任务描述
某公司规模较小,该公司的网络管理员经过考虑,决定在公司的路由器、交换机与运营商路由器之间使用静态路由,实现网络的互连。 静态路由一般适用于比较简单的网络环境。在这样的环境中,网络管理员应非常清楚地了解网络的拓扑结构,以便于设置正确的路由信息。由于该网络规模较小且不经常变动,所以使用静态路由比较合适。
任务要求
(1)使用静态路由实现全网互通,网络拓扑图如图
(2)路由器和交换机的端口IP地址设置如表
(3)各计算机的IP地址、子网掩码和默认网关如表
(4)在路由器和交换机上运行静态路由协议,实现全网的互连互通。
知识准备
1.路由表的产生方式 路由器或三层交换机在转发数据时,首先要在路由表中查找相应的路由。路由表的产生方式有如下3种。
(1)直连网络:路由器或三层交换机自动添加和自己直接连接的网络路由。
(2)静态路由:由网络管理员手工配置的路由信息。当网络的拓扑结构或链路发生变化时,需要网络管理员手动修改路由表中的相关路由信息。
(3)动态路由:由路由协议动态产生的路由。
2.静态路由简介 静态路由是指用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路状态发生改变时,需要网络管理人员手工修改静态路由信息。相比于动态路由协议,静态路由无需频繁地交换各自的路由表,配置简单,比较适合小型、简单的网络环境。 静态路由不适合大型和复杂的网络环境,因为当网络拓扑结构和链路状态发生变化时,网络管理员需要做大量的调整,且无法自动感知错误发生,不易排错。
3.静态路由的优缺点 静态路由的优点:使用静态路由的好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表,而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此,出于网络安全方面的考虑可以采用静态路由。 静态路由的缺点:大型和复杂的网络环境通常不宜采用静态路由。一方面,网络管理员难以全面地了解整个网络的拓扑结构;另一方面,当网络的拓扑结构和链路状态发生变化时,路由器中的静态路由信息需要大范围地调整,这一工作的难度和复杂程度非常高。 在小型的网络中,使用静态路由是较好的选择,管理员想控制数据转发路径时,也可使用静态路由。
4.静态路由的配置 配置静态路由有两种方式,一种是在配置中采取指定下一跳IP地址的方式,另一种是指定端口的方式。静态路由的配置命令如下:
任务实施
1.参照图搭建网络拓扑、在路由器上添加2SA模块于Serial1/0/0位置,路由器之间的连线使用Serial串口线,其他使用直通线、开启所有设备电源和为每一台计算机设置好相应的IP地址和子网掩码。
2.设置交换机和路由器的基本配置。
(1)交换机SW3A的基本配置。
(2)在SW3A上创建VLANIF端口,在端口视图下配置IP地址。
(3)路由器R1的基本配置。
(4)路由器R2的基本配置。
当做好以上配置时可以发现,所有设备两两之间是已经可以互相ping通,但是不是全网互通。实现全网互通需要建立相应的路由表来实现,本实验是通过静态路由来实现全网互通的。
3.使用display ip interface brief命令,查看端口配置信息。
4.配置静态路由,实现全网互通。 R1不能直接到达的网络都要添加静态路由,分别有192.168.10.0/192.168.20.0和192.168.0.0三个网络,而R1去192.168.10.0和192.168.20.0这两个网络都要通过SW3A的GE0/0/24口进行转发,去192.168.0.0这个网络要通过R2的S1/0/0,于是要在R1上添加的静态路由为:
R2不能直接到达的网络都要添加静态路由,分别有192.168.2.0、192.168.10.0和192.168.20.0三个网络,而R2去这三个网络都要通过R1的S1/0/0口进行转发,那么S1/0/0口的IP即是静态路由中的下一跳地址,于是在R2上添加的静态路由为:
SW3A不能直接到达的网络都要添加静态路由,分别有192.168.0.0和192.168.1.0两个网络,而SW3A去这两个网络都要通过R1的GE0/0/0口进行转发,那么GE0/0/0口的IP即是静态路由中的下一跳地址,于是要在SW3A上添加的静态路由为:
任务验收
1.在路由器R1上,使用display ip routing-table命令查看路由表。
2.使用PC1去ping PC2和PC3的IP地址,可以看到是通的,如图所示。
任务小结
(1)添加静态路由时对非直连的网段都要进行配置。
(2)在小规模的网络环境里,静态路由是一个不错的选择,但对于大型网络,添加静态路由的工作量就很大了。
(3)静态路由开销小,但不灵活,只适用于相对稳定的网络。