中間被新加入的路由器隔離了。所以此時發(fā)送到默認(rèn)網(wǎng)關(guān)，而此時的網(wǎng)關(guān)沒有設(shè)置到靜態(tài)路由條目。此種網(wǎng)絡(luò)環(huán)境的拓?fù)涫疽馊缦拢合碌闹鳈C(jī)不能“看”到 里的主機(jī)，只能將信息包先的路由，無法做有效的轉(zhuǎn)發(fā)。這種情況下，必須要設(shè)置WAND192,16K,D.100中間被新加入的路由器隔離了。所以此時發(fā)送到默認(rèn)網(wǎng)關(guān)，而此時的網(wǎng)關(guān)沒有設(shè)置到靜態(tài)路由條目。此種網(wǎng)絡(luò)環(huán)境的拓?fù)涫疽馊缦拢合碌闹鳈C(jī)不能“看”到 里的主機(jī)，只能將信息包先的路由，無法做有效的轉(zhuǎn)發(fā)。這種情況下，必須要設(shè)置WAND192,16K,D.100dmLANnIE12J6S.0JLAND \192J6SJJ \解啊 c類子網(wǎng)儂m的主機(jī)WAN口接外網(wǎng)圖例一：最簡單的串連式雙路由器型環(huán)境這種情況多出現(xiàn)于中小企業(yè)在原有的路由器共享 的網(wǎng)絡(luò)中，由于擴(kuò)展的需要，再接入一臺路由器以連接另一個新加入的網(wǎng)段。而家庭中也很可能出現(xiàn)這種情況，如用一臺寬帶路由器共享寬帶后，又加入了一臺無線路由器滿足無線客戶端的接入。地瓜：公司里原有一個局域網(wǎng) ，靠一臺路由器共享 ，現(xiàn)在又在其中添加了一臺路由器，下掛另一個網(wǎng)段 的主機(jī)。經(jīng)過簡單設(shè)置后，發(fā)現(xiàn)所有主機(jī)共享 沒有問題，但是的主機(jī)無法與 的主機(jī)通信，而 的主機(jī)卻能 通 下的主機(jī)。這是怎么回事？大蝦：這是因?yàn)槁酚善鞲艚^廣播，劃分了廣播域，此時和 的主機(jī)位于兩個不同的網(wǎng)段中，（注：圖中省略了可能存在的交換層設(shè)備）如圖一所示，這8個.標(biāo)0準(zhǔn).類網(wǎng)段，路由器 為原有路由器，它的 口接入寬帶，口（為）8掛.著0網(wǎng)8段.（子.網(wǎng)0掩碼的類網(wǎng)）主機(jī)和路由器（新添加）的）.。2的1如圖一所示，這8個.標(biāo)0準(zhǔn).類網(wǎng)段，路由器 為原有路由器，它的 口接入寬帶，口（為）8掛.著0網(wǎng)8段.（子.網(wǎng)0掩碼的類網(wǎng)）主機(jī)和路由器（新添加）的）.。2的1）8下.掛1著.新1加入的這個2的類不同網(wǎng)段的主機(jī)。如果按照共享的方式簡單設(shè)置，此時應(yīng)將的主機(jī)網(wǎng)關(guān)都指向的口（）.，網(wǎng)段的主機(jī)網(wǎng)關(guān)指向 的）8那么只要的口網(wǎng)關(guān)指向的8主.機(jī)1就.都0能訪問網(wǎng)8段.的0主.機(jī)0并能通過寬帶連接上網(wǎng)。這是因?yàn)榍懊嫠f的寬帶路由器中一條默認(rèn)路由在起作用，它將所有非本網(wǎng)段的目的包都發(fā)到 口的網(wǎng)關(guān)（即路由器1，再由來決定信息包應(yīng)該轉(zhuǎn)發(fā)到它自己連的內(nèi)網(wǎng)還是發(fā)到外網(wǎng)去。但是網(wǎng)段的主機(jī)網(wǎng)關(guān)肯定要指向，而這時并不知道這8個.的正2確位置，那網(wǎng)段的主機(jī)網(wǎng)關(guān)肯定要指向，而這時并不知道這8個.的正2確位置，那么此時只能上網(wǎng)以及本網(wǎng)段內(nèi)的互訪，不能訪問到網(wǎng)段的主機(jī)。這時就需要在上指定一條靜態(tài)路由，使目的為網(wǎng)段的信息包能轉(zhuǎn)發(fā)到路由器去。一條靜態(tài)路由條目一般由部分組成：.的地址或者叫信宿網(wǎng)絡(luò)、子網(wǎng)；子網(wǎng)掩碼；網(wǎng)關(guān)或叫下一跳。例一中上設(shè)定的靜態(tài)路由條目就應(yīng)該為：目的地址（代表 這個網(wǎng)段），子網(wǎng)掩碼（因?yàn)槭穷惥W(wǎng)段），下一跳。.如0例一中上設(shè)定的靜態(tài)路由條目就應(yīng)該為：目的地址（代表 這個網(wǎng)段），子網(wǎng)掩碼（因?yàn)槭穷惥W(wǎng)段），下一跳。.如0圖.21，0此0圖為中的靜態(tài)路由表配置項(xiàng)，保存后即可生效。如果是的路由器，則在全局配置模式下鍵入命令:態(tài)路由表配置項(xiàng)，保存后即可生效。如果是的路由器，則在全局配置模式下鍵入命令:注意：其中的網(wǎng)關(guān)必須是與 或 口屬于同一個網(wǎng)段。那條默認(rèn)路由寫出來就是：目的為,子網(wǎng)掩碼，下一跳為 口上的默認(rèn)網(wǎng)關(guān)，有時我們也稱它為“個的默認(rèn)路由”。另外，如果目的是一個具體的主機(jī) （如 ），那么路由條目應(yīng)為：目的子網(wǎng)掩碼255.255.，2下5一5跳.或2網(wǎng)5關(guān)5192.168。.0.100圖使用此種連接方式，還可以方便的使用路由器內(nèi)置的訪問控制列表來設(shè)置 下主機(jī)的訪問權(quán)限，這對企業(yè)用戶而言還是很方便的。寬帶路由器中的“防火墻設(shè)置”其實(shí)就是一個簡化的訪問控制列表，即。On：希望局域網(wǎng)中地址為 的計(jì)算機(jī)不能收發(fā)郵件，地址為 的計(jì)算機(jī)不能訪問企業(yè)內(nèi)部位于 的 服務(wù)器（假設(shè)其為 ）,對局域網(wǎng)中的其它計(jì)算機(jī)則不做任何限制，這時您需要指定如下的數(shù)據(jù)包過濾表，如圖：例二：兩臺平級并連的路由器，下掛子網(wǎng)中主機(jī)需要互相通信的環(huán)境這種情況，兩臺平行并連的路由器上層應(yīng)該還有一個總的出口網(wǎng)關(guān)，而這個網(wǎng)關(guān)有可能因某種原因不便設(shè)置路由，而此時網(wǎng)絡(luò)中存在3個不同的網(wǎng)段。地瓜：我家是小區(qū)共享型的寬帶接入，我自己用一臺寬帶路由器構(gòu)建了一個家庭局域網(wǎng)以共享t正好鄰居也跟我一樣用寬帶路由器構(gòu)建了另一個家庭局域網(wǎng)。而我們各自局域網(wǎng)內(nèi)的主機(jī)之間卻不能互相通信，根本 不通，這是怎么回事？大蝦：這種情況下整個小區(qū)其實(shí)就是一個大的局域網(wǎng)，主機(jī)不能互通的原因，其實(shí)跟例一中 不能通 的原因一樣，都是因?yàn)樯蠈拥哪J(rèn)網(wǎng)關(guān)不知道目的所屬網(wǎng)段的正確位置，無法做有效轉(zhuǎn)發(fā)所致。這種環(huán)境的典型示意圖如下：

