文章內(nèi)容

中小企業(yè)網(wǎng)絡管理：IP路由基礎學習(2)

發(fā)布時間: 2012/5/28 14:22:31

這里所謂直連的意思是說：某個網(wǎng)段直接和路由器的某個端口連在一起。不再經(jīng)過其他的路由器，可以直接發(fā)給目標主機。如我們在一個房間里。我可以直接看到你，直接和你交流，不需要說我現(xiàn)在不知道你在哪兒，我把我所說的話再交給另一個，由另一個人再傳給你!

但是一個路由器如果能能力發(fā)送數(shù)據(jù)包，將數(shù)據(jù)包從一個網(wǎng)段發(fā)給另一個網(wǎng)段，從一個地方發(fā)給另一個地方，路由器必須要知道以下幾個東西：

目標地址：這毫無疑問是最重要的，我們前面已經(jīng)介紹了。

源地址：這個數(shù)據(jù)包是從哪兒發(fā)過來的。

所有可能的路徑：從源到目標所有可以使用的路由信息，一般情況下都不止一條路。這和我們目常生活差不多，可以是火車，汽車，飛機，輪船等。

最佳路徑：從所有可能的路由信息中找出一個最佳的路由項。

管理路由信息：涉及到如何選路的問題，這中間肯定會有一個標準：日常生活中肯定考慮到時間，費用，那么路由器中需要考慮的是：管理距離這個東西，我們來介紹一下管理距離

想了解管理距離就要先了解一下路由條目的三種學習方式，也就是說路由器知道路由信息的三種方式：

1.靜態(tài)路由在簡單拓撲結構的網(wǎng)絡里，網(wǎng)絡管理員手動輸入路由信息，由管理員手動設置，告訴路由器，去往某個主機或者某個網(wǎng)段的數(shù)據(jù)包應該怎么辦!這種方法好處是無開銷，配置簡單，但只適合于簡單拓撲的網(wǎng)絡。

2.動態(tài)路由在大型網(wǎng)絡環(huán)境下，依靠路由協(xié)議，比如RIP，OSPF，BGP等路由協(xié)議來學習路由條目。特點就是開銷大，配置復雜，但適合復雜網(wǎng)絡拓撲結構的網(wǎng)絡。

3.直接路由路由器會自動學習周邊網(wǎng)絡的情況無需人工維護，但只能發(fā)現(xiàn)本接口所屬網(wǎng)絡的路由。

那如果在一個路由器中發(fā)現(xiàn)到達對方有多個路由條目同時存在，那可怎么辦呢?不可能說同時使用多個，就像我每天從回龍觀的住處到中關村的培訓機構ITET，不可能說我同時又坐公交，又坐地鐵。那這個數(shù)據(jù)包的轉發(fā)也同樣，必須選擇一個最優(yōu)的路由條目，在選擇最優(yōu)路由條目的過程中有兩個關鍵條件需要考慮：

1.比較不同路由條目產(chǎn)生的方式是否最可靠

比如是由直連路由自動發(fā)現(xiàn)的，還是靜態(tài)路由產(chǎn)生的，還是由路由協(xié)議產(chǎn)生的，再比如是由什么路由協(xié)議產(chǎn)生的，這都制約著這個路由條件能否被選中做為最佳路由來使用。比較路由條目產(chǎn)生方式的值在華為的路由器上我們稱為路由優(yōu)先級，在思科路由器上我們稱為Distance。當然我們在此只討論思科路由器。

Distance在這里稱為管理距離，Cisco路由器比較的就是這個Distance管理距離，什么意思，其實很簡單，當一個路由表中有多個到達對方的路由條目時，思科路由器是從管理距離最低的協(xié)議獲取的路由條目最先被選中，作為最佳路由使用，如默認OSPF的管理距離是110，EIGRP是90，IGRP是100，RIP是120，IS-IS是115，靜態(tài)路由是0或者是1，直連路由是0，那么路由器就會查看路由條目的產(chǎn)生方式，如果有直連就走直連，否則就會采用靜態(tài)路由配置的路徑，依次類推。就相當于我從北京到安徽坐火車比坐船的路程要短，所花的時間也少，那么我肯定是坐火車!所以管理距離用于不同路由協(xié)議間之間的路由選擇!

2.在相同產(chǎn)生方式的情況下比較不同的鏈路的代價

比較同一產(chǎn)生方式的不同鏈路的值，思科稱為度量值(metric)，華為稱為路由權(cost)表示到達這條路由所指向的目的地址的代價，通過以下因素會影響到路由的權值：延遲、帶寬、線路占有率、線路可信度、路數(shù)、最大傳輸單元。

