靜態(tài)路由目標定義路由器在網絡中的角色描述直連路由和不同的路由接口描述靜態(tài)路由描述默認路由4.1路由器的角色路由器的功能確定發(fā)送數據包的最佳路徑將數據包轉發(fā)到目的地

研究路由器的連接路由器連接到廣域網-路由器有DB-60接口可以支持五種不同的布線標準連接到以太網-有兩種類型:直通電纜（或稱為跳線電纜）和交叉電纜直通電纜:-交換機與路由器,交換機與PC,路由器與服務器,集線器與PC,集線器與服務器交叉電纜:-交換機與交換機,PC與PC,交換機與集線器,集線器與集線器,路由器與路由器研究路由器的連接檢查路由器接口連接廣域網.廣域網物理層的兩邊:-數據電路終端設備(DCE)–服務提供者.CSU/DSU

是一個DCE設備.-數據終端設備(DTE)–路由器是一個典型的DTE設備路由表條目路由器建立路由表的三種途徑直連路由靜態(tài)路由動態(tài)路由直連路由直連路由：當定義一個路由器接口的IP地址，并激活此接口，路由器就自動激活接口IP地址所在網段的直聯(lián)路由。注意：每個路由器接口必須獨占一個網段，多個接口不能同屬一個網段直連路由直連路由配置：Router>Router>enableRouter#configureterminalRouter(config)#interfacef0/0Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#noshutdown……進入特權模式進入全局配置模式進入接口配置模式配置接口IP地址激活接口靜態(tài)路由和動態(tài)路由靜態(tài)路由由網絡管理員在路由器上手工添加路由信息以實現(xiàn)路由目的動態(tài)路由根據網絡結構或流量的變化，路由協(xié)議會自動調整路由信息以實現(xiàn)路由4.1靜態(tài)路由簡介路由選擇的兩種方式：靜態(tài)路由與動態(tài)路由靜態(tài)路由是在路由器/計算機中設置的固定路由表，只要管理者不改變，則靜態(tài)路由就不會改變；靜態(tài)路由的缺點：不能對網絡拓撲的改變作出動態(tài)調整，所以難以應用在大型網絡中；靜態(tài)路由的優(yōu)點：簡單、高效、可靠、安全性高4.1靜態(tài)路由簡介注意：除非人為干預，否則以網管員配置的靜態(tài)路由為準，不會發(fā)生改變。靜態(tài)路由的優(yōu)先級最高。當到達同一個目標網絡有靜態(tài)路由和動態(tài)路由兩種時，以靜態(tài)路由為準。必須是雙向的靜態(tài)路由172.16.2.1SO172.16.1.0B172.16.2.2NetworkA在小型網絡中適合設置靜態(tài)路由。StubNetwork叫存根網絡BStubNetwork靜態(tài)路由協(xié)議優(yōu)缺點優(yōu)點：

1.對路由器CPU和RAM沒有管理性開銷

2.在路由器間沒有帶寬占用（節(jié)約帶寬）

3.增加安全性缺點：

1.網絡管理員必須真正了解網絡的整個拓撲結構

2.如果網絡拓撲發(fā)生變化，管理員要在所有的Router上手動修改路由表，配置繁瑣

3.對于中大型網絡工作量巨大（不適合大型網絡）4.2靜態(tài)路由及其配置靜態(tài)路由配置步驟：1、為路由器每個接口配置IP地址；2、確定有哪些網段與本路由器直接相連；（使用showiproute命令）3、針對本路由器上路由表信息，對比網絡拓撲的網絡號，確定本路由器有哪些未知的網絡號（非直連網絡）；4、添加所有本路由器要到達的非直連網段相關的路由信息。（使用iproute未知網絡號子網掩碼下一跳）靜態(tài)路由及其配置配置命令：指定一條可以到達目標網絡的路徑

