静态路由实验
實(shí)驗(yàn)?zāi)康?/strong>
掌握靜態(tài)路由配置方法
啟用路由器的路由功能
查看路由表
Ping和trace命令的使用
設(shè)備需求
本實(shí)驗(yàn)需要以下設(shè)備:
4臺(tái)2811Cisco路由器,四臺(tái)都有兩個(gè)FastEthernet口。
2條雙絞線,1對V.35背靠背線纜
4臺(tái)帶有超級終端程序的PC機(jī),以及4條Console電纜
拓?fù)浣Y(jié)構(gòu)及配置說明
本實(shí)驗(yàn)的拓?fù)淙鐖D2-1所示。
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?圖2-1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
4臺(tái)路由器分別命名為R1、R2、R3和R4。所使用的IP地址分配如圖1-1所示。圖中的“/24”表示子網(wǎng)掩碼為24位,即255.255.255.0。
實(shí)驗(yàn)中,應(yīng)使用靜態(tài)路由的設(shè)置,實(shí)現(xiàn)R1到R4在IP層的連通性,即要求從R1可以ping通R4,反之亦然。
?
實(shí)驗(yàn)步驟
?
給路由器(R1,R2,R3,R4)命名
首先鍵入config t 進(jìn)入配置模式
Hostname r1:對路由器1命名為r1
說明:其他路由器命名規(guī)則一致,不再贅述。
No shut:路由器端口通常默認(rèn)是shut down的,交換機(jī)一般沒有,打開端口
參數(shù)說明:之后出現(xiàn)接口:fastEthernet0/1開始改變狀態(tài),此處可以看到fastEthernet0/1接口經(jīng)歷了開、閉、開的過程
配置接口后進(jìn)行sh run指令,效果圖
屏幕參數(shù)說明:此處出現(xiàn)建立配置。Sh run指令是查看路由器的配置信息
Current Configuration:顯示當(dāng)前的配置是675字節(jié)
Version:12.3的IOS版本號
Service timesTamps debug uptime:顯示當(dāng)前時(shí)間戳日志跟蹤開始
Service timestamp ?log uptime:顯示當(dāng)前時(shí)間戳日志跟蹤更新開始
no service password_encryption :用于加密用戶訪問口令,這里沒有配置.
Ip subnet-zero:ip子網(wǎng)為零命令,當(dāng)你在CISCO路由器上給端口定義IP地址時(shí),該IP地址不能落在全0網(wǎng)段上.如果你配了,你會(huì)得到一條錯(cuò)誤信息,而使用IP SUBNET-ZERO命令之后,你才能使用全0網(wǎng)段.
No ip domain-lookup:這個(gè)是防止DNS解析的命令,很多時(shí)候,如果你敲錯(cuò)命令了,cisco會(huì)把它當(dāng)成一個(gè)地址來找,而且找的過程非常慢,停止也停不了。
說明:其他的路由器sh run命令效果差不多,此處不再贅述。效果截圖如下:??
配完各個(gè)路由器的名字及IP后,sh ip route指令
屏幕參數(shù)說明:
最上面顯示的一些sh ip route指令的用法。此處不再描述
Gateway of last resort is not set:是默認(rèn)網(wǎng)關(guān)沒有設(shè)置?
192.168.100.0 is directly connected ,Loopback 10.0.0.0/24 is subnetted,1 subnets:
192.168.100.0直接連接,回環(huán)地址10.0.0.0/24是子網(wǎng),共有一個(gè)子網(wǎng)
10.0.0.0/24直接連接,下一跳是接口FastEthernet0/1
說明:其他的路由器sh ip route之后類似,不再贅述。效果圖如下:
配置完路由器1,2,3,4對r2Serial0/1接口配置波特率如下
?
屏幕參數(shù)說明:此處可以看到對在接口的局部配置模式下,對serial0/1
進(jìn)行配置波特率。接口serial接口狀態(tài)設(shè)為打開,接口serial路由協(xié)議變?yōu)榇蜷_。
配置完路由器1,2,3,4后ping IP地址結(jié)果如下
?
| IP | R1 | R2 | R3 | R4 |
| 10.1.1.1 | - | T | F | F |
| 10.1.1.2 | T | - | F | F |
| 192.168.101.1 | F | - | T | F |
| 192.168.101.2 | F | T | - | F |
| 172.16.10.1 | F | F | - | T |
| 172.16.10.2 | F | F | T | - |
從上可以看出:在沒有配置靜態(tài)路由表之前,路由器只能ping同相鄰的路由器
Ping IP:參數(shù)說明
Type escape sequence to abort:提示鍵入轉(zhuǎn)義序列終止
Sending 5,100-byte icmp報(bào)文段 給10.1.1.1,最大時(shí)延是2s
成功率是100%。其余類似。
?ping IP地址之后指定靜態(tài)路由如下
屏幕參數(shù)說明:進(jìn)入路由器r1配置模式,上面說明:按下配置指令,每一行一個(gè),退出ctrl+Z
進(jìn)入配置模式后,配置路由表如上:目的網(wǎng)絡(luò):子網(wǎng)掩碼,下一跳地址的模式
說明:其余路由器的配置類似,此處不再贅述,效果截圖如下:
路由器的監(jiān)測
?
