《静态路由设置》由会员分享，可在线阅读，更多相关《静态路由设置（5页珍藏版）》请在金锄头文库上搜索。
1、静态路由设置-解决路由器串联、并联、级联不能互访的问题静态路由设置初涉随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方 都涉及到2台或以上路由器的应用。当一个局域网内存在2台以上的路由器时，由于其下主机互访的需求，往往需要 设置路由。由于网络规模较小且不经常变动，所以静态路由是最合适的选择。本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳）的知识。 由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其 实无论在什么档次的路由器上，除了配置方式和命
2、令不同，其配置静态路由的原理是不会有差别的。）常见的1WAN 口、4LAN 口宽带路由器可以看作是一个最简单的双以太口路由器+ 一个4 口小交换机，其WAN 口接外网，LAN 口接 内网以做区分。路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选 择路径的过程。而路由表就像一张地图，标记着各种路线，信息包就依*路由表中的路线指引来到达目的地，路由条目 就好像是路标。在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN 口下 所有目的地不在自己局域网之内的信息包转发到WAN 口的网关去。宽带路由器只需要进行简单的
3、WAN 口参数的配置， 内网的主机就能访问外网，就是这条路由在起作用。本文将分两个部分，第一部分讲解静态路由的设置应用，第二部分 讲解关于路由归纳的方法和作用。下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么情况需要设置静态路由，静态 路由条目的组成，以及静态路由的具体作用。例一：最简单的串连式双路由器型环境这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接 另一个新加入的网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满 足无线客户端的接入。地瓜：公司里原有一个局域网LA
4、N 1，*一台路由器共享Internet，现在又在其中添加了一台路由器，下挂另一 个网段LAN 2的主机。经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机无法与LAN 2 的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事？大虾：这是因为路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两个不同的网段中，中间被 新加入的路由器隔离了。所以此时LAN 1下的主机不能看”到LAN 1里的主机，只能将信息包先发送到默认网关，而 此时的网关没有设置到LAN 2的路由，无法做有效的转发。这种情况下，必须要设置静态路由条目。此种网络环
5、境的 拓扑示意如下：ImcniHiWAN 口搔外盹LAN 口C类了-网19如就丘0的也机LAN 口1耍磁,1（注：图中省略了可能存在的交换层设备）路由器R1为原有路由器，它的WAN 口接入宽带，L如图一所示，LAN 1为192.168.0.0这个标准C类网段AN 口（IP为192.168.0.1）挂着192.168.0.0网段（子网掩码255.255.255.0的C类网）主机和路由器R2 （新 添加）的 WAN 口（IP 为 192.168.0.100）。R2 的 LAN 口（IP 为 192.168.1.1）下挂着新加入的 LAN 2 这个 19 2.168.1.0的C类不同网段的主机。如果
6、按照共享Internet的方式简单设置，此时应将192.168.0.0的主机网关都指向R1的LAN 口（192.168.0. 1），192.168.1.0网段的主机网关指向R2的LAN 口（192.168.1.1），那么只要R2的WAN 口网关指向192.1 68.0.1，192.168.1.0的主机就都能访问192.168.0.0网段的主机并能通过宽带连接上网。这是因为前面所说的宽 带路由器中一条默认路由在起作用，它将所有非本网段的目的IP包都发到WAN 口的网关（即路由器R1），再由R1 来决定信息包应该转发到它自己连的内网还是发到外网去。但是192.168.0.0网段的主机网关肯定要指向
7、192.168. 0.1，而R1这时并不知道192.168.1.0这个LAN 2的正确位置，那么此时只能上网以及本网段内的互访，不能访问到192.168.1.0网段的主机。这时就需要在R1上指定一条静态路由，使目的IP为192.168.1.0网段的信息包能转 发到路由器R2去。一条静态路由条目一般由3部分组成：1.目的IP地址或者叫信宿网络、子网；2.子网掩码；3.网关或叫下一跳。例一中R1上设定的静态路由条目就应该为：目的IP地址192.168.1.0 （代表1.x这个网段），子网掩码255.255.255.0 （因为是C类网段），下一跳192.168.0.100。如图2,此图为TP-LIN
8、K R410中的静态路由表配置项，保存后即可生效。如果是Cisco的路由器，则在全局配置模式下键入命令：Router（config）# ip route 192.168.1. 0 255.255.255.0 192.168.0.100。注意：其中的网关IP必须是与WAN或LAN 口属于同一个网段。那条默认路由写出来就是：目的中为0.0.0.0, 子网掩码0.0.0.0,下一跳为WAN 口上的默认网关，有时我们也称它为“8个0的默认路由”。另外，如果目的IP是 一个具体的主机IP（如192.168.1.2），那么路由条目应为：目的中192.168.1.2，子网掩码255.255.255.255,
