H3C路由器配置——静态路由

一、网络畅通条件及排错思路

1、网络畅通的条件

网络畅通的条件：数据包能去能回，也是我们排除网络故障的理论依据。

2、网络不畅通示列

①、目标主机不可达

　　原因分析：可能是数据包没有到达目的地，在中途就丢去了（绝大部分原因是在去的路上没有配置路由条目）。

②、请求超时

　　原因分析：可能是数据包到了目的地，返不回来（绝大部分原因是在回的路上没有配置路由条目）。

3、网络排错

　　明白了网络畅通的条件，网络排错就变得简单了。

　　先检查数据包是否能够到达目标网络。

　　再检查数据包是否能够返回来。

　　如果网络不通，您就要检查计算机是否配置了正确的IP地址子网掩码以及网关，再逐一检查沿途路由器上的路由表，查看是否有到达目标网络的路由；然后逐一检查沿途路由器上的路由表，检查是否有数据包返回所需的路由。

二、静态路由

1、定义

　　要想实现全网通信，也就是网络中的任意两个节点都能通信，这就要求每个路由器的路由表中必须有到所有网段的路由。

　　对于路由器来说，它只知道自己直连的网段，对于没有直连的网段，需要管理员人工添加到这些网段的路由。

　　管理员人工添加到某个网段如何转发，就是静态路由。

　　后面还会讲到配置网络中的路由器使用动态路由协议（RIP、OSPF）自动构建路由表，就是动态路由。

2、什么情况下采取添加静态路由

　　静态路由适用于：小规模网络不怎么调整没有环路

3、添加路由条目的操作步骤

　　补充：路由器只关心到某个网段如何转发数据包，因此我们在路由器上添加路由，必须是到某个网段（子网）的路由，不能添加到某个特定地址的路由【如果想添加某一个特定的IP地址路由，请查看下面示列3.3】

