静态路由设置初涉

《静态路由设置初涉》由会员分享，可在线阅读，更多相关《静态路由设置初涉（7页珍藏版）》请在金锄头文库上搜索。

1、静态路由设置初涉静态路由设置初涉随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方都涉及到 2 台或以上路由器的应用。当一个局域网内存在 2 台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经常变动，所以静态路由是最合适的选择。本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳）的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差

2、别的。）常见的 1WAN 口、4LAN 口宽带路由器可以看作是一个最简单的双以太口路由器一个 4 口小交换机，其 WAN 口接外网，LAN 口接内网以做区分。路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将 LAN 口下所有目的地不在自己局域网之内的信息包转发到 WAN 口的网关去。宽带路由器只需要进行简单的 WAN 口参数的配置，内网的主机就能访

3、问外网，就是这条路由在起作用。本文将分两个部分，第一部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。例一：最简单的串连式双路由器型环境例一：最简单的串连式双路由器型环境这种情况多出现于中小企业在原有的路由器共享 Internet 的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。地瓜：公司里原有一个局域网 LAN 1，

4、靠一台路由器共享 Internet，现在又在其中添加了一台路由器，下挂另一个网段 LAN 2 的主机。经过简单设置后，发现所有主机共享 Internet 没有问题，但是 LAN 1 的主机无法与 LAN 2 的主机通信，而 LAN 2 的主机却能 Ping 通 LAN 1 下的主机。这是怎么回事？大虾：这是因为路由器隔绝广播，划分了广播域，此时 LAN 1 和 LAN 2 的主机位于两个不同的网段中，中间被新加入的路由器隔离了。所以此时 LAN 1 下的主机不能“看”到 LAN 1 里的主机，只能将信息包先发送到默认网关，而此时的网关没有设置到 LAN 2 的路由，无法做有效的转发。这种情况下

5、，必须要设置静态路由条目。此种网络环境的拓扑示意如下：图 1（注：图中省略了可能存在的交换层设备）如图一所示，LAN 1 为 192.168.0.0 这个标准 C 类网段，路由器 R1 为原有路由器，它的 WAN 口接入宽带，LAN 口（IP 为 192.168.0.1）挂着 192.168.0.0 网段（子网掩码 255.255.255.0 的 C 类网）主机和路由器 R2（新添加）的 WAN 口（IP 为 192.168.0.100）。R2 的 LAN 口（IP 为 192.168.1.1）下挂着新加入的 LAN 2 这个 192.168.1.0 的 C 类不同网段的主机。如果按照共享 I

6、nternet 的方式简单设置，此时应将 192.168.0.0 的主机网关都指向 R1 的 LAN 口（192.168.0.1），192.168.1.0 网段的主机网关指向 R2 的 LAN 口（192.168.1.1），那么只要 R2 的WAN 口网关指向 192.168.0.1，192.168.1.0 的主机就都能访问 192.168.0.0 网段的主机并能通过宽带连接上网。这是因为前面所说的宽带路由器中一条默认路由在起作用，它将所有非本网段的目的 IP 包都发到 WAN 口的网关（即路由器 R1），再由 R1 来决定信息包应该转发到它自己连的内网还是发到外网去。但是 192.168.0

7、.0 网段的主机网关肯定要指向 192.168.0.1，而 R1 这时并不知道 192.168.1.0 这个 LAN 2 的正确位置，那么此时只能上网以及本网段内的互访，不能访问到 192.168.1.0 网段的主机。这时就需要在 R1 上指定一条静态路由，使目的 IP 为 192.168.1.0 网段的信息包能转发到路由器 R2 去。一条静态路由条目一般由 3 部分组成：1.目的 IP 地址或者叫信宿网络、子网；2.子网掩码；3.网关或叫下一跳。例一中 R1 上设定的静态路由条目就应该为：目的 IP 地址 192.168.1.0（代表 1.x 这个网段），子网掩码 255.255.255.0

8、（因为是 C 类网段），下一跳 192.168.0.100。如图 2，此图为 TP-LINK R410 中的静态路由表配置项，保存后即可生效。如果是 Cisco 的路由器，则在全局配置模式下键入命令：Router(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.100。注意：其中的网关 IP 必须是与 WAN 或 LAN 口属于同一个网段。那条默认路由写出来就是：目的 IP为 0.0.0.0，子网掩码 0.0.0.0，下一跳为 WAN 口上的默认网关，有时我们也称它为“8 个 0 的默认路由”。另外，如果目的 IP 是一个具体的主机

9、IP（如 192.168.1.2），那么路由条目应为：目的 IP 192.168.1.2，子网掩码 255.255.255.255，下一跳或网关 192.168.0.100。图 2使用此种连接方式，还可以方便的使用路由器内置的访问控制列表来设置 LAN 2 下主机的访问权限，这对企业用户而言还是很方便的。宽带路由器中的“防火墙设置”其实就是一个简化的访问控制列表，即ACL- Access Control Lists。如：希望局域网 LAN 2 中 IP 地址为 192.168.1.7 的计算机不能收发邮件，IP 地址为 192.168.1.8 的计算机不能访问企业内部位于 LAN 1 的 ER

