靜態(tài)路由配置入門講解
靜態(tài)路由是一種需要管理員手工配置的特殊路由。
靜態(tài)路由在不同網(wǎng)絡環(huán)境中有不同的目的:
?當網(wǎng)絡結構比較簡單時,只需配置靜態(tài)路由就可以使網(wǎng)絡正常工作。
?在復雜網(wǎng)絡環(huán)境中,配置靜態(tài)路由可以改進網(wǎng)絡的性能,并可為重要的應用保證帶寬。
靜態(tài)路由基礎
路由器根據(jù)路由轉發(fā)數(shù)據(jù)包,路由可通過手動配置和使用動態(tài)路由算法計算產(chǎn)生,其中手動配置產(chǎn)生的路由就是靜態(tài)路由。
靜態(tài)路由比動態(tài)路由使用更少的帶寬,并且不占用CPU資源來計算和分析路由更新。但是當網(wǎng)絡發(fā)生故障或者拓撲發(fā)生變化后,靜態(tài)路由不會自動更新,必須手動重新配置。靜態(tài)路由有5個主要的參數(shù):目的地址和掩碼、出接口和下一跳、優(yōu)先級。
目的地址和掩碼
IPv4的目的地址為點分十進制格式,掩碼可以用點分十進制表示,也可用掩碼長度(即掩碼中連續(xù)‘1’的位數(shù))表示。IPv6的目的地址和掩碼請參見《配置指南-IP業(yè)務配置》中的“IPv6基礎配置-原理描述-IPv6地址”。當目的地址和掩碼都為零時,表示靜態(tài)缺省路由。
出接口和下一跳地址
在配置靜態(tài)路由時,根據(jù)不同的出接口類型,指定出接口和下一跳地址。
? 對于點到點類型的接口,只需指定出接口。因為指定發(fā)送接口即隱含指定了下一跳地址,這時認為與該接口相連的對端接口地址就是路由的下一跳地址。
? 對于NBMA(Non Broadcast Multiple Access)類型的接口(如ATM接口),配置下一跳IP地址。因為這類接口支持點到多點網(wǎng)絡,除了配置靜態(tài)路由外,還需在鏈路層建立IP地址到鏈路層地址的映射,這種情況下,不需要指定出接口
? 對于廣播類型的接口(如以太網(wǎng)接口)和VT(Virtual-template)接口,必須指定通過該接口發(fā)送時對應的下一跳地址。因為以太網(wǎng)接口是廣播類型的接口,而VT接口下可以關聯(lián)多個虛擬訪問接口(Virtual Access Interface),這都會導致出現(xiàn)多個下一跳,無法唯一確定下一跳。
靜態(tài)路由與BFD聯(lián)動
與動態(tài)路由協(xié)議不同,靜態(tài)路由自身沒有檢測機制,當網(wǎng)絡發(fā)生故障的時候,需要管理員介入。靜態(tài)路由與BFD聯(lián)動可為靜態(tài)路由綁定BFD會話,利用BFD會話來檢測靜態(tài)路由所在鏈路的狀態(tài),具體過程如下:
? 當某條靜態(tài)路由上的BFD會話檢測到鏈路故障時,BFD會將故障上報系統(tǒng),促使該路由失效,使該路由在IP路由表中不可見。
? 當某條靜態(tài)路由上的BFD會話檢測到故障的鏈路重新建立成功時,BFD會上報系統(tǒng),激活該路由,使該路由重新出現(xiàn)在IP路由表中。
靜態(tài)路由配置舉例
配置IPv4靜態(tài)路由示例
組網(wǎng)需求
屬于不同網(wǎng)段的主機通過幾臺Router相連,要求不配置動態(tài)路由協(xié)議,實現(xiàn)不同網(wǎng)段的任意兩臺主機之間能夠互通。
配置思路
采用如下的思路配置IPv4靜態(tài)路由:
1.配置各路由器接口的IP地址,實現(xiàn)設備網(wǎng)絡互通。
2.在各主機上配置IP缺省網(wǎng)關,在各臺路由器上配置IP靜態(tài)路由及缺省路由,實現(xiàn)不配置動態(tài)路由協(xié)議,使不同網(wǎng)段的任意兩臺主機之間能夠互通。
操作步驟
1. 配置各路由器接口的IP地址
# 在RouterA上配置接口IP地址,RouterB和RouterC的配置與RouterA相同,此處省略。
2. 配置靜態(tài)路由
# 在RouterA上配置IPv4缺省路由。
[RouterA] ip route-static 0.0.0.0 0.0.0.0 192.168.4.2
# 在RouterB上配置兩條IPv4靜態(tài)路由。
[RouterB] ip route-static 192.168.1.0 255.255.255.0 192.168.4.1
[RouterB] ip route-static 192.168.3.0 255.255.255.0 192.168.4.6
# 在RouterC上配置IPv4缺省路由。
[RouterC] ip route-static 0.0.0.0 0.0.0.0 192.168.4.5