　　①、查看路由表，是否有到达目标网络的路由条目

　　②、添加静态路由条目

　　③、测试网络是否畅通，主要查看路由器之间网络是否畅通

　　④、不需要改路由条目时，删除静态路由

3、静态路由添加

3.1、示列1：常规路由条目配置

说明：

　　AR1路由器直连A、B两个网段，C、D网段没有直连，你需要添加到C、D网段的路由。

　　AR2路由器直连B、C两个网段，A、D网段没有直连，你需要添加到A、D网段的路由。

　　AR3路由器直连C、D两个网段，A、B网段没有直连，你需要添加到A、B网段的路由。

要想实现全网络通信，必须添加路由条目，这里只是考虑添加静态路由。

　　示列： ip route-static 到达的目标网络号子网掩码下一跳的路由器接口地址

　　[R1]ip route-static 172.16.1.0 24 172.16.0.2 到C段的路由条目

　　[R1]ip route-static 192.168.1.0 24 172.16.0.2　　　到D段的路由条目

　　[R2]ip route-static 192.168.1.0 24 172.16.1.2　　到A段的路由条目

　　[R2]ip route-static 192.168.0.0 24 172.16.0.1　　到D段的路由条目

　　[R3]ip route-static 192.168.0.0 24 172.16.1.1 到A段的路由条目

　　[R3]ip route-static 172.16.0.0 24 172.16.1.1　　到B段的路由条目

3.2、示列2：路由器点到点链路的另一种路条目写法

　　如：上面3.1里面的R1路由条目里到C段的路由条目的另一种写法

　　[R1]ip route-static 172.16.1.0 24 GigabitEthernet 1/1 到C段的路由条目【GE接口写法】

　　[R1]ip route-static 172.16.1.0 24 Serial 1/1 到C段的路由条目【Serial接口写法】

3.3、示列3：

说明：

　　路由器只关心到某个网段如何转发数据包，因此我们在路由器上添加路由，必须是到某个网段（子网）的路由，不能添加到某个特定地址的路由

　　以下命令试图添加到一个IP地址的路由，主机位自动归零。

　　示列：

　　[R1]ip route-static 192.168.1.2 32 172.16.0.2

[R1]ip route-static 131.107.0.100 24 172.16.0.2

[R1]display ip routing-table protocol static

Summary count : 3

Static Routing table status : <Active>

Summary count : 3

Destination/Mask   Proto   Pre Cost        NextHop         Interface

131.107.0.0/24     Static  60  0           172.16.0.2      Ser1/0

172.16.1.0/24      Static  60  0           172.16.0.2      Ser1/0

192.168.1.0/24     Static  60  0           172.16.0.2      Ser1/0

如果你就想让路由器转发到一个IP地址的路由，子网掩码要写成四个255，这就意味着IP地址的32位二进制是全部的网络位，该网段中就这一个地址。

[R1]ip route-static 192.168.1.2 32 172.16.0.2

4、H3C路由器相关操作命令

添加静态路由

　　 [R3]ip route-static 192.168.0.0 255.255.255.0 172.16.1.1

显示全部路由

　　[R1]display ip routing-table

只显示静态路由

　　[R1]display ip routing-table protocol static

删除静态路由

　　[R1]no ip route-static 172.16.1.0 24 172.16.0.2

　　[R1]undo ip route-static 172.16.1.0 24 172.16.0.2

三、路由汇总

1、路由汇总定义

　　Internet是全球最大的互联网，如果Internet上的路由器把全球所有的网段都添加到路由表，那将是一个非常庞大的路由表。路由器每转发一个数据包，都要检查路由表为该数据包选择转发接口，庞大的路由表势必会增加处理时延。

　　通过合理的地址规划，可以通过路由汇总简化路由表。

　　将物理位置连续的网络分配地址连续的网段，在边界路由器外的路由器就可以将远程的网络合并成一条路由，这就是路由汇总。

2、路由汇总示列

2.1、示列1

不汇总的路由表：

汇总后的路由表

2.2、示列2

3、路由汇总列外

4、无类域间路由（CIDR）

　　无类域间路由（CIDR）采用13～27位可变网络ID，而不是A、B、C类网络ID所用的固定的8、16和24位。

　　这样我们可以将子网掩码向左移动1位，合并两个网段；向左移动2位合并4个网段；向左移动3位合并8个网段；向左移动n位，就可以合并2ⁿ个网段。

四、默认路由

1、默认路由的由来及其匹配规则

示列：

我们在路由器上添加以下三条路由。

[R1]ip route-static 0.0.0.0  0.0.0.0  10.0.0.2  任何一个地址都在

[R1]ip route-static 172.0.0.0  255.0.0.0  10.0.0.2        --第1条路由

[R1]ip route-static 172.16.0.0  255.255.0.0  10.0.1.2        --第2条路由

[R1]ip route-static 172.16.10.0  255.255.255.0  10.0.3.2  --第3条路由

从上面3条路由可以看出，子网掩码越短（子网掩码写成二进制形式1的个数越少），主机位越多，该网段的地址数量就越大

说明<注意默认路由的写法和匹配规则>：

　　①、如果想让一个网段包括全部的IP地址，这就要求子网掩码短到极限，最短就是0，子网掩码变成了0.0.0.0，这就意味着该网段的32位二进制的IP地址都是主机位，任何一个地址都属于该网段。

因此0.0.0.0 子网掩码0.0.0.0网段包括了全球所有IPv4地址，也就是全球最大的网段，换一种写法就是0.0.0.0/0。
　　②、在路由器上添加添加到0.0.0.0 0.0.0.0网段的路由，就是默认路由。
　　　　[R1]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2 --第4条路由
　　③、任何一个目标地址都与默认路由匹配，根据前面讲的“最长前缀匹配”算法，默认路由是在路由器没有为数据包找到更为精确匹配的路由，最后匹配的一条路由

2、默认路由使用场景(优点)

示列1：使用默认路由作为internet的路由

　　步骤1：使用默认路由作为指向Internet的路由

步骤2：针对示步骤1里面，RA路由器路由表的精简

示列2：让默认路由代替大多数网段的路由

3、使用默认路由造成的缺点

3.1、默认路由和环状网络造成的缺点

说明：如果我们访问的IP地址是131.127.1.100，由于全设置的是默认路由，访问的时候数据包没有找到该网段，就会一直传输下去，直到(TTL=0)耗尽时，路由器就会把该数据包丢去并返回一个ICMP。

3.2、默认路由造成数据包的往复转发

结论：

　　如果我们访问的IP地址是131.127.1.200，两个路由器设置的都是默认路由，访问的时候数据包没有找到该网段，就会一直在两个路由器之间往复转发，直到(TTL=0)耗尽时，路由器就会把该数据包丢去并返回一个ICMP。

测试说明：

　　步骤1：开启抓包功能

　　步骤2：ping 一个存在的地址(如192.168.1.2)，测试结果如下

　　步骤3：pingyig额不存在的地址(131.127.1.200)，测试结果如下

五、使用默认路由路由汇总简化路由表

路由条目添加说明：

路由器名称	路由条目
对于FGH路由器	[RH]ip route-static 0.0.0.0 0 40.2.0.9
对于C路由器来说	[RC]ip route-static 0.0.0.0 0 40.0.0.13 [RC]ip route-static 40.2.1.0 24 40.2.0.2 [RC]ip route-static 40.2.2.0 24 40.2.0.6 [RC]ip route-static 40.2.3.0 24 40.2.0.10
对于A路由器来说	[RA]ip route-static 40.1.0.0 16 40.0.0.30 [RA]ip route-static 40.2.0.0 16 40.0.0.14 [RA]ip route-static 20.0.0.0 8 12.0.0.2 [RA]ip route-static 30.0.0.0 8 12.0.0.9
对于D路由器来说	[RD]ip route-static 20.0.0.0 8 12.0.0.6 [RD]ip route-static 40.0.0.0 8 12.0.0.10
对于E路由器来说	[RE]ip route-static 30.0.0.0 8 12.0.0.5 [RE]ip route-static 40.0.0.0 8 12.0.0.1