10、P 服务器（假设其 IP 为 192.168.0.10），对局域网中的其它计算机则不做任何限制，这时您需要指定如下的数据包过滤表，如图：图 3例二：两台平级并连的路由器，下挂子网中主机需要互相通信的环境例二：两台平级并连的路由器，下挂子网中主机需要互相通信的环境这种情况，两台平行并连的路由器上层应该还有一个总的出口网关，而这个网关有可能因某种原因不便设置路由，而此时网络中存在 3 个不同的网段。地瓜：我家是小区共享型的宽带接入，我自己用一台宽带路由器构建了一个家庭局域网以共享Internet，正好邻居也跟我一样用宽带路由器构建了另一个家庭局域网。而我们各自局域网内的主机之间却不能互相通信，根本

11、 ping 不通，这是怎么回事？大虾：这种情况下整个小区其实就是一个大的局域网，主机不能互通的原因，其实跟例一中 LAN 1不能 ping 通 LAN 2 的原因一样，都是因为上层的默认网关不知道目的 IP 所属网段的正确位置，无法做有效转发所致。这种环境的典型示意图如下：图 4图中内网网关就是小区的网关，R1 和 R3 分别为两户的宽带路由器，它们之间一般通过楼层的接入交换机和小区的骨干交换机连接在一起，此图省略了这一部分。图 4 的这种情况，只要在网关设备上按例一的方式添加两条路由就能实现两个子网中主机的互访，而且其 10.0.0.0 这个 A 类网段中存在的主机也都能通过这两条路由访问到

12、 R1 和 R3 下的内网机。但是如果是小区的网关设备，那肯定是不会让用户随便配置路由条目的，而且你应该也不想小区内的所有用户都能直接访问到你的内网主机。这时，我们可以在R1 和 R3 上各添加一条路由指向对方来实现 R1 和 R3 下主机直接互访的效果。在 R1 上：目的 IP 地址 172.16.0.0，子网掩码 255.255.0.0（B 类网段），下一跳 10.1.1.3。在 R3 上：目的 IP 地址 192.168.0.0，子网掩码 255.255.255.0（C 类网段），下一跳 10.1.1.2。注：有些新型小区中使用了 P-VLAN 技术，这种网络的情况比较复杂，这样上面简单

13、的静态路由设置有可能无法达到目的。例三：既串且并，网络中有多级路由设备的环境。例三：既串且并，网络中有多级路由设备的环境。这种情况可以说是例一和例二两种应用的整合和延伸，看似复杂其实简单。地瓜：如果像例二中那样的环境中，我家里的局域网再添置一个路由器，下挂另一个网段以做扩展，那要怎么设置呢？大虾：你说的这种网络结构，确实就是将例一和例二合在一起了。这时一共有 4 个网段并存，我们的设置是要让两户家庭局域网下的 3 个子网内主机能够互通，而此时小区的网关当然还是不能去设置的。其拓扑示意图如下：图 5可以看到图 5 就是将图 1 和图 4 整合在一起了。既然拓扑图是例一、例二的结合，那将例一、例二

14、中的路由条目加在一起是不是就可以了呢？当然也不是这么简单，如果只是配置了前两例的路由条目，R3下的主机是无法直接访问到 R2 下的 192.168.1.0 这个子网的。所以在 R3 上还要加一条到 192.168.1.0 这个子网的路由。静态路由条目配置如下：R1：目的 IP 地址 192.168.1.0，子网掩码 255.255.255.0，下一跳 192.168.0.100。目的 IP 地址 172.16.0.0，子网掩码 255.255.0.0，下一跳 10.1.1.3。R3：目的 IP 地址 192.168.0.0，子网掩码 255.255.255.0，下一跳 10.1.1.2。目的

15、IP 地址 192.168.1.0，子网掩码 255.255.255.0，下一跳 10.1.1.2。地瓜：为何 R3 中第二条路由的下一跳不是直接指向 R2，而是也指向 R1 呢？大虾：就知道你会问这个，这个问题要从路由器间通信的原理来讲解。路由器是通过 ARP 解析协议来获得下一跳路由器的 MAC 地址，而 ARP 基于广播，在一般情况下路由器是不会转发广播，也就是广播包无法过路由。所以对于路由器 R3 来讲，R1 和 R3 才是同等级的，它只能看到 R1，不能看到 R2，这就是为何在例一的注意中提到：“其中的网关 IP 必须是与 WAN 或 LAN 口属于同一个网段”的原因。而文中所说的静

16、态路由条目组成的第 3 部分：网关又叫下一跳，而不叫下两跳、下三跳也是这个意思。总之，在一般情况下，下一跳路由的 IP 地址肯定要跟这本篇文章下面的部分将讲解关于路由汇总（或叫路由归本篇文章下面的部分将讲解关于路由汇总（或叫路由归纳）的知识。纳）的知识。上面例三中 R3 上的静态路由条目，其实可以写成一条：目的 IP 地址 192.168.0.0，子网掩码255.255.0.0（不再是 C 类子网的掩码），下一跳 10.1.1.2。这时 192.168.0.0，掩码 255.255.0.0 这个网段不能称为 C 类或 B 类的子网了，由于它超过了本身 C 类网段的范围，所以可以称它是一个超网。这个网段包含了 192.168.0.0192.168.255.0 所有的子网。也就是说，这条静态路由会使所有目的 IP 在这个范围内的信息包，都发给 10.1.1.2 的路由器 R1。将多条子路由条目汇总成一条都包含其内的总路由条目，这就是路由汇总或叫路由归纳。路由器在检查计算路由时是比较消耗资源的，路由条目越多，路由表越长，则这个过程耗时越多，所以通过路由汇总减少路由表的长度，对提高路由器工