H3C路由器配置——静态路由

一、网络畅通条件及排错思路

1、网络畅通的条件 

网络畅通的条件:数据包能去能回,也是我们排除网络故障的理论依据。

2、网络不畅通示列

①、目标主机不可达

  原因分析:可能是数据包没有到达目的地,在中途就丢去了(绝大部分原因是在去的路上没有配置路由条目)。

②、请求超时

  原因分析:可能是数据包到了目的地,返不回来(绝大部分原因是在回的路上没有配置路由条目)。

 3、网络排错

  明白了网络畅通的条件,网络排错就变得简单了。

  先检查数据包是否能够到达目标网络。

  再检查数据包是否能够返回来。

  如果网络不通,您就要检查计算机是否配置了正确的IP地址子网掩码以及网关,再逐一检查沿途路由器上的路由表,查看是否有到达目标网络的路由;然后逐一检查沿途路由器上的路由表,检查是否有数据包返回所需的路由。

二、静态路由

1、定义

  要想实现全网通信,也就是网络中的任意两个节点都能通信,这就要求每个路由器的路由表中必须有到所有网段的路由。

  对于路由器来说,它只知道自己直连的网段,对于没有直连的网段,需要管理员人工添加到这些网段的路由。

  管理员人工添加到某个网段如何转发,就是静态路由

  后面还会讲到配置网络中的路由器使用动态路由协议(RIP、OSPF)自动构建路由表,就是动态路由。

2、什么情况下采取添加静态路由

  静态路由适用于:小规模网络 不怎么调整 没有环路

3、添加路由条目的操作步骤

  补充:路由器只关心到某个网段如何转发数据包,因此我们在路由器上添加路由,必须是到某个网段(子网)的路由,不能添加到某个特定地址的路由【如果想添加某一个特定的IP地址路由,请查看下面示列3.3】

  ①、查看路由表,是否有到达目标网络的路由条目

  ②、添加静态路由条目

  ③、测试网络是否畅通,主要查看路由器之间网络是否畅通

  ④、不需要改路由条目时,删除静态路由

3、静态路由添加

3.1、示列1:常规路由条目配置

H3C路由器配置——静态路由_第1张图片

 

 说明:

  AR1路由器直连A、B两个网段,C、D网段没有直连,你需要添加到C、D网段的路由。

  AR2路由器直连B、C两个网段,A、D网段没有直连,你需要添加到A、D网段的路由。

  AR3路由器直连C、D两个网段,A、B网段没有直连,你需要添加到A、B网段的路由。

要想实现全网络通信,必须添加路由条目,这里只是考虑添加静态路由。

  示列: ip route-static 到达的目标网络号  子网掩码  下一跳的路由器接口地址

  [R1]ip route-static 172.16.1.0 24 172.16.0.2              到C段的路由条目

  [R1]ip route-static 192.168.1.0 24 172.16.0.2    到D段的路由条目

  [R2]ip route-static 192.168.1.0 24 172.16.1.2       到A段的路由条目

  [R2]ip route-static 192.168.0.0 24 172.16.0.1       到D段的路由条目

  [R3]ip route-static 192.168.0.0 24 172.16.1.1            到A段的路由条目

  [R3]ip route-static 172.16.0.0 24  172.16.1.1        到B段的路由条目 

3.2、示列2:路由器点到点链路的另一种路条目写法

  如:上面3.1里面的R1路由条目里到C段的路由条目的另一种写法

  [R1]ip route-static 172.16.1.0 24 GigabitEthernet 1/1       到C段的路由条目   【GE接口写法】

  [R1]ip route-static 172.16.1.0 24 Serial 1/1       到C段的路由条目   【Serial接口写法】

3.3、示列3:

说明:

  路由器只关心到某个网段如何转发数据包,因此我们在路由器上添加路由,必须是到某个网段(子网)的路由,不能添加到某个特定地址的路由

  以下命令试图添加到一个IP地址的路由,主机位自动归零。

  示列:

