直连路由和静态路由

多级路由的原理及设置方法和静态路由、多级组网技术

为了理解二级路由的原理和设置，先把调制解调器和一级路由的工作原理解释明白。

从电信局来的开通了数据业务的电话线同等级别的接到了电话机和调制解调器上。从调制解调器出来之后就是。可以直接上网的宽带数据线。实际也就是双绞线，如果没用路由器，这根线就连接到用户的电脑上上网。通过这根线获得数据是要通过用户名和密码得到电信局系统认证的，所以在这台电脑上要建立一个连接--宽带连接，需要输入你的用户名和密码。然后解调器分配一个IP地址给电脑。有一种情况，在电信封杀路由器的那段日子里，只有电信局工作人员最初安装宽带时装的那台电脑能上网，在同样这个地方，换台电脑就不行。你就是改变计算机名都不行，这就是绑定了MAC地址。MAC地址的概念就是你的电脑的网络位置名称，在相对的网络内是唯一不变的。解调器可以给这个位置随机分配IP.当在这台电脑前面加上一级路由之后，为了让一级路由能顺利稳定的获得IP和数据，要让一级路由使用第一台电脑的MAC地址--就是克隆MAC地址。一级路由其他不用设置，采用默认快速设置--ADSL虚拟拨号（PPPoE）就行了。现在从解调器出来的线进入了一级路由的WAN口，由于一级路由采用ADSL虚拟拨号（PPPoE），可以承担使用用户名和密码登陆的任务。并且设置了断线之后自动重播，保证一直在线。解调器分配给它的IP是动态的，它启用了DHCP服务器，也给下面的电脑分配动态IP,所以下面的电脑一般不需要设置就能上网。

解调器后面接的是一级路由，解调器分配给它的也就是电信局分配的动态IP地址，这个地址全国各地不一样，很多号段，现在可以这样理解，这个IP进入了一级路由的WAN口，虽然进去的IP它不能做主，但是从它的出口(LAN)出来的IP却是他分配的，这就是一级路由的权利，他自己分配给下属的IP地址就比较规则了。现在还可以这样理解，它把192.168.1.1这个开头IP分给了自己，它是下级的管理者，然后把192.168.1.100到 192.168.1.199分给了下属。所以下级要到192.168.1.1这个地方才能进行管理设置，现在要明白的就是192.168.1.***这些 IP地址是从一级路由的出口--也就是LAN分配出来的，并且把开头的给了自己，所以，一级路由的LAN口的IP地址就是192.168.1.1 网关也是192.168.1.1 现在再简单提一下DHCP服务，这个功能就是管理分配IP地址资源，当你的电脑上线时，它分配你一个IP.你下线时，又可以把这个IP分给别人。这就是动态IP.

静态路由及默认路由

原理简述：

1。静态路由：是指⽤户或⽹络管理员⼿⼯配置的路由信息。当⽹络拓扑结构或链路状态发⽣改变时，需要⽹络管理员⼿⼯配置静态路由信息。

相⽐较动态路由协议，静态路由⽆需频繁的交换各⾃的路由表，配置简单，⽐较适合⼩型、简单的⽹络环境。不适合⼤型和复杂的⽹络环境的原因是：当⽹络拓扑结构和链路状态发⽣改变时，⽹络管理员需要做⼤量的调整，⼯作量繁重，⽽且⽆法感知错误发⽣，不易排错。

2。默认路由：是⼀种特殊的静态路由，当路由表中与数据包⽬的地址没有匹配的表项时，数据包将根据默认路由条⽬进⾏转发。默认路由在某些时候是⾮常有效的，例如在末梢⽹络中，默认路由可以⼤⼤简化路由器的配置，减轻⽹络管理员的⼯作负担。

