构建大型企业网络介绍.ppt
构建大型企业网络,静态路由及高级应用,作者:苗泉宇,主题结构,主题目标,静态与默认路由适用的环境路由器的几种配置模式静态路由的高级应用,静态与默认路由适用的环境,静态路由的配置22,Router Aenable Router A#config terminalRouter A(config)#interface e0Router A(config-if)#no shutdownRouter A(config-if)#exit,进入特权模式,进入全局配置模式,进入接口配置模式,配置接口IP地址,激活端口,配置静态路由,目标网段,目标网段的掩码,下一跳地址,默认路由的配置22,Router Benable Router B#config terminalRouter B(config)#interface s1Router B(config-if)#no shutdownRouter B(config-if)#exitRouter B(config)#interface s0Router B(config-if)#no shutdownRouter B(config-if)#exit,表示任何网络,下一跳地址,查看路由器配置,Router A#show running-config!interface Loopback0 no ip address!interface s0 duplex auto speed auto!ip classlessno ip http server!line con 0line aux 0line vty 0 4,已配置的IP地址,已配置的静态路由,查看路由表,RouterA#show ip routeCodes:C-connected,S-static,R-RIP,M-mobile,B-BGP D-EIGRP,EX-EIGRP external,O-OSPF,IA-OSPF inter area N1-OSPF NSSA external type 1,N2-OSPF NSSA external type 2 E1-OSPF external type 1,E2-OSPF external type 2 i-IS-IS,su-IS-IS summary,L1-IS-IS level-1,L2-IS-IS level-2 ia-IS-IS inter area,*-candidate default,U-per-user static route o-ODR,P-periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected,Ethernet0/0,S表示静态路由,C表示直连路由,路由其他配置,为Cisco 2500路由器配置密码,配置控制台密码teacher(config)#line console 0teacher(config_line)#loginteacher(config_line)#password cisco配置特权模式密码teacher(config)#enable password cisco配置加密保存的密码teacher(config)#enable secret 1234,配置路由器的控制台会话,配置控制台会话时间teacher(config)#line console 0teacher(config_line)#exec-timeout 0 0 配置控制台输出日志同步teacher(config)#line console 0teacher(config_line)#logging synchronous 配置禁用DNSteacher(config)#no ip domain-lookup,在配置静态路由的时候,至少要配置哪些信息?默认路由中的两个代表什么?如下图所示,在A上配置了以下两条路由,哪条路由在查找10.1.1.1 时起作用呢?,阶段练习,本章重点,CIDR,1-汇总路由2-选择路由(灵活控制路由怎么走)3-浮动静态路由,汇总路由(精确),精确的汇总路由(Summary Route)是一个包含路由表中几个更加精确的连续的地址。例:写出汇总网络,2个方法,汇总路由(2个方法),精确的汇总路由(Summary Route)是一个包含路由表中几个更加精确的连续的地址。从最后一个1向前看例:写出汇总网络00100.0 00101.0 00110.0 00111.0 01000.0 01001.0 01010.020,(方法1),选择路由,汇总路由(思考),把每段的网络ID标记出来,即根据每段的IP/MASK得网段,汇总路由(用一条代替),对于路由器D来说,它想去和这2个网络。,一般情况需要添加二条静态路由,但是可以使用汇总网络一条来完成!,汇总路由(用一条代替),对于路由器D来说,它想去和这2个网络,一般情况需要添加二条静态路由,但是可以使用汇总网络来完成!,汇总网络总结,汇总路由(总结),汇总路由(Summary Route)是一个包含路由表中几个更加精确的地址的地址。减少路由器内存/cpu的负担。通过使用合适的子网掩码,有时可以为多个目标地址生成一条单一的汇总路由。示例对于路由器D来说,它想去和这2个网络。一般情况需要添加2条静态路由,但是可以使用汇总网络来完成(routerD(config)#ip route 10.4.0.0 255.255.0.0 192.168.1.193)对于路由器D来说,它想去和这2个网络。一般情况需要添加2条静态路由,但是可以使用汇总网络来完成(RouterD(config)#ip route 192.168.1.0 255.255.255.0 192.168.1.193)10.4.0.0和192.16.1.0/24两个路由表项就是汇总路由!,精确的汇总,选择路由(手工),在路由器A和路由器C之间新增加了一条链路,要求:使得A去和7.0两个网络途经一个路由C即可,配置,但是A去这台PC则走B,灵活控制路由怎么走,RouterA(config)#ip route,RouterA(config)#lp route,去往网络的数据包都将使用C这条新的路径,但是指定去往单台PC则走B这条路(指定网关)!,查看效果,要求:使得A去和7.0两个网络途经一个路由C即可,但是A去.25这台PC则走B,查看手工添加的选择路由,浮动路由,浮动静态路由,浮动静态路由:不同于其他静态路由,它不能被永久地保存在路由表中,它仅仅会出现在一种特殊的情况下,即在一条首选路由发生失败的时候。D上连接了一台新的路由器。使用了两条链路一条主链路,另一条备份链路!,配置-D,浮动静态路由,在D上配静态路由;,ip route 10.1.30.0 255.255.255.0 10.1.20.2 50,添加和1.64和1.32,添加和7.0/24,添加首选走左边,添加备用走右边,指定管理距离,配置-E,D有两条路由可以去E的网络,4条命令的解释:,浮动静态路由,E有两条路可去其它网络,指定首选/备用路由,指定管理距离,ip route 10.4.0.0 255.255.0.0 10.1.20.1 50,ip route 10.1.5.0 255.255.255.0 10.1.20.1 50,ip route 192.168.0.0 255.255.0.0 10.1.20.1 50,理解-管理距离,浮动静态路由,在所有使用子网的静态路由后面都跟了50这个数字。1-指定管理距离2-管理距离是一种优先级度量。当存在两条路径到达相同 的网络时,路由器将会选择管理距离较低的路径。3-管理距离指明了发现路由方式的优先级路由器E的三次路由信息比较当主链路失败时,备份链路被启用。当主链路恢复时,再次启用主链路!,负载平衡,主题回顾,静态与默认路由适用的环境路由器的几种配置模式静态路由的高级应用(汇总路由,选择路由,浮动路由的原理及配置),