  [R1]ip route-static 192.168.1.2 32 172.16.0.2

[R1]ip route-static 131.107.0.100 24 172.16.0.2
[R1]display ip routing-table protocol static
Summary count : 3
Static Routing table status : 
Summary count : 3
Destination/Mask   Proto   Pre Cost        NextHop         Interface
131.107.0.0/24     Static  60  0           172.16.0.2      Ser1/0
172.16.1.0/24      Static  60  0           172.16.0.2      Ser1/0
192.168.1.0/24     Static  60  0           172.16.0.2      Ser1/0
如果你就想让路由器转发到一个IP地址的路由,子网掩码要写成四个255,这就意味着IP地址的32位二进制是全部的网络位,该网段中就这一个地址。
[R1]ip route-static 192.168.1.2 32 172.16.0.2

4、H3C路由器相关操作命令

添加静态路由

   [R3]ip route-static 192.168.0.0 255.255.255.0 172.16.1.1

显示全部路由

  [R1]display ip routing-table

只显示静态路由

  [R1]display ip routing-table protocol static

删除静态路由

  [R1]no ip route-static 172.16.1.0 24 172.16.0.2

  [R1]undo ip route-static 172.16.1.0 24 172.16.0.2

 

三、路由汇总

1、路由汇总定义

  Internet是全球最大的互联网,如果Internet上的路由器把全球所有的网段都添加到路由表,那将是一个非常庞大的路由表。路由器每转发一个数据包,都要检查路由表为该数据包选择转发接口,庞大的路由表势必会增加处理时延。

  通过合理的地址规划,可以通过路由汇总简化路由表。

  将物理位置连续的网络分配地址连续的网段,在边界路由器外的路由器就可以将远程的网络合并成一条路由,这就是路由汇总。

 2、路由汇总示列

2.1、示列1

不汇总的路由表:

 H3C路由器配置——静态路由_第2张图片

汇总后的路由表

H3C路由器配置——静态路由_第3张图片

2.2、示列2

H3C路由器配置——静态路由_第4张图片

3、路由汇总列外

H3C路由器配置——静态路由_第5张图片

4、无类域间路由(CIDR)

  无类域间路由(CIDR)采用13~27位可变网络ID,而不是A、B、C类网络ID所用的固定的8、16和24位。

  这样我们可以将子网掩码向左移动1位,合并两个网段;向左移动2位合并4个网段;向左移动3位合并8个网段;向左移动n位,就可以合并2n个网段。

 H3C路由器配置——静态路由_第6张图片

 

 

四、默认路由

 1、默认路由的由来及其匹配规则

示列:

我们在路由器上添加以下三条路由。
[R1]ip route-static 0.0.0.0  0.0.0.0  10.0.0.2  任何一个地址都在 
[R1]ip route-static 172.0.0.0  255.0.0.0  10.0.0.2        --第1条路由
[R1]ip route-static 172.16.0.0  255.255.0.0  10.0.1.2        --第2条路由
[R1]ip route-static 172.16.10.0  255.255.255.0  10.0.3.2  --第3条路由
从上面3条路由可以看出,子网掩码越短(子网掩码写成二进制形式1的个数越少),主机位越多,该网段的地址数量就越大

说明<注意默认路由的写法和匹配规则>:

  ①、如果想让一个网段包括全部的IP地址,这就要求子网掩码短到极限,最短就是0,子网掩码变成了0.0.0.0,这就意味着该网段的32位二进制的IP地址都是主机位,任何一个地址都属于该网段。

因此0.0.0.0 子网掩码0.0.0.0网段包括了全球所有IPv4地址,也就是全球最大的网段,换一种写法就是0.0.0.0/0。
  ②、在路由器上添加添加到0.0.0.0 0.0.0.0网段的路由,就是默认路由。
    [R1]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2 --第4条路由
  ③、任何一个目标地址都与默认路由匹配,根据前面讲的“最长前缀匹配”算法,默认路由是在路由器没有为数据包找到更为精确匹配的路由,最后匹配的一条路由

2、默认路由使用场景(优点)

示列1:使用默认路由作为internet的路由

  步骤1:使用默认路由作为指向Internet的路由

H3C路由器配置——静态路由_第7张图片

 

步骤2:针对示步骤1里面,RA路由器路由表的精简

H3C路由器配置——静态路由_第8张图片

示列2:让默认路由代替大多数网段的路由

H3C路由器配置——静态路由_第9张图片

 

 3、使用默认路由造成的缺点

3.1、默认路由和环状网络造成的缺点

H3C路由器配置——静态路由_第10张图片

说明:如果我们访问的IP地址是131.127.1.100,由于全设置的是默认路由,访问的时候数据包没有找到该网段,就会一直传输下去,直到(TTL=0)耗尽时,路由器就会把该数据包丢去并返回一个ICMP。