WANIII0.LI.2WAN口I0J.L3LANIWANIII0.LI.2WAN口I0J.L3LANII]02.168.0.1LAN口172.16.1.1圖圖中內(nèi)網(wǎng)網(wǎng)關(guān)就是小區(qū)的網(wǎng)關(guān)，和分別為兩戶的寬帶路由器，它們之間一般通過樓層的接入交換機(jī)和小區(qū)的骨干交換機(jī)連接在一起，此圖省略了這一部分。圖4的這種情況，只要在網(wǎng)關(guān)設(shè)備上按例一這個類網(wǎng)段中存在的主機(jī)也都能的方式添加兩條路由就能實(shí)現(xiàn)兩個子網(wǎng)中主機(jī)的互訪，而且其通過這兩條路由訪問到和下的內(nèi)網(wǎng)機(jī)。但是如果是小區(qū)的網(wǎng)關(guān)設(shè)備，那肯定是不會讓用戶隨便配置路由條目的，而且你應(yīng)該也不想小區(qū)內(nèi)的所有用戶都能直接訪問到你的內(nèi)網(wǎng)主機(jī)。這時，我們可以在和這個類網(wǎng)段中存在的主機(jī)也都能上各添加一條路由指向?qū)Ψ絹韺?shí)現(xiàn)和下主機(jī)直接互訪的效果。在上：目的地址6，.子0網(wǎng).掩0在上：目的地址6，.子0網(wǎng).掩0碼（類網(wǎng)段），下一跳在上：目的地址，8子.網(wǎng)0掩.碼0（類網(wǎng)段）0下一跳注：有些新型小區(qū)中使用了技術(shù)，這種網(wǎng)絡(luò)的情況比較復(fù)雜，這樣上面簡單的靜態(tài)路由設(shè)置有注：有些新型小區(qū)中使用了可能無法達(dá)到目的。例三：既串且并，網(wǎng)絡(luò)中有多級路由設(shè)備的環(huán)境。這種情況可以說是例一和例二兩種應(yīng)用的整合和延伸，看似復(fù)雜其實(shí)簡單。地瓜：如果像例二中那樣的環(huán)境中，我家里的局域網(wǎng)再添置一個路由器，下掛另一個網(wǎng)段以做擴(kuò)展，那要怎么設(shè)置呢？大蝦：你說的這種網(wǎng)絡(luò)結(jié)構(gòu)，確實(shí)就是將例一和例二合在一起了。這時一共有4個網(wǎng)段并存，我們的設(shè)置是要讓兩戶家庭局域網(wǎng)下的3個子網(wǎng)內(nèi)主機(jī)能夠互通，而此時小區(qū)的網(wǎng)關(guān)當(dāng)然還是不能去設(shè)置的。其拓?fù)涫疽鈭D如下：WAN匚！[92一府山口。\\AXLJWAN匚！[92一府山口。\\AXLJ10.1,1,2LANIJI93J6S1LAN門I92.16X.0..I內(nèi)網(wǎng)M美101」」WAN11104,13LAXL3I7^.16,1,LB關(guān)『■刷172,16,0.0的主機(jī)了網(wǎng)的主機(jī)可以看到圖5就是將圖1和圖4整合在一起了。既然拓?fù)鋱D是例一、例二的結(jié)合，那將例一、例二中的路由條目加在一起是不是就可以了呢？當(dāng)然也不是這么簡單，如果只是配置了前兩例的路由條目，下的主機(jī)是無法直接訪問到下的 這個子網(wǎng)的。所以在上還要加一條到 這個子網(wǎng)的路由。靜態(tài)路由條目配置如下：1目的地址.16，8子.網(wǎng)1掩.碼0255.255，.下2一5跳51.902.168。目的地址.16，.子0網(wǎng).掩0碼255.25，5下.一0跳.100.1.。1.33目的地址.16，8子.網(wǎng)0掩.碼0255.255，.下2一5跳51..1.。1.

