多的 CPU 和 RAM 资源，也不占用线路的带宽。如果出于安全的考虑想隐藏网络的某些部分或者管理员想控制数据转发路径，也会使用静态路由。在一个小而简单的网络中，也常使用静态路由，因为配置静态路由会更为简捷。配置静态路由的命令为“ip route”，命令的格式如下：ip route 目的网络 掩码 网关地址 | 接口 例子：ip route 192.168.1.0 255.255.255.0 s0/0 例子：ip route 192.168.1.0 255.255.255.0 12.12.12.2 在写静态路由时，如果链路是点到点的链路（例如 PPP 封装的链路），
4、采用网关地址和接口都是可以的；然而如果链路是多路访问的链路（例如以太网），则只能采用网关地址，即不能：ip route 192.168.1.0 255.255.255.0 f0/0 。 注意：有的 IOS 版本中，采用 ip route 192.168.1.0 255.255.255.0 f0/0 时，路由器也是正常工作的，然而这是代理 ARP 的功劳，建议不要采用该形式。在路由器上，可以使用“show ip route”命令查看路由表。如下：R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mob
5、ile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U -
6、 per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R 172.16.0.0/16 120/2 via 10.1.0.2, 00:00:21, Serial0/0120/2 via 10.3.0.2, 00:00:06, Serial0/110.0.0.0/16 is subnetted, 4 subnetsR 10.2.0.0 120/1 via 10.1.0.2, 00:00:21, Serial0/0C 10.3.0.0 is dire
7、ctly connected, Serial0/1 C 10.1.0.0 is directly connected, Serial0/0 R 10.4.0.0 120/1 via 10.3.0.2, 00:00:06, Serial0/1 C 192.168.1.0/24 is directly connected, FastEthernet0/0在输出中，首先显示路由条目各种类型的的简写，如：“C”为直连网络，“S”为静态路由。以上面带有下划的路由为例，“R”表示这条路由是“RIP”协议学习得到的；“10.2.0.0”是目的网络；“120/1”是管理距离（Administrative Di
8、stance ，AD）/ 度量值（Metric）；“via 10.1.0.2”是指到达目的网络的下一跳路由器的 IP 地址；“00:00:21”是指路由器最近一次得知路由到现在的时间；“Serials 0/0”是指到达下一跳应从哪个端口出去。 【技术要点】管理距离（AD）：用来表示路由的可信度，路由器可能从多种途径获得同一路由，例如：一个路由器要获得“10.2.0.0/24”网络的路由，可以来自 RIP，也可以是静态路由。不同途径获得的路由可能采取不同的路径到达目的网络，为了区别它们的可信度，用管理距离加以表示。表 5-1 是通过各种路由协议获得的路由的默认管理距离。路由表中管理距离值越小说明
9、路由的可靠程度越高，静态路由的管理距离为 1，说明手工输入的路由优先级高于其他的路由。表 5-1 路由协议的默认管理距离路由协议管理距离直连接口0静态路由1外部 BGP20内部 EIGRP90IGRP100OSPF110RIP120外部 EIGRP170内部 BGP200路由器有多条路径到达某一目的网络时，路由协议必须判断其中的哪一条是最佳的并把它放到路由表中，路由协议会给每一条路径计算出一个数，这个数就是度量值，通常这个值是没有单位的。度量值越小，这条路径越佳。然而不同的路由协议定义度量值的方法是不一样的，所以不同的路由协议选择出的最佳距离可能是不一样的。5.1.2 默认路由介绍所谓的默认路
10、由，是指路由器在路由表中如果找不到到达目的网络的具体路由时，最后会采用的路由。默认路由通常会在存根网络（Stub network，即只有一个出口的网络）中使用。如图5-1，图中左边的网络到Internet 上只有一个出口，因此可以在R2 上配置默认路由。命令为：ip route 0.0.0.0 0.0.0.0 网关地址 | 接口 例子：ip route 0.0.0.0 0.0.0.0 s0/0例子：ip route 0.0.0.0 0.0.0.0 12.12.12.2图5-1 桩网络（Stub network）4.1.3 ip classless图5-2 ip classless 示例 图5-
11、2 中，如果在R1 上配置了默认路由：ip route 0.0.0.0 0.0.0.0 s0/0/0，则R1路由器是否会把到达10.2.2.0/24 网络的数据从s0/0/0 接口发送出去？这取决于是否执行了“ip classless”命令。如果执行了“ip classless”命令（实际上这是默认值），则路由器存在默认路由时，所有在路由表中查不到具体路由的数据包将通过默认路由发送。如果执行了“no ip classless”命令,当路由器存在一主类网络的某一子网路由时，路由器将认为自己已经知道该主类网络的全部子网的路由，这时即使存在默认路由，到达该主类任一子网的数据包不会通过默认路由发送。图