 

3.2、默认路由造成数据包的往复转发

H3C路由器配置——静态路由_第11张图片

结论:

  如果我们访问的IP地址是131.127.1.200,两个路由器设置的都是默认路由,访问的时候数据包没有找到该网段,就会一直在两个路由器之间往复转发,直到(TTL=0)耗尽时,路由器就会把该数据包丢去并返回一个ICMP。

 测试说明:

  步骤1:开启抓包功能

H3C路由器配置——静态路由_第12张图片

  步骤2:ping 一个存在的地址(如192.168.1.2),测试结果如下

H3C路由器配置——静态路由_第13张图片

H3C路由器配置——静态路由_第14张图片

 

  步骤3:pingyig额不存在的地址(131.127.1.200),测试结果如下

H3C路由器配置——静态路由_第15张图片

 H3C路由器配置——静态路由_第16张图片

 

五、使用默认路由路由汇总简化路由表

 H3C路由器配置——静态路由_第17张图片

路由条目添加说明:

路由器名称 路由条目
 对于FGH路由器 [RH]ip route-static 0.0.0.0 0 40.2.0.9
对于C路由器来说

[RC]ip route-static 0.0.0.0 0 40.0.0.13

[RC]ip route-static 40.2.1.0 24 40.2.0.2

[RC]ip route-static 40.2.2.0 24 40.2.0.6

[RC]ip route-static 40.2.3.0 24 40.2.0.10

对于A路由器来说

[RA]ip route-static 40.1.0.0 16 40.0.0.30

[RA]ip route-static 40.2.0.0 16 40.0.0.14

[RA]ip route-static 20.0.0.0 8 12.0.0.2

[RA]ip route-static 30.0.0.0 8 12.0.0.9

对于D路由器来说

[RD]ip route-static 20.0.0.0 8 12.0.0.6

[RD]ip route-static 40.0.0.0 8 12.0.0.10

对于E路由器来说

[RE]ip route-static 30.0.0.0 8 12.0.0.5

[RE]ip route-static 40.0.0.0 8 12.0.0.1

 

六、等价静态路由实现网络负载均衡

  负载均衡原理:基于原地址的负载均衡

 实验环境搭建:

H3C路由器配置——静态路由_第18张图片

基本配置信息:

PC1:
    192.168.1.2 24
    255.255.255.0
   192.168.1.1
PC2: 192.168.1.3 24
     255.255.255.0
    192.168.1.1
PC3:
    192.168.2.2 24
     255.255.255.0
    192.168.2.1
R1:
    [R1]interface GigabitEthernet 0/0
    [R1-GigabitEthernet0/0]ip address 192.168.1.1 24
    [R1-GigabitEthernet0/0]no shutdown 
    [R1-GigabitEthernet0/0]quit
    [R1]interface GigabitEthernet 0/1
    [R1-GigabitEthernet0/1]ip address 12.8.1.1 24
    [R1-GigabitEthernet0/1]no shutdown 
    [R1-GigabitEthernet0/0]quit
    [R1]interface GigabitEthernet 0/2
    [R1-GigabitEthernet0/2]ip address 12.8.4.2 24
    [R1-GigabitEthernet0/2]no shutdown
    