9、 下一跳或网关192.168.0.100。vhttp:/ 2下主机的访问权限，这对企业用 户而言还是很方便的。宽带路由器中的防火墙设置”其实就是一个简化的访问控制列表，即ACL- Access Control L sts。如：希望局域网LAN 2中IP地址为192.168.1.7的计算机不能收发邮件，IP地址为192.168.1.8的计算机不src=能访问企业内部位于LAN 1的ERP服务器（假设其IP为192.168.0.10），对局域网中的其它计算机则不做任何限 制，这时您需要指定如下的数据包过滤表，如图：图3下一跳 10.1.1.3。下一跳 10.1.1.2。在R1上：目的IP地址172
10、.16.0.0，子网掩码255.255.0.0（B类网段），在R3上：目的IP地址192.168.0.0，子网掩码255.255.255.0（C类网段），注：有些新型小区中使用了 P-VLAN技术，这种网络的情况比较复杂，这样上面简单的静态路由设置有可能无法 达到目的。例三：既串且并，网络中有多级路由设备的环境。这种情况可以说是例一和例二两种应用的整合和延伸，看似复杂其实简单。地瓜：如果像例二中那样的环境中，我家里的局域网再添置一个路由器，下挂另一个网段以做扩展， 呢？大虾：你说的这种网络结构，确实就是将例一和例二合在一起了。这时一共有4个网段并存，我们的设置 户家庭局域网下的3个子网内主机能
11、够互通，而此时小区的网关当然还是不能去设置的。其拓扑示意图如下:src=InicniLl内H网关可以看到图5就是将图1和图4整合在一起了。既然拓扑图是例一、例二的结合，那将例一、例二中的路由条目 加在一起是不是就可以了呢？当然也不是这么简单，如果只是配置了前两例的路由条目，R3下的主机是无法直接访问 到R2下的192.168.1.0这个子网的。所以在R3上还要加一条到192.168.1.0这个子网的路由。静态路由条目配置 如下：R1：目的 IP 地址 192.168.1.0，子网掩码 255.255.255.0，下一跳 192.168.0.100。目的 IP 地址 172.16.0.0，子网掩
12、码 255.255.0.0，下一跳 10.1.1.3。R3：目的 IP 地址 192.168.0.0，子网掩码 255.255.255.0，下一跳 10.1.1.2。目的 IP 地址 192.168.1.0，子网掩码255.255.255.0，下一跳 10.1.1.2。地瓜：为何R3中第二条路由的下一跳不是直接指向R2,而是也指向R1呢？大虾：就知道你会问这个，这个问题要从路由器间通信的原理来讲解。路由器是通过ARP解析协议来获得下一跳 路由器的MAC地址，而ARP基于广播，在一般情况下路由器是不会转发广播，也就是广播包无法过路由。所以对于路 由器R3来讲，R1和R3才是同等级的，它只能看到R
13、1，不能看到R2,这就是为何在例一的注意中提到： 其中的网 关IP必须是与WAN或LAN 口属于同一个网段”的原因。而文中所说的静态路由条目组成的第3部分：网关又叫下一 跳，而不叫下两跳、下三跳也是这个意思。总之，在一般情况下，下一跳路由的IP地址肯定要跟这个路由器的某个接 口是在同一个网段的。本篇文章下面的部分将讲解关于路由汇总（或叫路由归纳）的知识。上面例三中R3上的静态路由条目，其实可以写成一条：目的IP地址192.168.0.0，子网掩码255.255.0.0（不再是C类子网的掩码），下一跳10.1.1.2。这时192.168.0.0,掩码255.255.0.0这个网段不能称为C类或B
14、类的 子网了，由于它超过了本身C类网段的范围，所以可以称它是一个超网。这个网段包含了 192.168.0.0192.168.2 55.0所有的子网。也就是说，这条静态路由会使所有目的IP在这个范围内的信息包，都发给10.1.1.2的路由器R1。 将多条子路由条目汇总成一条都包含其内的总路由条目，这就是路由汇总或叫路由归纳。路由器在检查计算路由时是比 较消耗资源的，路由条目越多，路由表越长，则这个过程耗时越多，所以通过路由汇总减少路由表的长度，对提高路由 器工作效率是很有帮助的。虽然在举例中的这种只有几个路由器的小网络中起到的作用有限，但是如果是几十、几百甚 至上千、上万个路由器的大型网络中，路
15、由归纳起到的作用就非常明显了，可以说不使用路由归纳是不可想象的。例四:WNL I192.168 a 100ilFSWK10.1.1号、7r L.ANl I I52.I6HU.Iwz J to 1J,?LASFld FH f2 IfrSO.OJ I 乩c*汽心”网m/j i机src=可能细心的读者已经发现，例三最后的那条归纳路由虽然包含了 R1下所有的两个子网（192.168.0.0和192.1 68.1.0），但是也包含了 R1下实际上并不存在的一些子网（192.168.2.0192.168.255.0）。如果在整个局域网 中别的路由器下还存在这些子网（如图6, R4下存在192.168.2.0子网），那么路由就会出错了，所以这条汇总路由 是一条不精确的汇总。我们都知道IPv4的地址是由4段8位的二进制数组成，一部分是网络位，一部分是主机位。其对应的子网掩码网 络位部分就是全1的二进制数，而主机位就是全0的二进制数。每个信息包在过路由器时会检查其目的IP，和路由表 中路由条目的子网掩码做与”运算，并与路由条目中目的IP进行比对，相同的就按照这条路由规则转发，不相同的就 再检查比对下一条。可以看出我们做的汇总路由的操作，就是将多条路由条目中目的IP相同的网络位提取出来写成一 条。而例三中的汇总路由之所以不精确就是