3. 配置主機
配置主機PC1的缺省網(wǎng)關為192.168.1.1,主機PC2的缺省網(wǎng)關為192.168.2.1,主機PC3的缺省網(wǎng)關為192.168.3.1。
4. 驗證配置結果
# 顯示RouterA的IP路由表。
# 使用Ping命令驗證連通性。
# 使用Tracert命令驗證連通性。
配置IPv4靜態(tài)路由與BFD聯(lián)動示例
組網(wǎng)需求
RouterA通過RouterB與外部網(wǎng)絡相連,其中RouterA與RouterB之間通過SwitchC互連。要求RouterA能與外部網(wǎng)絡正常通信,并在RouterA和RouterB之間實現(xiàn)毫秒級故障感知,提高收斂速度。
配置思路
采用如下思路配置IPv4靜態(tài)路由與BFD聯(lián)動:
1.配置各路由器接口的IP地址,實現(xiàn)設備網(wǎng)絡互通。
2.在RouterA和RouterB上配置BFD會話,實現(xiàn)RouterA和RouterB之間的毫秒級故障感知。
3.在RouterA上配置通向外部網(wǎng)絡的缺省路由,并將此缺省路由與配置的BFD會話聯(lián)動,實現(xiàn)快速檢測鏈路故障,提高路由的收斂速度。
操作步驟
1.配置各路由器接口IP地址
# 在RouterA上配置接口的IP地址。
<Huawei> system-view
[Huawei] sysname RouterA
[RouterA] interface gigabitethernet 1/0/0
[RouterA-GigabitEthernet1/0/0] ip address 1.1.1.1 24
[RouterA-GigabitEthernet1/0/0] quit
RouterB的配置與RouterA一致(略)。
2.配置RouterA和RouterB之間的BFD會話
# 在RouterA上配置與RouterB之間的BFD會話。
[RouterA] bfd
[RouterA-bfd] quit
[RouterA] bfd aa bind peer-ip 1.1.1.2
[RouterA-bfd-session-aa] discriminator local 10
[RouterA-bfd-session-aa] discriminator remote 20
[RouterA-bfd-session-aa] commit
[RouterA-bfd-session-aa] quit
# 在RouterB上配置與RouterA之間的BFD Session。
[RouterB] bfd
[RouterB-bfd] quit
[RouterB] bfd bb bind peer-ip 1.1.1.1
[RouterB-bfd-session-bb] discriminator local 20
[RouterB-bfd-session-bb] discriminator remote 10
[RouterB-bfd-session-bb] commit
[RouterB-bfd-session-bb] quit
3.配置靜態(tài)缺省路由并綁定BFD會話
# 在RouterA上配置到外部網(wǎng)絡的靜態(tài)缺省路由,并綁定BFD會話aa。
[RouterA] ip route-static 0.0.0.0 0 1.1.1.2 track bfd-session aa
4.驗證配置結果
# 配置完成后,在RouterA和RouterB上執(zhí)行display bfd session all命令,可以看到BFD會話已經(jīng)建立,且狀態(tài)為Up。在系統(tǒng)視圖下執(zhí)行display current-configuration | include bfd命令,可以看到靜態(tài)路由已經(jīng)綁定BFD會話。
關于靜態(tài)路由配置, SPOTO思博網(wǎng)絡今天就跟大家分享到這里,更多相關靜態(tài)路由的內(nèi)容請繼續(xù)關注SPOTO思博網(wǎng)絡:SPOTO思博網(wǎng)絡是全球IT技術人才在線培訓學習基地,致力于培育優(yōu)質的IT人才,加速IT互聯(lián)網(wǎng)技術人才職業(yè)技能進階。我們在思科認證、華為認證、CISSP信息安全認證、Linux、云計算、大數(shù)據(jù)和人工智能等領域為客戶提供有競爭力的培訓產(chǎn)品和可信賴的服務,持續(xù)為客戶創(chuàng)造價值,釋放個人潛能。始終圍繞客戶需求持續(xù)創(chuàng)新,加大課程研發(fā)投入,厚積薄發(fā),推動個人成長,加速職業(yè)進程,為世界節(jié)省培養(yǎng)ICT架構師的時間。