静态路由的原理与配置

1、静态路由的概述

静态路由（Static routing），一种路由的方式，路由项由手动配置，而非动态决定。与动态路由不同，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。一般来说，静态路由是由网络管理员逐项加入路由表。

静态路由的优点

使用静态路由的一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。

静态路由的缺点

大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。当网络发生变化或网络发生故障时，不能重选路由，很可能使路由失败。

2、静态路由的配置

实验模型搭建

实验目的：
配置静态路由：连接两个路由器之间，实现四个不同VLAN之间通信（静态路由只能手动配置）

1.将PC的IP地址，网关配置好，可自行选择。

2.在二层交换机上建立vlan10，vlan20，vlan30，vlan40，然后把对应vlan划入对应端口，并配置trunk。以SW1为例，配置如下：
Switch1>enable
Switch1#config
Switch1(config)#vlan 10
Switch1config-vlan)#exit
Switch1(config)#vlan 20
Switch1(config-vlan)#exit
Switch1(config)#vlan 30
Switch1(config-vlan)#exit
Switch1(config)#vlan 40
Switch1(config-vlan)#exit
Switch1(config)#interface fastEthernet 0/1
Switch1(config-if)#switchport access vlan 10
Switch1(config-if)#interface fastEthernet 0/2
Switch1(config-if)#switchport access vlan 20
Switch1(config-if)#exit
Switch1(config)#interface fastEthernet 0/3
Switch1(config-if)#switchport mode trunk
SW2配置相同，不做重复配置。

3.三层交换机开启路由功能，划分vlan、设置trunk、配置虚拟接口。以SW3为例，配置如下：
Switch3>enable
Switch3#config
Switch3(config)#ip routing
Switch3(config)#vlan 10
Switch3(config-vlan)#exit
Switch3(config)#vlan 20
Switch3(config-vlan)#exit
Switch3(config)#vlan 30
Switch3(config-vlan)#exit
Switch3(config)#vlan 40
Switch3(config-vlan)#exit
Switch3(config)#interface vlan 10
Switch3(config-if)#ip address 192.168.1.254 255.255.255.0
Switch3(config-if)#interface vlan 20
Switch3(config-if)#ip address 192.168.2.254 255.255.255.0
Switch3(config-if)#exit
Switch3(config)interface f0/3
Switch3(config-if)#switchport trunk encapsulation dot1q
Switch3(config-if)#switchport mode trunk
Switch3(config-if)#exit
Switch3(config)interface f0/1
Switch3(config-if)#no switchport //启用路由端口
Switch3(config-if)#ip address 10.1.1.1 255.255.255.0
Switch3(config-if)#no shutdown
Switch3(config-if)#exit
W4配置大致相同，注意vlan和端口ip号配对，不做重复配置。

4.路由器开启端口，并配置IP地址。以R1为例，配置如下：
R1>enable
R1#config
R1(config)#interface f0/1
R1(config-if)#no shutdown
R1(config-if)#ip address 10.1.1.2 255.255.255.0
R1(config-if)#interface f0/0
R1(config-if)#ip address 20.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R2配置大致相同，注意端口ip号配对，不做重复配置。

5.在SW3三层交换机上配置静态路由，配置如下：
Switch3(config)#ip route 20.1.1.0 255.255.255.0 10.1.1.2
Switch3(config)#ip route 30.1.1.0 255.255.255.0 10.1.1.2
Switch3(config)#ip route 192.168.3.0 255.255.255.0 10.1.1.2
Switch3(config)#ip route 192.168.4.0 255.255.255.0 10.1.1.2
在特权模式下show ip route查看：

6.在R1路由器上配置静态路由，配置如下：
R1(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1
R1(config)#ip route 192.168.2.0 255.255.255.0 10.1.1.1
R1(config)#ip route 30.1.1.0 255.255.255.0 20.1.1.2
R1(config)#ip route 192.168.3.0 255.255.255.0 20.1.1.2
R1(config)#ip route 192.168.4.0 255.255.255.0 20.1.1.2

在特权模式下show ip route查看：

7.在R2路由器上配置静态路由，配置如下：
R2(config)#ip route 10.1.1.0 255.255.255.0 20.1.1.1
R2(config)#ip route 192.168.1.0 255.255.255.0 20.1.1.1
R2(config)#ip route 192.168.2.0 255.255.255.0 20.1.1.1
R2(config)#ip route 192.168.3.0 255.255.255.0 30.1.1.2
R2(config)#ip route 192.168.4.0 255.255.255.0 30.1.1.2
在特权模式下show ip route查看：

8.在SW4三层交换机上配置静态路由，配置如下：
Switch4(config)#ip route 20.1.1.0 255.255.255.0 30.1.1.1
Switch4(config)#ip route 10.1.1.0 255.255.255.0 30.1.1.1
Switch4(config)#ip route 192.168.1.0 255.255.255.0 30.1.1.1
Switch4(config)#ip route 192.168.2.0 255.255.255.0 30.1.1.1
在特权模式下show ip route查看：

9.配置完成后，测试，例如pc1ping192.168.3.1，结果如下：