IP路由功能的開啟

iproute[網絡號][子網掩碼][下一跳地址/本地接口]取消命令：

noiproute[網絡號][子網掩碼]查看路由表命令：

showiproute靜態(tài)路由的例子StubNetworkiproute172.16.1.0255.255.255.0172.16.2.1

172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB這是一條單方向的路徑，必須配置一條相反的路徑。靜態(tài)路由的例子R1(config)#iproute172.16.1.0255.255.255.0172.16.2.1172.16.1.0：目的網絡255.255.255.0：子網掩碼172.16.2.1：下一跳的IP地址（也稱為網關，離本子網最近的路由器接口地址）靜態(tài)路由的刪除靜態(tài)路由的刪除：R1(config)#noiproute172.16.1.0255.255.255.0172.16.2.1路由表原理和靜態(tài)路由3條原理原理1：每臺路由器根據其自身路由表中的信息獨立做出決策。原理2：一臺路由器的路由表中包含某些信息并不表示其它路由 器也包含相同的信息。原理3：有關兩個網絡之間路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息。靜態(tài)路由試驗靜態(tài)路由試驗配置兩個以上遠程網絡的路由在R1使用命令-R1(config)#iproute192.168.1.0255.255.255.0172.16.2.2-R1(config)#iproute192.168.2.0255.255.255.0172.16.2.2靜態(tài)路由試驗參考3條原則你如何讓解答下列問題?-PC1所發(fā)出的數據包能否到達其目的?可以,數據包的目的網絡地址是172.16.1.0/24和192.168.1.0/24這兩個網絡可以到達.-這是否意味著這些網絡的所有數據報要到達172.16.3.0/24都能實現(xiàn)?否,因為R2和R3都沒有到達172.16.3.0/24網絡的路由.（配置是雙向的）4.3默認路由默認路由就是在沒有找到任何匹配的路由項情況下，才使用的路由。即只有當無任何合適的路由時，默認路由才被使用。在路由表中，默認路由以到網絡0.0.0.0（子網掩碼為0.0.0.0）的路由形式出現(xiàn)。默認路由設置默認路由的意義：為“走投無路”的IP分組指示一個下一站（出口）。可以大大縮減路由表的規(guī)模（對于邊界路由）。動態(tài)路由協(xié)議中，網絡中的路由器在初始化時可以僅僅指定一個默認路由項，通過不斷交換路由表，所有的路由器最終可以學習完整的全局網絡拓撲。默認路由StubNetworkiproute0.0.0.00.0.0.0172.16.2.2

172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB使用默認路由后，StubNetwork可以到達路由器A以外的網絡。在StubRouter（連接StubNetwork的路由器）上通常配置缺省路由這也是大多數企業(yè)在接入INTERNET時所采用的配置默認路由默認路由這個路由將匹配所有的包.-像匯總路由一樣能幫助你減少路由條目配置一條默認路由和靜態(tài)路由相似，但IP地址和子網掩碼全部是零例如:Router(config)#iproute0.0.0.00.0.0.0[exit-interface|ip-address]默認路由的配置默認路由的子網掩碼子網掩碼0.0.0.0

代表匹配所有網絡R1(config)#iproute0.0.0.00.0.0.0serial0/0/0靜態(tài)路由總結靜態(tài)路由：iproute

networkmask

{next_hop_address|interface}進入末節(jié)網絡使用，可以保護末節(jié)網絡信息不暴露在外網中，節(jié)省資源默認路由：iproute

0.0.0.00.0.0.0

{ip_address|interface}靜態(tài)路由的一個特例，當路由表中無到達目的地的下一跳路由時使用靜態(tài)路由與包轉發(fā)以下例子是靜態(tài)路由包轉發(fā)過程.PC1發(fā)送包給PC3:1.數據包到達R1的FastEthernet0/0接口。2.R1沒有一條具體的路由通往目的網絡192.168.2.0/24；因此R1使用默認靜態(tài)路由。3.R1將數據包封裝成新的幀。因為到R2的鏈路為點到點鏈路，所以R1添加了“全1”的地址作為第2層目的地址。4.幀從serial0/0/0接口轉發(fā)出去。數據包到達R2的Serial0/0/0接口。靜態(tài)路由與包轉發(fā)5.R2將幀解封并查找通往目的地的路由。R2有一條靜態(tài)路由可以通過Serial0/0/1到達192.168.2.0/24。6.R2將數據包封裝成新的幀。因為到R3的鏈路為點到點鏈路，所以R2添加了“全1”的地址作為第2層目的地址。7.幀從Serial0/0/1接口轉發(fā)出去。數據包到達R3的Serial0/0/1接口。8.R3將幀解封并查找通往目的地的路由。R3有一條直連路由可以通過FastEthernet0/1到達192.168.2.0/24。靜態(tài)路由與包轉發(fā)9.R3在ARP表中查找與192.168.2.10匹配的條目，目的是找出PC3的第2層MAC地址。

a.如果相應條目不存在，則R3從FastEthernet0/0發(fā)出ARP請求。

b.PC3發(fā)送ARP應答，其中包含PC3的MAC地址。10.R3將數據包封裝成新的幀。在該幀中，接口FastEthernet0/0的MAC地址為第2層源地址，PC3的MAC地址為目的MAC地址。11.幀從FastEthernet0/0接口轉發(fā)出去。數據包到達PC3的網卡接口。故障排查-路由不可達可以用到的命令:-Ping–測試連通性-Traceroute–追蹤兩段中的每一跳-ShowIProute–用于顯示路由表-Showipinterfacebrief–接口消息摘要-Showcdpneighborsdetail–用于搜集毗鄰信息解決路由不可達合理正確使用工具-先使用PING.如果ping不通可以使用traceroute

來確定包是在哪里丟得showiproute

檢測路由表.-若有問題需從新配置靜態(tài)路由總結路由器-運行在第三層-功能包括最佳路徑選擇和包轉發(fā)連接網絡WANs穿行鏈路連接路由器串口.在實驗