实验⽬的：

（1）掌握静态路由（指定接⼝）的配置⽅法；

（2）掌握静态路由（指定下⼀跳IP地址）的配置⽅法；

（3）掌握静态路由连通性的测试⽅法；

（4）掌握默认路由的配置⽅法；

（5）掌握默认路由的测试⽅法；

（6）掌握在简单⽹络中部署静态路由时的故障排除⽅法；

（7）掌握简单的⽹络优化⽅法；

实验内容：

在三台路由器所组成的简单⽹络中，R1和R3各⾃连接着⼀个主机，现在要求通过配置基本的静态路由和默认路由来实现主机PC-1与PC-2之间的正常通信。实验拓扑：

实验实现步骤：

1。基础配置

根据实验的要求进⾏相应的配置，使⽤ping命令检测各直连链路的连通性。

在各直连链路间的IP连通性测试完之后，可以尝试在主机1上直接ping主机2。

问题：为什么两个主机之间⽆法正常通信，是什么原因导致的？

若假设主机1和主机2之间可以正常的通信，即可以正常的连通，则主机1将发送数据给其⽹关设备R1；⽽R1在收到其数据之后，根据数据包中的⽬的地址查看⾃⼰的路由表，找到相应的⽬的⽹络的所在的路由条⽬，并根据该条⽬中的下⼀跳和出接⼝信息将该数据转发给下⼀个路由器R2；同时R2采⽤相同的⽅式将数据转发给R3，最后R3页同样的将数据转发给与⾃⼰直接相连的主机2；主机2在收到数据后，与主机1发送数据到主机2的过程⼀样，再发送相应的回应信息给主机1。

上机实验报告

课程名称：

H3CNE认证课程（下） 实验名称：

实验18 直连路由和静态路由

姓名： 学号： 班级：

指导教师：李益 实验日期： 实验成绩：

18.1实验内容与目标

完成本实验，您应该能够：

➢ 掌握路由转发的基本原理

➢ 掌握静态路由、缺省路由的配置方法

➢ 掌握查看路由表的基本命令

18.2实验组网图

图18-1 实验组网

18.3实验设备与版本

18.4实验过程 RTB RTA

PCA S1/0 S1/0

PCB E0/0 E0/0 192.168.1.0/24

192.168.0.0/24 192.168.2.0/24  实验任务一：直连路由与路由表查看

本实验主要是通过在路由器上查看路由表，观察路由表中的路由项。通过本次实验，学员能够掌握如何使用命令来查看路由表，以及了解路由项中各要素的含义。

步骤一：建立物理连接并运行超级终端

将PC（或终端）的串口通过标准Console电缆与路由器的Console口连接。电缆的RJ-45头一端连接交换机的Console口；9针RS-232接口一端连接计算机的串行口。

检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请学员在用户视图下擦除设备中的配置文件（reset

saved-configuration），然后重启设备（reboot）以使系统采用缺省的配置参数进行初始化。进入系统视图后，再使用sysname命令给路由器命名为RTA_your name(或RTB_your

name)。

步骤二：在路由器上查看路由表

 首先，在路由器的

任何 视图下通过执行 dis ip routing

命令查看路由器全局路由表，执行该命令（截图），从输出信息可知，目前路由器只有目的地址是

127.0.0.1 的路由。

 按表18-2所示在路由器接口上分别配置IP地址。（注意：为路由器端口配置IP地址，需进入对应接口视图，使用ip address命令） 表18-2

策略路由与静态路由的同异

7

本文档适用于可支持策略路由功能的型号，如HiPER 4220G，U2000等。

同异如下：

需求 解决方法

1 访问某些外网IP地址走指定的外网线路 静态路由/策略路由

2 通过VPN借线的方式访问某段外网IP地址 静态路由

3 内网一段IP地址走指定的外网线路 策略路由

4 访问某个端口走指定的外网线路 策略路由

5 电信走电信、网通走网通 静态路由

A、静态路由与策略路由的相同点

都可以实现内网访问某个/某段 外网地址走指定的线路（需求1）。

B、静态路由与策略路由的不同点

1) 静态路由配置较简单，多用于导入路由模板或者VPN借线（需求2和5）；

Ø 若不引用路由模板，可设置某个/某段IP地址走指定线路；

Ø 某个/某段地址可以通过目的网络/子网掩码来设置；

Ø 指定线路可以通过网关地址/绑定接口来设置；

Ø 若光纤或者动态接入线路必须填写网关地址，不强制绑定接口；若是拨号或者VPN线路，可以通过绑定接口实现，无需填写网关地址。

2) 策略路由功能更强大，可以针对内网不同的IP地址段及端口（需求3和4）。

Ø 绑定类似于静态路由的绑定，可选择WAN口即哪条外网线路；

Ø 源地址可以选择该策略对内网哪些地址生效；

Ø 目的地址较静态路由更灵活，可以设置网段或者引用地址组；

Ø 服务即端口选择，也可引用在网络安全 -> 服务组配置里的普通服务组。

综上所述，若针对内网所有IP地址且目的地址明确的，可使用静态路由，配置较简单；若涉及内网分地址段或者访问端口的，建议使用策略路由。需要注意的是，策略路由配置是自上往下匹配的，设置时需注意顺序。