目的地址，8子.網(wǎng)目的地址，8子.網(wǎng)1掩.碼0，.下2一5跳5地瓜：為何中第二條路由的下一跳不是直接指向2而是也指向呢？大蝦：就知道你會問這個，這個問題要從路由器間通信的原理來講解。路由器是通過解析協(xié)議來獲得下一跳路由器的地址，而基于廣播，在一般情況下路由器是不會轉(zhuǎn)發(fā)廣播，也就是廣播包無法過路由。所以對于路由器來講，和才是同等級的，它只能看到1不能看到，這就是為何在例一的注意中提到：“其中的網(wǎng)關(guān)必須是與或口屬于同一個網(wǎng)段”的原因。而文中所說的靜態(tài)路由條目組成的第3部分：網(wǎng)關(guān)又叫下一跳，而不叫下兩跳、下三跳也是這個意思?？傊?，在一般情況下，下一跳路由的地址肯定要跟這個路由器的某個接口是在同一個網(wǎng)段的。本篇文章下面的部分將講解關(guān)于路由匯總（或叫路由歸納）的知識。上面例三中上的靜態(tài)路由條目，其實(shí)可以寫成一條：目的地址 6子網(wǎng)掩碼（不再是類子網(wǎng)的掩碼），下一跳 。這時 6掩碼 這個網(wǎng)段不能稱為類或類的子網(wǎng)了，由于它超過了本身類網(wǎng)段的范圍，所以可以稱它是一個超網(wǎng)。這個網(wǎng)段包含了 ? 所有的子網(wǎng)。也就是說，這條靜態(tài)路由會使所有目的在這個范圍內(nèi)的信息包，都發(fā)給 的路由器1將多條子路由條目匯總成一條都包含其內(nèi)的總路由條目，這就是路由匯總或叫路由歸納。路由器在檢查計(jì)算路由時是比較消耗資源的，路由條目越多，路由表越長，則這個過程耗時越多，所以通過路由匯總減少路由表的長度，對提高路由器工作效率是很有幫助的。雖然在舉例中的這種只有幾個路由器的小網(wǎng)絡(luò)中起到的作用有限，但是如果是幾十、幾百甚至上千、上萬個路由器的大型網(wǎng)絡(luò)中，路由歸納起到的作用就非常明顯了，可以說不使用路由歸納是不可想象的。例四：

