静态路由综合实验

一.实验拓扑

 

 

二.实验需求

1.除了R5的环回地址固定5.5.5.0/24，其他网段基于192.168.1.0/24进行合理划分；

2.R1-R4每个路由器存在两个环回接口，模拟PC，地址也在192.168.1.0/24网络内；

3.R1-R4不能直接编写到达5.5.5.0/24的静态路由，但依然可以访问；

4.全网可达，尽量减少每台路由器路由条目数量，避免环路；

5.R4与R5间，正常1000M链路通信，故障时自动改为100M

三、实验思路：

1、划分IP（划分IP的方式有多种，以下划分方式可做为参考），并给相应设备配置IP地址。

分析：纵观整个网络拓扑（包括环回网段，考虑汇总），可将192.168.1.0/24划分为5个大的网段。网段最终的划分结果写在报告册中

2、编写除了到达5.5.5.0/24之外，到达其他网段的静态路由

3、配置缺省路由，实现5.5.5.0/24互通，至此实现全网通，并测试

4、防环，做黑洞路由配置

5、做备份，通过改变路由条目优先级实现，并观察静态路由表变化

6、测试，观察1000Mb/s链路故障时，数据能否走100Mb/s链路。

 四.实验步骤

1.配置IP地址（如何划分网域）

1.操作 

1.配置回环ip（R1234各有两个）

2.配置干路接口ip（共四个干路）

为了设置ip，要基于192.168.1.0/24划分不同网域 ：

法①

共14段网域，14<=2^4，借4位，则：

192.168.1.0/28

192.168.1.16/28

192.168.1.32/28

192.168.1.48/28

........

192.168.1.208/28

取这前14段

法②（该实验以此方法为例）为了方便汇总

分为5段：1段骨干路径，4段用户网段

骨干路径（192.168.1.0/27）：再分6个网域，借三位，分别是192.168.1.0/30；192.168.1.4/30等

用户网段:

192.168.1.32/27：再分为2个网域，借一位，分别是192.168.1.32/28；192.168.1.48/28

192.168.1.64/27。。。

192.168.1.96/27。。。

192.168.1.128/27。。。

知识点①：环回接口 

[r1]interface LoopBack ?

  <0-1023>  LoopBack interface number

[r1]interface LoopBack 0

[r1-LoopBack0]ip address   192. 168.1.33    28（32不可用）

 

  2.截各设备配置图片

 

 

 

 

 

2.配置路由，除5.5.5.0/24外，实现其他网段可达

1.操作

1.R1,R2,R3,R4,R5对于不直连的网域全都要配置（除了5.5.5.0题目要求不能直接连）用下面命令

命令：[r1]ip route-static  网络号  子网掩码  下一跳

知识点②：负载均衡

比如R1到192.168.1.16，走两接口的路径长度相同，要配置两条

[r1]ip route-static 192.168.1.16  28   192.168.1.6

[r1]ip route-static 192.168.1.16  28   192.168.1.2

（可在路由表中看出，如下图红色标注）

知识点③：手工汇总

比如R2路由器有两个回环（为连续子网），但基于相同的下一跳访问，可以汇总，能少写

汇总前：

[r1]ip route-static 192.168.1.64  28   192.168.1.2

[r1]ip route-static 192.168.1.80  28   192.168.1.2

汇总后：

[r1]ip route-static 192.168.1.64  27   192.168.1.2

（可在路由表中看出，如下图第二个蓝色框）

2.全都配置完后可以display  ip routing-table检查路由表

R1为例：

2、截各设备配置图片

 

 

 

 

3.测试（截连通测试截图）

3.配置缺省路由，实现5.5.5.0/24互通

1.操作

知识点④：缺省路由

R1,R2,R3,R4都要配置

命令： [r1]ip route-static 0.0.0.0   0   下一跳

 

2.测试（截连通测试截图）：

 

R1  ping  5.5.5.0

4.防环，做黑洞路由配置

1.操作

知识点⑤：空接口

由于缺省路由，在一些情况（与网络黑洞相遇）下会出现环，配置空接口

命令： [r1]ip route-static  192.168.1.32    27   NULL  0（192.168.1.32/27是  R1上环回的总网段）

由于掩码的匹配规则（精确度高的（掩码长的）先读）：

当找192.168.1.34/28

由于环回ip设置的为192.168.1.33/28，查不到

空接口前：

缺省路由到R2，一直反复跳，形成环

空接口后：

192.168.1.32    27   NULL  0，直接丢包 

如测试图（仅5次，不会一直跳）

2、截各设备配置图片

 

 

 

3.测试（不环，直接丢包）

5.做备份，观察静态路由表的变化

知识点：浮动静态路由

1.操作

知识点⑥：浮动静态路由

[r5]ip route-static 网络号  掩码  下一跳（这里R5下一跳都一样）

（所有未直通的网域都要设置）

 2.观察路由表（截路由表图）

pre61进入路由表，原本是60

3.测试（备份切换成功截图）

(1000M失效后100M是否可通)

 [r5]interface g0/0/0
[r5-GigabitEthernet0/0/0]shutdown 切断接口

[r5]ping 192.168.1.32  ：

五.总结

1.知识点（静态路由的扩展配置）

这里是总结，具体如何使用  实验步骤中有详解

①环回接口

在路由器上创建环回接口，配置ip地址；之后通过访问该ip地址，来测试该路由器是否可以正常封装和解封装数据。

由于环回接口为路由器上的虚拟接口，故可同时用于在实验练习时，模拟路由器连接PC等终端的通讯接口，来简化实验环境，降低实验成本。

②负载均衡

当同一台路由器，访问同一个目标地址，拥有多条开销相似路径时，可以同时以多条路径为下一跳，来编写静态路由；实现设备将流量拆分后延多条路径同时传输的效果。

                

③手工汇总

当到达多个连续子网（可以汇总计算的网段）时，若刚好全部基于相同的下一跳访问；可以将这些连续子网进行汇总计算后，仅编写到达汇总网段的路由条目即可。

减少了路由器路由条目的数量。

④缺省路由

一条不限定目标（全球）的路由条目，路由器查表时，需要查看完本地所有的直连、静态、动态路由条目后，依然没有可达的记录信息，才会使用缺省路由。用来连接例如电信这样的服务器（通过电信访问外面网络）

⑤空接口（路由黑洞解决方案）

当路由黑洞与缺省路由相遇，必然出现环路；

通过在黑洞路由器上，配置一条到达汇总网段的空接口路由，来避免环路。

⑥浮动静态路由

通过修改默认的路由优先级，可以实现路径备份的作用

静态路由的默认优先级为60，取值范围0-255，越小越优

2.心得体会

1. 每一步做好后都要进行测试，不要闲麻烦，以确定下一步不受影响
2. 根据实验要求，可以先把实验步骤（思路）写在草稿纸上或电脑文档上，独立思考，不要下一步做一步（思路容易乱）
3. 最好在实验之前比较充分了解知识点，不要频繁查看知识点，要在实验中滚固知识点。