12、3-2 中，执行了“no ip classless”后，由于R1 路由器上有10.0.0.0 的子网10.1.1.0/24（这是直连路由），因此R1 路由器收到到达10.2.2.0/24 子网的数据包不会使用默认路由进行发送。然而如果数据包是要到达20.2.2.0/24，默认路由会被采用，因为R1 没有任何20.0.0.0 子网的路由。 实验1:静态路由1. 实验目的通过本实验，读者可以掌握如下技能：（1） 路由表的概念（2） ip route 命令的使用（3） 根据需求正确配置静态路由2. 实验拓扑图5-3 实验1、实验2 拓扑图3. 实验步骤我们要使得1.1.1.0/24、2.2.2.0/
13、24、3.3.3.0/24 网络之间能够互相通信。步骤1：在各路由器上配置IP 地址、保证直连链路的连通性R1(config)#int loopback0R1(config-if)#ip address 1.1.1.1 255.255.255.0R1(config)#int s0/0/0R1(config-if)#ip address 192.168.12.1 255.255.255.0R1(config-if)#no shutdownR2(config)#int loopback0R2(config-if)#ip address 2.2.2.2 255.255.255.0R2(config)
14、#int s0/0/0R2(config-if)#clock rate 128000R2(config-if)#ip address 192.168.12.2 255.255.255.0R2(config-if)#no shutdownR2(config)#int s0/0/1R2(config-if)#clock rate 128000R2(config-if)#ip address 192.168.23.2 255.255.255.0R2(config-if)#no shutdownR3(config)#int loopback0R3(config-if)#ip address 3.3.3
15、.3 255.255.255.0R3(config)#int s0/0/1R3(config-if)#ip address 192.168.23.3 255.255.255.0R3(config-if)#no shutdown步骤2：R1 上配置静态路由R1(config)#ip route 2.2.2.0 255.255.255.0 s0/0/0/下一跳为接口形式，s0/0/0 是点对点的链路，注意应该是R1 上的s0/0/0 接口。R1(config)#ip route 3.3.3.0 255.255.255.0 192.168.12.2/下一跳为IP 地址形式，192.168.12.2
16、是R2 上的IP 地址。步骤3：R2 上配置静态路由R2(config)#ip route 1.1.1.0 255.255.255.0 s0/0/0R2(config)#ip route 3.3.3.0 255.255.255.0 s0/0/1步骤4：R3 上配置静态路由R3(config)#ip route 1.1.1.0 255.255.255.0 s0/0/1R3(config)#ip route 2.2.2.0 255.255.255.0 s0/0/14. 实验调试（1） 在R1、R2、R3 上查看路由表R1#show ip routeCodes: C - connected, S -
17、 static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter a
18、rea, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not setC 192.168.12.0/24 is directly connected, Serial0/0/01.0.0.0/24 is subnetted, 1 subnetsC 1.1.1.0 is directly connected, Loopback02.0.0.0/24 is subnetted, 1 subnetsS 2.2.2
19、.0 is directly connected, Serial0/0/03.0.0.0/24 is subnetted, 1 subnetsS 3.3.3.0 1/0 via 192.168.12.2R2#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external typ
20、e 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not setC 192.168.12.0/24 is direct
21、ly connected, Serial0/0/01.0.0.0/24 is subnetted, 1 subnetsS 1.1.1.0 is directly connected, Serial0/0/02.0.0.0/24 is subnetted, 1 subnetsC 2.2.2.0 is directly connected, Loopback03.0.0.0/24 is subnetted, 1 subnetsS 3.3.3.0 is directly connected, Serial0/0/1C 192.168.23.0/24 is directly connected, Se
22、rial0/0/1R3#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - I