直連路由很簡單，在此不作解釋，我們來看一下靜態(tài)路由與動態(tài)路由，我們把靜態(tài)與動態(tài)放在一起討論，是為了容易對比

靜態(tài)路由：管理在路由器上手動添加的路由信息以實現(xiàn)路由的目的。

動態(tài)路由：根據(jù)網(wǎng)絡結構或數(shù)據(jù)流量的變化，路由協(xié)議會自動調(diào)整路由信息以實現(xiàn)路由。

但是要注意一點的是，我們說靜態(tài)路由需要管理員手動添加，但并不意味著動態(tài)路由就不需要管理員配置，同樣也需要進行配置，只是當網(wǎng)絡規(guī)模較大的時候，使用靜態(tài)路由會使管理員的工作量很大，而使用動態(tài)路由可以讓路由器之間自動學習路由信息!如現(xiàn)在規(guī)定我從北京到安徽只有一條路可以走，我們可以把它當成靜態(tài)路由，但是如果有一天這條路不通了，由就無法通訊了，但是如果使用的是動態(tài)路由，如果這條路不通了，它可以根據(jù)網(wǎng)絡變化來自動調(diào)整路由信息。

靜態(tài)路由相對來說還是比較簡單的，我們先擺平它再討論動態(tài)的，靜態(tài)路由只適合于小型網(wǎng)絡，而且沒有過大的擴充準備，這是比較適合使用靜態(tài)路由的。

大家看這個圖就比較適合使用靜態(tài)路由，因為總共數(shù)據(jù)器的數(shù)量就兩個，當然只要按照我這個圖進行操作，當你把IP地址都配好之后，默認情況下，每個路由器上都會有兩個直接路由，我們來查看一下：

我們在路由器1上查看它的路由表情況：輸入：show ip route

我們可以看到此路由器上有兩個直連路由，那么我們來測試一下網(wǎng)絡的連通性：

我們可以看到路由器1到其他網(wǎng)絡都是通的，是因為它知道查路由表發(fā)現(xiàn)有到達對方的直接路由，但是ping10.10.20.1不通，是因為它不知道該如何到達這里!

既然沒有直連路由，這里就只能使用靜態(tài)，默認或者是動態(tài)路由，我們這里討論的是靜態(tài)路由，所以我們就給它們配置上一個靜態(tài)路由

配置語句很簡單：

(Config)#iproute目標網(wǎng)絡子網(wǎng)掩碼下一跳[distance][permanent]

注意：

目標網(wǎng)絡可以是一個網(wǎng)段也可以是一個IP，但一般都不用IP，因為這樣的話，就是到一個具體的主機，而不是到一個網(wǎng)段了，也就是說只能和某一個主機通訊，其他主機不能通訊。

下一跳可以是本路由器的接口也可以是下一個路由器的接口地址(接口上所配置的IP地址。)

Distance：可以指定管理距離

Permanent永久生效，不論下一跳接口是否UP，都會路由表中顯示這個路由條目。

那么如果我們上圖中的路由器1如果希望轉發(fā)10.10.20.0網(wǎng)段的數(shù)據(jù)包就需要配置一個靜態(tài)路由，我們看一下如何配置：

Router(config)#iproute10.10.20.0255.255.255.010.10.1.2

將去往10.10.20.0的數(shù)據(jù)包送給10.10.1.2也就是與本路由器所直連的那個路由器的接口IP。

現(xiàn)在還不能使用，對方還必須設置一個回來的路由如在路由器2上：

Router(config)#iproute10.10.10.0255.255.255.010.10.1.1

這時雙方就可以進行通訊了：當然PC機上還需要將網(wǎng)關指向相應路由器的接口地址。

此時在pc2上再pingpc1就一切都OK了!

反之也一樣!不再測試!那么如果想刪除靜態(tài)路由，則只需要在配置語句的前面加上no即可!如：

Router(config)#noiproute10.10.10.0255.255.255.010.10.1.1

也可以不用下一跳

在有的時候我們還會用到一個比較特殊的路由條目，我們可以認為是靜態(tài)路由的一個特例，叫缺省靜態(tài)路由，又稱為默認路由!

默認路由：是沒有找到任何匹配的路由條目的情況下使用的路由，即沒有任何合適的路由時，才會使用默認路由，也就是默認路由的優(yōu)先級是最低的，就是規(guī)定最低，老天爺規(guī)定的，還不夠你臭屁的!

默認路由一般在家庭或是最終用戶用的是比較多的，因為現(xiàn)在互聯(lián)網(wǎng)上的路由信息太多，有幾百萬，甚至上千萬，如果我們希望訪問這些地方，那我們最終用戶是不可能把存放這么多的路由項的。所以一般就設置一個默認路由，我不管外網(wǎng)有多少個地址，我統(tǒng)統(tǒng)交給它，至于說怎么到其他地方，就是它的事情了。所以咱們的PC機一般也有一個默認路由就是modem的地址!

默認路由的設置更簡單：

(config)#iproute0.0.0.00.0.0.0本路由器接口或是下一跳地址

所以剛才那個例子，我們也可以使用默認路由來實現(xiàn)，但是注意在兩端路由器上相互配置默認路由，否會出現(xiàn)路由環(huán)路的現(xiàn)象。

路由器1的配置我們還是使用靜態(tài)路由，路由器2我們改為默認路由，使用命令如下：

Router(config)#iproute0.0.0.00.0.0.0fa0/0

此時再來測試即可：