配置交换机的静态路由

sys 

ip route-static 0.0.0.0 0.0.0.0 172.31.255.159 (静态路由吓一跳172.31.255.159)

删除静态路由在命令前加undo即可  以下是摘抄笔记


一)路由的分类

根据路由的来源不同,可把路由分为以下三大类:

①通过链路层协议发现的路由称为直连路由(Direct),不需要配置

②通过网络管理员手动配置的路由称为静态路由(Static)。

③通过动态路由协议发现的路由称为动态路由(分为RIP、OSPF、IS-IS、BGP等多种)

“静态路由”是一种特殊的路由,因为它没有自己的路由算法,不能自动生成,纯粹靠管理员为它们一级级指明下一跳路径,所以静态路由的运行和维护比较简单,适用拓扑结构简单且稳定的小型网络,或中大型网络中动态路由的补充。缺点是不能自动适应网络拓扑的变化(不具有主动网络收敛功能)。

“动态路由”有自己的路由算法,能够根据用户配置自动生成对应的动态路由表项,且能够主动适应网络拓扑的变化,更适用于具有一定数量三层设备的网络。

根据采用的不同路由算法,动态路由协议又有RIP(Routing Information Protocol,路由信息协议)、OSPF(OpenShortest Path First,开放最短路径优先)、IS-IS(Intermedia System-Intermedia System,中间系统到中间系统)和BGP(BorderGateway Protocol,边界网关协议)。根据作用范围不同,这些动态路由协议可分为以下两种:

①IGP(InteriorGateway Protocol,内部网关协议):在一个自治系统内部运行。常见的IGP包括RIP、OSPF和IS-IS

②EGP(Exterior GatewayProtocol,外部网关协议):运行于不同自治系统之间,目前常见的EGP就是BGP。

根据使用的路由算法不同,动态路由协议又可分为以下两种:

①距离矢量协议(Distance-VectorProtocol):包括RIP和BGP,BGP也被称为路径矢量协议(Path-Vector Protocol)。

②链路状态协议(Link-StateProtocol):包括OSPF和IS-IS。

当网络规模比较大,使用多种路由协议时,不同的路由协议间通常需要发布其他路由协议发现的路由,各动态路由协议都可以引入其他路由协议的路由,包括直连路由和静态路由,但直连路由和静态路由不能引入其他类型的路由

二)路由表和FIB表

路由器在进行报文转发过程中要依据两种“表”——路由表(RoutingTable)和FIBForwarding Information Base,转发信息库)表。路由器通过路由表选择用于报文转发的路由,然后通过FIB表中对应转发表项指导报文的转发。

1、路由表

每台运行动态路由协议的路由器中都至少有两张“路由表”,一张是保存了所有最佳路由表项的本地核心路由表(即通常说的IP路由表),另一张则是保存对应路由协议路由表项的协议路由表,如RIP路由表、BGP路由表等。

(1)本地核心路由表

“本地核心路由表”用来保存本地路由器到达网络中各目的地的当前各种最佳(依据到达同一目的地的各种协议路由的优先级和度量值来选取优先路由)协议路由(包括直连路由、静态路由和各种动态路由),只有到达某一目的地的最佳路由才会在本地核心路由表中出现,并负责把这些最佳路由下发到FIB表,生成对应的FIB表项,指导报文的转发

对于支持L3VPN(Layer 3Virtual Private Network,三层VPN)的路由器,每个VPN-Instance拥有一个自己的本地核心路由表。

(2)协议路由表

协议路由表中存放着该协议已发现的所有路由信息,但就所有路由表来说,协议路由表中的路由不一定是最佳路由,也就是说不一定会最终用来进行数据报文路由。路由协议可以引入并发布其他协议生成的路由。如在路由器上运行OSPF协议,需要使用OSPF协议通告直连路由、静态路由或者IS-IS路由时,则要先将这些路由引入OSPF协议的路由表

在路由器中执行displayip routing-table命令可查看路由器的IP路由表信息(均为有效的最佳路由,非有效、最佳路由不会在IP路由表中显示)。

IP路由表中包含了下列字段:

Destination表示此路由的目的地址。用来标识IP包的目的地址或者目的网络。

Mask表示此目的地址的子网掩码长度。与目的地址一起来标识目的主机或目的网络所在的网段地址。

Proto表示学习此路由的路由协议,包括静态路由(Static)、直连路由(Direct)和各种动态路由。

Pre即Preference,表示此路由的路由协议优先级。这是用来比较不同协议类型、相同目的地址的多条路由的优先级。同一目的地址可能存在不同的下一跳、出接口等多条路由,这些不同的路由可能是由不同的路由协议发现的,也可以是手工配置的静态路由。优先级高(数值小)者将成为当前的最佳路由

Cost路由开销,这是用来比较同一种协议类型、相同目的地址的多条路由的优先级。但不同类型协议路由的开销类型不同,如距离矢量协议采用的是“距离”,即将“跳数”作为路由开销,而链路状态协议采用的是“链路状态”(由链路带宽、网络传输性能等参数共同决定)作为路由开销。当到达同一目的地的多条路由具有相同的路由优先级时,路由开销最小的将成为当前的最佳路由。

NextHop表示此路由的下一跳IP地址。指明数据转发路径中的下一个三层设备

Interface表示此路由从本地设备发出的出接口。

如下图的网络中,路由器A与3个网络直接相连,因此在其IP路由表中有2个目的IP地址、下一跳和出接口的直连路由。


2、FIB表的匹配

在IP路由表选择好要使用的路由表项后,IP路由表会将这些路由表项下发到FIB表中,以生成对应的FIB表项(所以FIB表中的表项是与IP路由表中的表项有对应关系的)。当对应目的地址的报文到达路由器时,会通过查找FIB表中的对应项进行转发FIB表中每条表项都指明到达某网段或某主机的报文应通过路由器的哪个物理接口或逻辑接口发送,这样就可到达该路径的下一个路由器,或者不再经过别的路由器而传送到直接相连的网络中的目的主机。可使用displayfib命令查看FIB表信息。


在FIB表中包括Destination、Mask、Nexthop、Flag、TimeStamp、Interface和TunnelID字段,其中Destination、Mask、Nexthop、Interface字段是与IP路由表的对应字段一样,其他3个字段说明:

Flag转发表项的标志,可能是G、H、U、S、D、B、L中一个或多字母组合。

●G(Gateway网关路由):表示下一跳是网关。

●H(Host主机路由):表示该路由为主机路由。

●U(Up可用路由):表示该路由状态是Up。

●S(Static静态路由):表示该路由为手动配置路由。

●D(Dynamic 动态路由):表示该路由为根据路由算法自动生成路由。

●B(Black Hole 黑洞路由):表示下一跳是空接口。

●L(Vlink Route):表示Vlink类型路由

TimeStamp转发表项的时间戳,表示该表项已存在的时间,单位是s。

TunnelID表示转发表项索引。该值不为0时,表示匹配该项的报文通过对应的隧道进行转发。该值为0时,表示报文不通过隧道转发。

因为在IP封装中,IP报头只封装了源IP地址和目的IP地址,没有封装对应的子网掩码,所以这时如果在FIB表中有多条同时到达同一目的地,但处于相同自然网段的子网转发项时,就涉及最终选择哪条转发表的问题了。这就是FIB表中的“最长掩码”匹配原则,也即最精细路由匹配原则。具体方法是,在查找FIB表时,先将报文的目的地址与FIB中各表项的掩码按位进行“逻辑与”运算,得到匹配的网络地址(可能有多个),然后在这些对应的FIB表项中选择一个最长掩码的FIB表项进行报文转发。

如上例FIB表,假如有一个目的地址是“9.1.2.1”的报文进入路由器,首先,将目的地址:9.1.2.1与FIB表中各表项的掩码长度“0、8、16”所对应的掩码进行“逻辑与”,得到下面几个网段地址:0.0.0.0/0、9.0.0.0/8、9.1.0.0/16。根据最长掩码匹配原则,最终选择9.1.0.0/16表项从接口GE2/0/0转发报文。

实际上FIB表项只选择与报文中的目的地址第一个八位组相同的各子网和自然网段的转发表项,再加上所有缺省路由转发表项,从中选择子网掩码最长的转发。

三)路由协议的优先级

对于不同的目的地,不同的路由协议(包括静态路由)可能发现不同的路由,但在某一时刻,到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最佳路由,各路由协议都被赋予一个优先级,当存在多个路由信息源时,具有较高优先级(取值较小)的路由协议发现的路由将成为最佳路由,并将最佳路由放入IP路由表中。