lmr>ir比福等外科+2IIU1.1.2內(nèi)河題丈WAXtIlmr>ir比福等外科+2IIU1.1.2內(nèi)河題丈192.168.0.100l.ANlI

I^.IMU.|LAXn

1英」引l.ANlI

I^.IMU.|LAXn

1英」引Lil可能細(xì)心的讀者已經(jīng)發(fā)現(xiàn)，例三最后的那條歸納路由雖然包含了下所有的兩個子網(wǎng)（和）8但是也包含了下實(shí)際上并不存在的一些子網(wǎng)（?）。如果在整個局域網(wǎng)中別的路由器下還存在這些子網(wǎng)（如圖6下存在子網(wǎng)），那么路由就會出錯了，所以這條匯總路由是一條不精確的匯總。我們都知道的地址是由段位的二進(jìn)制數(shù)組成，一部分是網(wǎng)絡(luò)位，一部分是主機(jī)位。其對應(yīng)的子網(wǎng)掩碼網(wǎng)絡(luò)位部分就是全1的二進(jìn)制數(shù)，而主機(jī)位就是全0的二進(jìn)制數(shù)。每個信息包在過路由器時會檢查其目的，和路由表中路由條目的子網(wǎng)掩碼做“與”運(yùn)算，并與路由條目中目的進(jìn)行比對，相同的就按照這條路由規(guī)則轉(zhuǎn)發(fā)，不相同的就再檢查比對下一條?？梢钥闯鑫覀冏龅膮R總路由的操作，就是將多條路由條目中目的相同的網(wǎng)絡(luò)位提取出來寫成一條。而例三中的匯總路由之所以不精確就是因?yàn)橄嗤糠治茨苋刻岢鰜?。如例三中，上的第一條：目的為 6第二條：目的為 。我們只提取了前面的兩段192.，1而6后8面的第三段網(wǎng)絡(luò)位中還是有相同的部分的。192.16中8第.三0段.寫0成二進(jìn)制數(shù)為00000（80位00），182.16中8第.三1段.寫0成二進(jìn)制數(shù)為0000（070位010，1位1），那么它們的前7位是相同的，在對應(yīng)的子網(wǎng)掩碼位置上就應(yīng)該是11111（17位101，1位0），合成十進(jìn)制為25。4所以這條匯總路由應(yīng)該寫成：目的為 6子網(wǎng)掩碼 5下一跳 。這樣，這條

匯總路由只包含 和 兩個子網(wǎng)，是一條精確的匯總路由。如圖中，下的主機(jī)發(fā)送到192.16網(wǎng)8段.的2信.息0包，其第三段網(wǎng)絡(luò)位寫成二進(jìn)制為0000（0前016位00），就不包含在這條精確的匯總路由內(nèi)了。這時我們在上靜態(tài)路由條目應(yīng)該為：.的地址 6子網(wǎng)掩碼 5下一跳 。.的地址 6子網(wǎng)掩碼 5下一跳 。我們在進(jìn)行路由匯總時應(yīng)該盡量使用精確的匯總條目，本著能匯總的條目就匯總，不能精確匯總的條目就不匯總的原則。這樣在網(wǎng)絡(luò)以后的擴(kuò)展和變動時能更有條理的增改路由表，減少出錯的幾率?？偨Y(jié)：靜態(tài)路由因?yàn)槠湓O(shè)置簡單明了，在不常變動的網(wǎng)絡(luò)中穩(wěn)定性好，排錯也相對容易，所以在中小企業(yè)甚至一些大型的園區(qū)網(wǎng)