R2:
    [H3C]hostname R2
    [R2]interface GigabitEthernet 0/0
    [R2-GigabitEthernet0/0]ip address 12.8.1.2 24
    [R2-GigabitEthernet0/0]no shutdown 
    [R2-GigabitEthernet0/0]quit
    [R2]interface GigabitEthernet 0/1
    [R2-GigabitEthernet0/1]ip address 12.8.2.2 24
    [R2-GigabitEthernet0/0]no shutdown 
R3:
    [R3]interface GigabitEthernet 0/1
    [R3-GigabitEthernet0/1]ip address 12.8.4.1 24
    [R3-GigabitEthernet0/2]no shutdown 
    [R3-GigabitEthernet0/1]quit
    [R3]interface GigabitEthernet 0/2
    [R3-GigabitEthernet0/2]ip address 12.8.3.1 24
    [R3-GigabitEthernet0/2]no shutdown 
R4:
    [H3C]hostname R4
    [R4]interface GigabitEthernet 0/0
    [R4-GigabitEthernet0/0]ip address 12.8.2.1 24
    [R4-GigabitEthernet0/0]no shutdown
    [R4-GigabitEthernet0/0]quit
    [R4]interface GigabitEthernet 0/1
    [R4-GigabitEthernet0/1]ip address 12.8.3.2 24
    [R4-GigabitEthernet0/1]no shutdown 
    [R4-GigabitEthernet0/1]quit
    [R4]interface GigabitEthernet 0/2
    [R4-GigabitEthernet0/2]ip address 192.168.2.1 24
    [R4-GigabitEthernet0/2]no shutdown
3、配置静态路由
R1:
    [R1]ip route-static 192.168.2.0 24 12.8.1.2
    [R1]ip route-static 192.168.2.0 24 12.8.4.1
R2:
    [R2]ip route-static 192.168.2.0 24 12.8.2.1
    [R2]ip route-static 192.168.1.0 24 12.8.1.1
R3:
    [R3]ip route-static 192.168.2.0 24 12.8.3.2
    [R3]ip route-static 192.168.1.0 24 12.8.4.2
R4:
    [R4]ip route-static 192.168.1.0 24 12.8.2.2
    [R4]ip route-static 192.168.1.0 24 12.8.3.1

测试实验结果,修改192.168.2.2的网关(修改为192.168.2.10),使得发送端192.168.1.0网段的数据能够到达192.168.2.0网段,但是由于192.168.2.0网段没有配置网关,所以数据包无法正常返回,再进行抓包查看。

H3C路由器配置——静态路由_第19张图片

抓取上面两个接口的包,分别使用PC1和PC2pingPC3的地址,抓包进行查看,结果如下

H3C路由器配置——静态路由_第20张图片

测试结果:

  192.168.1.2走的是R3的GE_0/1接口

  192.168.1.3走的是R2的GE_0/0接口

  实现了基于原地址的网络负载均衡

、配置浮动路由

 

 

 

步骤1:搭建测试环境如下:

H3C路由器配置——静态路由_第21张图片

 步骤2:配置个设备路由信息

  此步骤省略(和上面的配置方法一样)

步骤3:配置静态路由和浮动路由

R2:(配置静态路由)
    [R2]ip route-static 192.168.1.0 24 172.16.1.2
    [R2]ip route-static 192.168.0.0 24 172.16.0.1
    
R1:(配置浮动路由)
    [R1]interface GigabitEthernet 0/1
    [R1-GigabitEthernet0/1]bfd min-transmit-interval 500
    [R1-GigabitEthernet0/1]bfd min-receive-interval 500
    [R1-GigabitEthernet0/1]bfd detect-multiplier 9
    # 添加主用路径路由
    [R1]ip route-static 192.168.1.0 24 GigabitEthernet 0/1 172.16.2.2 bfd control-packet 
    # 添加备用路径路由
    [R1]ip route-static 192.168.1.0 24 GigabitEthernet 0/2 172.16.0.2 preference 65

R3:(配置浮动路由)
    [R1]interface GigabitEthernet 0/0
    [R1-GigabitEthernet0/0]bfd min-transmit-interval 500
    [R1-GigabitEthernet0/0]bfd min-receive-interval 500
    [R1-GigabitEthernet0/0]bfd detect-multiplier 9
    # 添加主用路径路由
    [R1]ip route-static 192.168.0.0 24 GigabitEthernet 0/0 172.16.2.1 bfd control-packet
        说明:如果管理成功的话,会提示DOWN->UP
    # 添加备用路径路由
    [R1]ip route-static 192.168.0.0 24 GigabitEthernet 0/2 172.16.1.1 preference 65

步骤4:、查看是否配置成功

执行命令: display bfd session

 

步骤5:进行测试

  让交换机S2停止工作

  查看R1和R3交换机命令行上是否显示UP->DOAN,如果有显示,代表正常,说明路由器选择了备用路由线路

  在PC7上执行ping 192.168.1.2,能通,代表测试成功

  如果S2又恢复正常了,那么主用路由正常工作,备用路由不工作

  在PC7上面执行ping 192.168.1.2,能通,代表测试成功。
  如果S2又恢复正常了,那么主用路由正常工作,备用路由不工作

转载于:https://www.cnblogs.com/l75790/p/11014029.html

你可能感兴趣的:(网络)