第五章 IP路由
/ S0 L9 ], d3 c6 e本章中讲学习如何配置并验证Cisco路由器上的IP路由。; Y2 b: S7 [/ @; F
内容包括:$ ~9 I" I8 C i7 \" e( D$ x/ m
1. 静态路由
* V2 \: W6 S( f) H2. 默认路由3 Z% m3 w$ a& a
3. 静态路由
) }, g3 j1 x: J9 N/ S5 C) _路由基础
" m; `9 J6 N* Z, g6 N& M要完成对数据包的路由,一个路由器必须至少了解以下内容:, m1 E- `! t- \
1. 目的地址* U [. t; p1 z4 _) A% y0 H9 l
2. 项链路由器,并可以从哪里获得远程网络的信息+ I$ n. W1 v) W% u. G# m f3 f
3. 到所有远程网络的可能路由
" _5 t3 ~7 o4 a: H; I# P, ]; H4. 到达每个远程网络的最佳路由
# W7 \5 G. |, x2 _; a; i2 K5. 如何维护并验证路由信息
) |4 K: e& n0 T/ w& l" U在网络上配置IP路由
% j+ d3 @( h) s: M6 `4 C不同路由类型是
" y6 b( H( |& q4 E) p! i* l' H6 A1. 静态路由0 s, W% ?; O/ Z! z8 \. t
2. 默认路由
, `0 B+ \9 v4 R- u5 m: w p$ s3. 动态路由( W$ S2 N; {" D, @' R- j$ T0 y
静态路由% D; B+ M: @0 h, V/ d$ u( E' T* o
用手工的方式将路由添加到每台路由器的路由表中去,这种方式就是静态路由。
$ ~8 R1 L6 Q# D4 r% J静态路由有优点,也有缺点。0 V+ G' o2 f4 H& u' T2 P
有以下优点:
5 b' x* \/ ^! I, N1. 对于路由器的CPU没有管理性开销。
+ P8 Z8 K' r( Q# J1 H* ?9 h- \2. 在路由器之间没有带宽占用。0 D& x' y/ _/ y) l r
3. 他增加了安全性,因为管理员可以有选择地允许路由之访问特定的网络。
$ o. ] | A! f9 a有以下缺点:
3 A- y( Z+ A. c2 p; s! p1. 管理员必须真正的了解所配置的互联网络,以及每台路由器应该如何正确的连接以正确配置这些路由。# k7 p8 i+ d( I4 q( n/ q
2. 如果某个网络加入到互联的网络中,管理员必须在所有的路由器上通过人工添加对它的路由。$ M- m$ e$ p- w$ s2 r8 V7 E
3. 对于大型网络,这几乎不可行,因为静态路由会导致巨大的工作量。
" V7 M( @& ~3 P4 s% O0 A% x4 Q添加静态路由到路由表的语法如下:+ R4 S; ^2 F/ ~5 l; X4 T
Ip route [destination_network] [mask] [next-hop_address] [administrative_distance] [permanent]
( P# C) j' w" l命令中每个字段的描述:
0 \/ X$ X; E, l6 M+ `1. Ip route 用于创建静态路由的命令。
% R8 n( |8 s0 T4 j7 k0 H2. Destination_network 在路由表中要防止的网络号。! ]5 T4 P5 w9 E) M, r/ ~. h9 b. \
3. Mask 在这一网络上使用的子网掩码。
8 q9 H2 |7 [" m+ r! x2 b$ A4 E4. Next-hop_address 下一跳路由器的地址。' {) B( S) p ?# e# J& z( S
5. administrative_distance 默认时,静态路由有一个取值为1的管理性距离。在这个命令的尾部添加管理权来修改这个默认值。. N; t: F+ g7 n" P% y/ Y5 J
8 e# J4 s- r4 t5 _! ?' N: {
6. Permanent 如果这个接口被关闭或路由器不能与下一跳路由器进行通信,这一路由将会自动从路由表中删除。 |