路由协议的优先级又分“外部优先级”和“内部优先级”两种选择路由时比较路由的外部优先级,当不同的路由协议配置了相同的外部优先级时,系统才会通过内部优先级决定哪个路由协议发现的路由(内部优先级最高的)将成为最佳路由

外部优先级是指用户可以手动为各路由协议配置的优先级,我们通常所说的路由协议优先级就是指外部优先级。缺省各路由协议的外部优先级如下(优先级数值越小,优先级越高):


0表示直接连接的路由,255表示任何来自不可信源端的路由,静态路由的优先级比OSPF、IS-IS中的路由优先级要低(这点与Cisco中的不一样)。除直连路由(DIRECT)外,各种路由协议的优先级都可以由用户手动进行配置。

路由协议的内部优先级则不能被用户手动修改,仅当到达同一目的地的多条路由的外部优先级相同时才会比较他们的内部优先级。

例如到达同一目的地10.1.1.0/24有两条路由可供选择,一条静态路由,一条OSPF路由,且这两条路由的外部优先级都被配置为5,则根据内部优先级进行判断,因为OSPF协议的内部优先级是10,高于静态路由的内部优先级60,选择OSPF协议路由为最佳路由。

四)负载分担与路由备份

当多条路由的路由优先级和路由度量都相同,这几条路由就称为等价路由多条等价路由可以实现负载分担。当几条路由为非等价路由时,就可以实现路由备份

1、负载分担

路由器支持多路由模式,即允许配置多条目的地相同,且优先级也相同的路由。当到达同一目的地存在同一路由协议发现的多条路由时,且这几条路由的开销值也相同,那么就满足负载分担的条件。当实现负载分担时,路由器根据五元组(源IP地址、目的IP地址、源端口、目的端口、协议)进行转发。当五元组相同时,路由器总是选择与上次相同的下一跳IP地址发送报文;当五元组不同时,路由器会选择相对空闲的路径进行转发


如上图,RouterA已经通过接口GE1/0/0转发到目的地址10.1.1.0/24的第一个报文P1,随后又需要分别转发报文到目的地址10.1.1.0/24和10.2.1.0/24。其转发过程如下:

①当转发到达10.1.1.0/24的第2个报文P2时,发现此报文与到达10.1.1.0/24的第1个报文P1的五元组一致,所以之后到达该目的地的报文都从GE1/0/0转发。

②当转发到达10.2.1.0/24的第1个报文P1时,发现此报文与到达10.1.1.0/24的第一个报文P1的五元组不一致,所以选择较空闲的GE2/0/0转发,并且之后到达给目的地址的报文都从GE2/0/0转发。

2、路由备份

为提高网络的可靠性,可配置到同一目的地的多条路由,其中一条路由的优先级最高,作为主路由,其余作为备份路由。正常情况下,路由器采用主路由转发数据,主链路出现故障,主路由变为非激活,路由器选择备份路由中优先级最高的路由转发数据。

五)路由的收敛

路由收敛是指网络拓扑变化引起的通过重新计算路由而发生替代路由的行为。随着网络的融合区分服务的需求越来越强烈。某些路由指导关键业务(VoIP,视频会议,组播等)转发,关键业务路由需要尽快收敛。系统需要对不同路由按不同的收敛优先级处理。

按优先级收敛是指系统为路由设置不同的收敛优先级,从高到低分别为critical(临界)、high(高)、medium(中)、low(低)4种。


如下图所示,网络上运行OSPF和IS-IS协议,组播接受者在RouterA端,组播源服务器10.10.10.10/32在RouterB端,要求到组播服务器的路由优先于其他路由收敛。这时可以配置路由10.10.10.10/32的收敛优先级高于路由12.10.10.0/24的收敛优先级,这样当网络路由重新收敛时,就能确保到组播源的路由10.10.10.10/32优先收敛,保证组播业务的转发。


