静态路由的配置和原理（划分vlan、单臂路由）

1.1 路由和路由器

1.1.1 路由

从源主机到目的主机转发数据包的过程。

1.1.2 路由器

正确转发数据包，转发过程中会进行最佳路径选择的设备。

路由器根据路由表转发数据包，如果表中没有转发条目，数据包将会直接丢弃。

1.2 路由器的工作原理

1、不同网段之间转发数据，需要靠路由器。路由器转发数据包，根据的是路由表

例如网段192.168.1.0->192.168.4.0

1.0主机发送数据包到4.0先发给本网段的网关路由器（AR1）.

AR1查询路由表，查看路由表是否由目的IP的记录，发现了4.0网段的路由，会从和另一网段4.0的网关路由器相连的接口转发出去。

AR2先看目的地址，再查路由表，路由表有记录，从和4.0主机相连的接口，转发出去，到目的主机。

2、路由器转发数据包：

源IP地址和目的IP地址是不变的

经过的设备会记录mac地址，而且会更换源mac地址和目的mac地址，最终达到目标主机后，还需要通过mac地址校验数据包是否正确到达目标主机。

为什么在网络层当中会ARP地址解析协议，把IP地址解析成MAC地址。寻址，目标确认。数据包是否正确送达目标主机。

1.3 三层转发：网络层转发,路由器的转发原理：

1、在转发数据包的过程中，源IP地址和目的IP不会发生变化。变化的是源MAC地址和目的MAC地址。
PCA-PCB：
PCA------发送数据包------PCB 两台路由器AR1 AR2
2、PCA在发送到PCB会先检查目的IP，再查路由表。路由表有记录，就会把数据包转发到记录
下一跳路由的接口。
3、数据包已经到达AR2，先检查目的IP地址，再查路由表，路由表有记录，就会转发到目的网络的接口

通过数据帧到达PCB。PCB收到消息
4、如果没有路由表没有记录，将会把数据包直接丢弃。

1.4 路由器和交换机的区别：

路由器：工作在网络层
根据路由表转发数据包，路由表有记录才会转发，无则丢弃
内核转发
路由选择
路由转发

交换机：数据链路层
转发数据帧
根据MAC地址表转发数据帧。有则转发，无会进行泛洪广播，有则记录到MAC地址表，转发。没有响应直接丢弃。
硬件：网卡设备转发。

2.1 配置静态路由

ip route-static 172.16.1.0 24 10.0.0.20
ip route-static 配置静态路由的固定格式。
172.16.1.0 24：要去的目标网段。已经目标网段的子网掩码。
10.0.0.20: 下一跳的地址。

2.2 配置默认路由 

ip route-static 0.0.0.0 0.0.0.0 10.0.0.20
ip route-static 配置静态路由的固定格式
0.0.0.0 0.0.0.0 ：前面的0.0.0.0 任意网段。 0.0.0.0：任意掩码
10.0.0.20: 下一跳的地址也不能少。

3.1 划分vlan、单臂路由(ensp)

 3.1.1 交换机配置(划分vlan)

1、system //进入系统视图

2、vlan 10 20 30  //建立三个vlan分别为10；20

3、int g0/0/1  //进入g0/0/0端口 （其他端口雷同）

4、port link-type access  //设置端口类型为access（交换机和终端直连）

5、port default vlan 10  //（把端口划分进入vlan 10）

6、与非终端设备相连的接口：int g0/0/2

7、port link-type trunk //设置端口类型为trunk

8、port trunk allow-pass vlan all //允许所有vlan通过该端口

3.1.2 路由器配置(单臂路由)

1、int g0/0/0.1 //进入g0/0/0的子接口（逻辑接口）

2、ip add 192.168.10.1 24 //设置IP地址为pc5的网关

3、dot1q termination vid 10  //用来配置子接口dot1q封装的单层VLAN ID

4、arp broadcast enable  //允许终结子接口能转发广播报文

5、quit  //退出接口

6、int g0/0/0.2  //进入g0/0/0的子接口（逻辑接口）

7、ip add 172.16.10.1 24  //设置IP地址为pc6的网关

8、dot1q termination vid 20 //用来配置子接口dot1q封装的单层VLAN ID

9、arp broadcast enable //允许终结子接口能转发广播报文

3.1.3 实验结果

 如图所示pc5可ping通pc6，丢包一次的原因是：在路由器上的终结子接口进行了ARP泛洪广播，来查找对方的mac地址，导致TTL超时，数据包丢失。