网络管理与维护技术苏英如02第2章路由器配置.pptVIP

网络管理与维护技术 主编 苏英如 第2章 路由器配置 【本章要点】 直连、静态、默认、动态路由，路由匹配原则 OSPF在园区网中的应用实例 扩展ACL、基于时间的ACL、CBAC PAT及多口NAT 策略路由 第2章 路由器配置 2.1 直连、静态和默认路由 2.2 动态路由 2.3 度量与管理距离 2.4 OSPF应用举例 2.5 OSPF常用调试命令 2.6 ACL 2.7 NAT 2.8 策略路由 2.9 综合举例──在多出口边界路由器上实现单地址VPN Server 2.1 直连、静态和默认路由 路由器的功能：在IP网络间传送数据包。 2.1.1 直连路由 2.1.2 静态路由 2.1.3 默认路由 2.1.1 直连路由 1．物理连接及参数配置 图2-1 一台路由器连接两个IP子网 2.1.1 直连路由 为实现网间通信，除必要的物理连接，还需要对路由器进行必要的设置。 Description命令不是必须的。 interface Ethernet0/0 description toTest_Net_226 ip address 54 interface Ethernet0/1 description toTest_Net_227 ip address 54 2.1.1 直连路由 2．直连路由及路由表 路由器到直连网络的路由（称为直连路由）条目由路由器自动生成，不需用户参与。 C2600#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP ...... Gateway of last resort is not set C /24 is directly connected, Ethernet0/1 C /24 is directly connected, Ethernet0/0 C表示直连路由。目的地址属于对应子网的IP包将被分别转发至的IP包将被分别转发至对应的端口： /24 Ethernet0/1口 /24 Ethernet0/0口 2.1.1 直连路由 3．路由过程 可以通过debug命令查看路由器的内部处理过程。 C2600#debug ip packet detail C2600#undebug all 除非确有必要，不要在重载运行的路由器上启用debug，因该功能消耗资源太多。若因排障需要激活了此功能，则应在截获所需信息后及时关闭。 2.1.2 静态路由 1．配置方法 图2-2 两台路由器连接四个IP子网 2.1.2 静态路由 路由器R1 的设置： R1(config)#ip route R1(config)#ip route 执行后，路由表中将增加下列静态路由条目（S表示静态）： S /24 [1/0] via S /24 [1/0] via 路由器R2 的设置，与R1 的设置类似。 2.1.2 静态路由 2．特点 不需运行动态路由选择协议，可减轻CPU负担。此外，因路由器之间不必传输路由信息，也节省了信道带宽。 通过调整路由，网管人员可灵活实施访问控制策略，有助于提高网络安全性。 用于小型网络时，配置十分简单。 网管人员必须熟知网络结构细节，方可正确配置路由。 对于大型或结构变动频繁的网络，采用静态路由方案会导致巨大的配置与管理工作量，故不宜使用。 2.1.2 静态路由 3．注意事项 创建路由条目时，尽可能使用下一跳路由器的地址，而不是本地路由器接口。 当连接下一跳路由器的接口处于关闭状态时，尽管可配置指向该路由器的路由条目，并且可在配置文件中看到相关语句，但在接口被激活前，路由表中不会出现相应表项。 IOS支持在若干静态路由上均衡流量。 2.1.3 默认路由 1．最长匹配原则 当多条路由均匹配同一目的地址时，路由