?
最上面顯示的一些sh ip route指令的用法。此處不再描述
Gateway of last resort is not set:是默認(rèn)網(wǎng)關(guān)沒有設(shè)置?
192.168.100.0 is directly connected ,Loopback 10.0.0.0/24 is subnetted,1 subnets:
192.168.100.0直接連接,回環(huán)地址10.0.0.0/24是子網(wǎng),一個(gè)子網(wǎng)
10.1.1.0/24直接連接,下一跳是接口FastEthernet0/1
172.16.10.0/24是子網(wǎng),一個(gè)子網(wǎng)
172.16.101.0 【1/0】 via 10.1.1.2:目的網(wǎng)絡(luò)172.16.101.0 【1/0】分別是管理值和metric值,via 10.1.1.2 這個(gè)是去往目的地的網(wǎng)關(guān)。
整句話翻譯過來就是通過數(shù)據(jù)包通過10.1.1.2這個(gè)網(wǎng)關(guān)可以到達(dá)172.16.101.0這個(gè)網(wǎng)絡(luò)。
說明:其他的路由器sh ip route之后類似,不再贅述。效果圖如下:
再次Ping各個(gè)ip地址:
| IP | R1 | R2 | R3 | R4 |
| 10.1.1.1 | - | T | T | T |
| 10.1.1.2 | T | - | T | T |
| 192.168.101.1 | T | - | T | T |
| 192.168.101.2 | T | T | - | T |
| 172.16.10.1 | T | T | - | T |
| 172.16.10.2 | T | T | T | - |
??說明:此處可以看到全部ping通了,說明靜態(tài)路由在沒有配置路由表的時(shí)候,路由器收到這個(gè)分組并不知道往哪里轉(zhuǎn)發(fā),如果指定了靜態(tài)路由表,路由器也就知道了,每一個(gè)目的網(wǎng)絡(luò)下一跳地址是多少。也就可以ping的通,路由器在沒有指定靜態(tài)路由表的時(shí)候相鄰直接相連的兩個(gè)接口可以ping的通,這是因?yàn)?#xff0c;他們處在同一個(gè)網(wǎng)絡(luò)下。
使用Trace命令測試IP包在端到端的發(fā)送過程中所經(jīng)過的網(wǎng)關(guān)的數(shù)量和IP地址。
說明:使用trace命令跟蹤10.1.1.2
鍵入轉(zhuǎn)義序列來終止。
發(fā)現(xiàn)到達(dá)10.1.1.2目的網(wǎng)絡(luò),經(jīng)過了Ip 為10.1.1.2的接口,也就是直接相連的接口,規(guī)定20毫秒,實(shí)際用了16毫秒。
跟蹤其他的網(wǎng)絡(luò),含義類似。
例如:r1 trace 172.16.10.2,需要經(jīng)過接口地址為10.1.1.2,192.168.101.2,172.16.10.2,經(jīng)過3個(gè)路由器3次轉(zhuǎn)發(fā)才到達(dá)目的網(wǎng)絡(luò)。
實(shí)驗(yàn)問題分析:
做完本次實(shí)驗(yàn)在思考為什么要用靜態(tài)路由,他不能像動(dòng)態(tài)路由那樣自動(dòng)交換信息,兩臺(tái)路由表之間動(dòng)態(tài)的生成路由表?
查閱資料了解到:
靜態(tài)路由,它一種路由的方式,路由項(xiàng)(routing entry)由手動(dòng)配置,而非動(dòng)態(tài)決定。與動(dòng)態(tài)路由不同,靜態(tài)路由是固定的,不會(huì)改變,即使網(wǎng)絡(luò)狀況已經(jīng)改變或是重新被組態(tài)。
使用靜態(tài)路由的好處是網(wǎng)絡(luò)安全保密性高。動(dòng)態(tài)路由因?yàn)樾枰?/span>路由器之間頻繁地交換各自的路由表,而對路由表的分析可以揭示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址等信息。因此,網(wǎng)絡(luò)出于安全方面的考慮也可以采用靜態(tài)路由。不占用網(wǎng)絡(luò)帶寬,因?yàn)殪o態(tài)路由不會(huì)產(chǎn)生更新流量。
原來路由器分為靜態(tài)路由和動(dòng)態(tài)路由兩種,雖然靜態(tài)路由要手動(dòng)指定路由表,但是它的網(wǎng)絡(luò)安全保密性高。
創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來咯,堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)總結(jié)
- 上一篇: InfluxDB安装及使用
- 下一篇: Task执行流程