23、S-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set1.0.0.0/24 is subnetted, 1 subnetsS 1.1.1.0 is directly connected, Serial0/0/12.0.0.0/24 is subnetted, 1 subnetsS 2.2.2
24、.0 is directly connected, Serial0/0/13.0.0.0/24 is subnetted, 1 subnetsC 3.3.3.0 is directly connected, Loopback0C 192.168.23.0/24 is directly connected, Serial0/0/1（2） 从各路由器的环回口ping 其他路由器的环回口：R1#ping/不带任何参数的ping 命令，允许我们输入更多的参数Protocol ip:Target IP address: 2.2.2.2 /目标IP 地址Repeat count 5: /发送的ping 次
25、数Datagram size 100: /ping 包的大小Timeout in seconds 2: /超时时间Extended commands n: y /是否进一步扩展命令Source address or interface: 1.1.1.1 /源IP 地址Type of service 0:Set DF bit in IP header? no:Validate reply data? no:Data pattern 0xABCD:Loose, Strict, Record, Timestamp, Verbosenone:Sweep range of sizes n:Type es
26、cape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1!Success rate is 100 percent (5/5), round-trip min/avg/max = 12/14/16 ms/以上说明从R1 的loopback0 可以ping 通R2 上的loopback0。也可以直接使用命令：R1#ping 2.2.2.2 source loopback 0Type escape
27、 sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1!Success rate is 100 percent (5/5), round-trip min/avg/max = 12/14/16 msR2#ping 1.1.1.1 source loopback 0R2#ping 3.3.3.3 source loopback 0/从R2 的loopback0 应该可以ping 通R1 和R3 的l
28、opback0 接口。R3#ping 1.1.1.1 source loopback 0R3#ping 2.2.2.2 source loopback 0/从R3 的loopback0 也应该可以ping 通R1 和R2 的lopback0 接口。【提示】虽然从R1 的loopback0 可以ping 通R3 的loopback0，数据需要经过192.168.23.0/24 网络，但是在R1 上我们并没有添加192.168.23.0/24 的路由。路由器转发数据包完成是根据路由表的，并且数据是一跳一跳地被转发的，就像接力赛似的。从R1的loopback0 口ping R3 的loopback0
29、 口时，IP 数据包的源IP 为1.1.1.1，目的IP 为3.3.3.3。R1 路由器首先查路由表，数据包被发到了R2；R2 路由器也查路由表（3.3.3.0/24 路由），数据包被发到了R3；R3 知道这是直连路由。R3 响应R1 的数据包进行类似的过程。（3） 从R1 上ping 2.2.2.2、从R1 上ping 3.3.3.3R1#ping 2.2.2.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:!Success rate is 100 p
30、ercent (5/5), round-trip min/avg/max = 12/14/16 ms/可以ping 通R1#ping 3.3.3.3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:.Success rate is 0 percent (0/5)/以上无法ping 通，原因在于使用ping 命令时，如果不指明源接口，则R1 路由器使用s0/0/0接口的IP 地址（192.168.12.1）作为IP 数据包的源IP 地址了。R3 上响应R1 的
31、数据包时，数据包是发向192.168.12.1 的，然而由于R3 没有192.168.12.0/24 的路由，数据包无法发送。即：数据包从R1 到了R3 后，无法返回R1。 实验2:默认路由1. 实验目的通过本实验，读者可以掌握如下技能：（1） 默认路由的使用场合（2） 默认路由的配置2. 实验拓扑如图5-3。3. 实验步骤在实验1 的基础上进行实验2。步骤1：R1、R3 上删除原有静态路由R1(config)#no ip route 2.2.2.0 255.255.255.0 Serial0/0/0/要删除路由，在原有命令前面加no 即可R1(config)#no ip route 3.3.3.0 255.255.255.0 192.168.12.2R3(config)#no ip route 1.1.1.0 255.255.255.0 Serial0/0/1R3(config)#no ip route 2.2.2.0 255.255.255.