二、静态路由基础

静态路由是一种需要手动配置的特殊路由,比动态路由使用更少的带宽,不占用CPU资源来计算和分析路由更新。但不会自动收敛。

一)静态路由的组成

静态路由包括5个主要参数:目的IP地址和子网掩码、出接口和下一跳IP地址、优先级。

1、目的IP地址/子网掩码

目的IP地址就是路由要到达的目的主机或目的网络的IP地址,子网掩码就是目的地址所对应的子网掩码。当目的地址和子网掩码都为零时,表示静态缺省路由

2、根据不同的出接口类型,在配置静态路由时,可指定出接口,也可指定下一跳IP地址,还可以同时指定出接口和下一跳IP地址。

①对于点到点类型的接口(如PPP链接接口),只需指定出接口。当然也可同时指定下一跳IP地址,但这时已没有意义了。因为在点对点网络中,对端是唯一的,指定了发送接口即隐含指定可下一跳IP地址,这时认为与该接口相连的对端接口地址就是路由器的下一跳IP地址。

②对于NBMA(NonBroadcast Multiple Access,非广播多路访问)类型的接口(如FR、ATM接口),只需要配置下一跳IP地址。当然,也可同时指定出接口,但这时已没有意义,因为除了配置IP路由外,这类接口还需在链路层建立IP地址到链路层地址的映射,相当于指定了出接口。

③对于广播类型的接口(如以太网接口)和VT(Virtual-Template)接口,必须指定下一跳IP地址,有些情况下还需要同时指定出接口。因为以太网接口是广播类型的接口,而VT接口下可以关联多个虚拟访问接口(Virtual Access Interface),这都会导致出现多个下一跳,无法唯一确定下一跳。而在广播型网络中,还可能有多个出接口到达同一个下一跳IP地址,此时就必须同时指定出接口。

3、静态路由优先级

对于不同的静态路由,可以配置不同的优先级。配置到达相同目的地的多条静态路由,如果指定相同优先级,则可实现负载分担;如果指定不同优先级,则可实现路由备份

二)静态路由的主要特点

1、手动配置

2、路由路径相对固定:网络拓扑变动也不会修改,除非管理员修改

3、不可通告性:静态路由信息在缺省情况下是私有的,不会主动通告给其他路由器,但管理员可以在本地设备的动态路由中引入静态路由,然后以对应动态协议路由进行通告,使得网络中其他路由器也可获此静态路由。

4、单向性:静态路由具有单向性,它仅为数据提供沿着下一跳的方向进行路由,不提供反向路由。所以如果想要使源节点与目标节点或网络进行双向通信,必须同时配置回程静态路由。


如果想使得PC1(已配置A节点IP地址10.16.1.2/24作为网关)能够ping通PC2,必须同时配置以下两条静态路由:

①在R1上配置了到达PC2的正向静态路由(以PC210.16.3.2/24作为目标节点,以C节点IP地址10.16.2.2/24作为下一跳IP地址)

②在R2上配置到达PC1的回程静态路由(以PC110.16.1.1/24作为目标节点,以B节点IP地址10.16.2.1/24作为下一跳IP地址),以提供Ping过程回程ICMP消息的路由路径。

5、接力性

如果某条静态路由中间经过的跳数大于1(即整条路由路径经历了3个或3个以上路由器节点),则必须在除最后一个路由器外的其他路由器上依次配置到达相同目标节点或目标网络的静态路由,这就是静态路由的“接力”特性。


路由器各端口上直接连接的各个网络都是直接互通的,因为他们之间缺省就有直连路由,无需另外配置其他路由,即连接在同一路由器的各网络之间的跳数为0。如上图,R1上连接了10.16.1.0/24和10.16.2.0/24,R2上连接10.16.2.0/24和10.16.3.0/24网络,R3上连接了10.16.3.0/24和10.16.4.0/24网络,都是直接互通的,所以不需要配置从R2到R3路由器以及从R2到R1路由器的静态路由。

6、迭代性

许多人存在一个错误认识:认为静态路由的“下一跳”必须是与本地路由器直接连接的下一个路由器接口,这是错误的!!!静态路由没有建立邻接关系的Hello包,静态路由也不会被通告邻居路由器,所以他的下一跳纯粹是由配置的“下一跳IP地址”直接指定的,或通过配置“出接口”间接指定。理论上说,静态路由的下一跳可以是路径中其他路由器中的任意一个接口,只是能保证到达下一跳就行了。这就是静态路由的“迭代性”。

7、适用小型网络



Guess you like

Origin blog.csdn.net/womendouhenqiang/article/details/78268117