HCIA 静态路由

一、前言

前面我们了解了交换机原理,知道交换机网络是通过ARP协议广播来知晓各设备的MAC地址,这个过程中交换机生成了MAC地址表,当PC的数据需要发给目标时,交换机依据MAC地址表来进行转发。

接着了解了路由器原理,知道路由器的每一个端口就像一台独立的PC一样,有独立的IP和MAC地址。路由器的端口可以隔离广播域,避免因为网络太大导致广播风暴,同时路由器的端口可以像PC一样接收数据,同时依据路由表来查询目标IP所属的广播域并转发到相应的端口,以此完成不同广播域的数据传输。所以PC需要配置“默认网关”,当目标IP不属于当前子网(广播域)时就将数据发给网关(也就是路由器的端口)。需要注意的是,PC要将数据发给路由器依然需要借助ARP协议来获取其MAC地址。

二、直连路由

考虑下面的网络结构,当我们将设备的IP都配置好后,会发现PC1可以直接与PC2通信,你可以在PC1 ping一下PC2的IP。

这里提一下路由器端口的IP配置:

G0/0/0 端口的配置:

1)system-view #进入系统视图

2)interface GigabitEthernet 0/0/0 #进入0号端口

3)ip address 172.16.1.254 24 #配置IP

4)quit #返回系统视图

G0/0/01 端口的配置:

5)system-view #进入系统视图

6)interface GigabitEthernet 0/0/1 #进入1号端口

7)ip address 172.16.2.254 24 #配置IP

8)quit #返回系统视图

我们可以看一下路由器AR1的路由表(display ip routing-table):

由于上述两个直连路由的存在,所以PC1与PC2可以直接通信。

三、静态路由

考虑下图所示的网络结构,我们按图中标记将IP都配置好。

由于有直连路由的存在,当我们在PC1上ping 172.16.1.254以及172.16.2.1都是可以通的,但是ping 172.16.2.2就不通了。

在前面直连路由的部分,如果172.16.2.2是普通PC的话是可以ping通的。为何换成路由器就不行了呢?我们在路由器AR2的G0/0/0端口(IP=172.16.2.2)抓包看下是怎么回事。

如上图所示,我们可以看到AR2的G0/0/0端口确实有收到源IP=172.16.1.11目标IP=172.16.2.2的ICMP报文,但是没有响应的报文。所以由于直连路由的存在,AR1是知道172.16.2.2这个IP可以通过其G0/0/0端口到达,而且数据也确实送达,但因为某种原因AR2并没有响应这个报文。

答案其实就是AR2没有到172.16.1.0这个网段的路由,所以遇到超出其“IP范围”的报文它无法做出响应,就像PC如果没有配置默认路由,当目标IP不是其自身网段时,PC机也是不做处理。我们查看下AR2的路由表,确实没有到172.16.1.0的路由。

那为什么PC机在这种情况又可以处理呢,答案前面也说了,因为PC机配置了“默认网关”,当出现超出其能力的IP时PC机可以直接将包扔给网关,而网关上恰巧就有了到172.16.1.0的路由(直连的)。

所以现在我们给AR2加个路由就可以了。

ip route-static 172.16.1.0 24 172.16.2.1

加静态路由的格式是:ip route-static [目标网段] [下一条]

一定要注意的是下一跳配的是对面路由器对应端口的IP,而不是本机出端口的IP。再看下路由表:

这时候你再ping 172.16.2.2就能ping通拉,但是到172.16.3.254以及172.16.3.11依旧还是不通。

答案是AR1还没有到172.16.3.0的路由呢,所以我们给它加一下。

ip route-static 172.16.3.0 24 172.16.2.2

这时候你会发现PC1与PC2可以互相ping通了。

四、回顾

本篇我们顺着路由器原理讲了下“直连路由”,接着讲了静态路由在路由器网络中的简单应用以及路由器端口的IP配置,同时也解答了一个奇怪的现象,那就是直连路由中PC为何可以响应ICMP报文而直连的路由器端口却不可以(因为路由器没有默认网关,必须有路由才行)。

猜你喜欢

转载自blog.csdn.net/weixin_40402375/article/details/127604218
今日推荐