您現在的位置是:首頁 > 影視首頁影視
華為路由器靜態路由的配置
下一跳ip地址怎麼求
■ 任務背景
某企業為實現內部資源的共享,考慮公司規模較大不適合用二層交換機組網,於是購買了4臺路由器實現不同網段之間的通訊,工程師對公司的實際情況進行了分析:
1、公司組網目的是實現內部資源共享,需要增強網路安全及保密性;
2、公司路由器共有4臺,數量不多且網路拓撲基本固定,更適合採用靜態路由;
基於以上原因,工程師決定配置靜態路由實現網路互通,因為靜態路由拓撲固定,由管理員手動新增,路徑唯一能高效通訊。
■ 相關知識
1、路由器的作用
路由器的核心作用是實現網路互連,資料轉發,路由器工作時需要建立和更新路由表,因為路由器互聯的是不同網段,因此能隔離廣播,能快速轉發分組資料。
網路規模不同,路由器的應用也有所區別。主幹網上的路由器必須掌握到達所有下層網路的路徑,因此需要維護龐大的路由表,並能根據網路拓撲的變化及時調整和更新路由表;在地區網中,路由器的主要作用是網路連線和路由選擇,即連線下層各個基層網路單位同時負責下層網路之間的資料轉發;園區網內部的路由器的主要作用是分隔子網。
2、路由表
路由器為執行資料轉發路徑選擇所需要的資訊被包含在路由器的一個表項中,稱為“路由表”。當路由器檢查到資料包的目的IP地址時,它就可以根據路由表的內容決定包應該轉發到哪個下一跳地址上去,路由表被存放在路由器的RAM上。
路由表主要有以下資訊構成:
(1)目的網路地址(Dest)/掩碼(Mask)
(2)協議(Protocol):主要有靜態、OSPF、RIP、ISIS
(3)路由優先順序(pre):優先順序高(數值小)將成為當前的最優路由。
(4)路由開銷(cost)
(5)路由資訊狀態標誌位(Flags)
D:直連路由
R:該路由是否已放到路由表中
(6)下一跳地址(NextHop)
(7)傳送的物理埠(interface)
配置靜態路由需給出目的地址和掩碼及下一跳地址即可,命令如下:
[Huawei]ip route-static 192。168。2。0 255。255。255。0 192。168。12。2
圖1 路由表示例
如圖1所示,192。168。2。0/24為目的網路地址和掩碼;Static標識此路由為靜態路由;優先順序為60;路徑開銷為0;下一跳地址為192。168。12。2;這條路由傳送的物理埠為G0/0/0。
3、預設路由
預設路由是一個路由表條目,用來轉發在路由表中找不到明確路由條目的資料包,可以是管理員設定的靜態路由,也可以是動態路由協議自動產生的;其優點是極大減少路由表條目,而缺點是不正確配置可能導致路由環路或非最佳路由。
預設路由的配置命令如下:
[Huawei]ip route-static 0。0。0。0 0。0。0。0 192。168。12。2
預設路由的目的地址(0。0。0。0)和掩碼(0。0。0。0)代表任何目的網路,都從192。168。12。2對應的介面轉發,邊緣路由器適合配置預設路由。
■ 實施步驟
1、網路拓撲規劃
採用靜態路由配置路由器,規劃拓撲如圖2所示,PC的IP規劃如圖所示,PC的IP地址規劃如圖2所示。
圖2靜態路由配置拓撲圖
要求:
(1)根據拓撲圖的要求,完成路由器的介面IP地址配置;
(2)在路由器上配置靜態路由協議;
(3)檢視路由表;
(4)檢驗PC1與PC2之間的連通性。
2、完成路由器的配置
第一步:
為R1、R2、R3配置介面IP地址
R1的介面地址配置如下:
[R1] interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0] ip address 192。168。12。1 24
[R1] interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1] ip address 192。168。1。254 24
R2的介面地址配置如下:
[R2] interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0] ip address 192。168。12。2 24
[R2] interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1] ip address 192。168。23。1 24
R3的介面地址配置如下:
[R3] interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0] ip address 192。168。23。2 24
[R3] interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1] ip address 192。168。2。254 24
第二步:
靜態路由的配置
對於PC1來說,要Ping通PC2,需要在R1上配置一條去往192。168。2。0/24的靜態路由,其下一跳是R2的G0/0/0介面的IP地址。
R1的配置命令如下:
[R1] ip route-static 192。168。2。0 24 192。168。12。2
對於PC2來說,要ping通PC1,需要在R3上配置一條去往192。168。1。0/24的靜態路由,其下一跳是R2的G0/0/1介面的IP地址。
R3的配置命令如下:
[R3] ip route-static 192。168。1。0 24 192。168。23。2
至此,R1和R3都有明確的資料轉發路徑,但當資料進入R2後,R2的轉發並不清晰,因此在R2上要做明確的區分:去往192。168。1。0/24網段的資料往R1的G0/0/0介面轉發;去往192。168。2。0/24網段的資料往R3的G0/0/0介面轉發。按照這個思路來配置R2的路由。
R2的配置命令如下:
[R2] ip route-static 192。168。1。0 24 192。168。12。1
[R2] ip route-static 192。168。2。0 24 192。168。23。2
3、測試與驗證
完成上述配置後,可以使用命令display ip routing-table檢視路由器的整張IP路由表,檢視路由器R1的路由表如圖3所示。
圖3 檢視R1的路由表
路由表中Proto標記為Static,是一條靜態路由。如果只看靜態路由,可以使用display ip routing-table protocol static命令,R2的路由表如圖4所示。
圖4 檢視R2的路由表
圖4所示的路由表中只顯示了兩條Proto標記為Static的路由,如果使用了其他的路由協議如ospf,輸入命令display ip routing-table protocol ospf即可顯示。
■ 任務總結
在靜態路由的配置過程中,首先要能清晰的判斷路由器的目的網段和掩碼,通常24位的掩碼還比較好判斷,如果出現了27或28位的掩碼,配置OSPF協議時就需要計算;其次要準確識別目的網段對應的下一跳IP地址,如果判斷錯誤,目的地址不可達;檢視路由表只是檢驗靜態路由配置是否正確,理論上的路由條目應該掌握在自己心裡。
■ 任務拓展
使用靜態路由協議如圖5所示路由器的配置,IP規劃如圖所示,配置完成後能實現PC3和PC4的互通。
圖5 靜態路由配置拓撲圖
要求:
(1)根據拓撲圖的要求,完成路由器的介面IP地址配置;
(2)在路由器上配置靜態路由協議;
(3)檢視和分析R5、R6、R7、R8的路由表;
(4)檢驗PC3與PC4之間的連通性。