六、等价静态路由实现网络负载均衡

　　负载均衡原理：基于原地址的负载均衡

实验环境搭建：

基本配置信息：

PC1：

    192.168.1.2 24

    255.255.255.0

　　 192.168.1.1

PC2: 192.168.1.3 24

     255.255.255.0

　　  192.168.1.1

PC3:

    192.168.2.2 24

     255.255.255.0

　　  192.168.2.1

R1:

    [R1]interface GigabitEthernet 0/0

    [R1-GigabitEthernet0/0]ip address 192.168.1.1 24

    [R1-GigabitEthernet0/0]no shutdown

    [R1-GigabitEthernet0/0]quit

    [R1]interface GigabitEthernet 0/1

    [R1-GigabitEthernet0/1]ip address 12.8.1.1 24

    [R1-GigabitEthernet0/1]no shutdown

    [R1-GigabitEthernet0/0]quit

    [R1]interface GigabitEthernet 0/2

    [R1-GigabitEthernet0/2]ip address 12.8.4.2 24

    [R1-GigabitEthernet0/2]no shutdown

R2:

    [H3C]hostname R2

    [R2]interface GigabitEthernet 0/0

    [R2-GigabitEthernet0/0]ip address 12.8.1.2 24

    [R2-GigabitEthernet0/0]no shutdown

    [R2-GigabitEthernet0/0]quit

    [R2]interface GigabitEthernet 0/1

    [R2-GigabitEthernet0/1]ip address 12.8.2.2 24

    [R2-GigabitEthernet0/0]no shutdown

R3:

    [R3]interface GigabitEthernet 0/1

    [R3-GigabitEthernet0/1]ip address 12.8.4.1 24

    [R3-GigabitEthernet0/2]no shutdown

    [R3-GigabitEthernet0/1]quit

    [R3]interface GigabitEthernet 0/2

    [R3-GigabitEthernet0/2]ip address 12.8.3.1 24

    [R3-GigabitEthernet0/2]no shutdown

R4:

    [H3C]hostname R4

    [R4]interface GigabitEthernet 0/0

    [R4-GigabitEthernet0/0]ip address 12.8.2.1 24

    [R4-GigabitEthernet0/0]no shutdown

    [R4-GigabitEthernet0/0]quit

    [R4]interface GigabitEthernet 0/1

    [R4-GigabitEthernet0/1]ip address 12.8.3.2 24

    [R4-GigabitEthernet0/1]no shutdown

    [R4-GigabitEthernet0/1]quit

    [R4]interface GigabitEthernet 0/2

    [R4-GigabitEthernet0/2]ip address 192.168.2.1 24

    [R4-GigabitEthernet0/2]no shutdown

3、配置静态路由

R1：

    [R1]ip route-static 192.168.2.0 24 12.8.1.2

    [R1]ip route-static 192.168.2.0 24 12.8.4.1

R2：

    [R2]ip route-static 192.168.2.0 24 12.8.2.1

    [R2]ip route-static 192.168.1.0 24 12.8.1.1

R3：

    [R3]ip route-static 192.168.2.0 24 12.8.3.2

    [R3]ip route-static 192.168.1.0 24 12.8.4.2

R4：

    [R4]ip route-static 192.168.1.0 24 12.8.2.2

    [R4]ip route-static 192.168.1.0 24 12.8.3.1

测试实验结果，修改192.168.2.2的网关(修改为192.168.2.10)，使得发送端192.168.1.0网段的数据能够到达192.168.2.0网段，但是由于192.168.2.0网段没有配置网关，所以数据包无法正常返回，再进行抓包查看。

抓取上面两个接口的包，分别使用PC1和PC2pingPC3的地址，抓包进行查看，结果如下

测试结果：

　　192.168.1.2走的是R3的GE_0/1接口

　　192.168.1.3走的是R2的GE_0/0接口

　　实现了基于原地址的网络负载均衡

七、配置浮动路由

步骤1：搭建测试环境如下：

步骤2：配置个设备路由信息

　　此步骤省略（和上面的配置方法一样）

步骤3：配置静态路由和浮动路由

R2：（配置静态路由）

    [R2]ip route-static 192.168.1.0 24 172.16.1.2

    [R2]ip route-static 192.168.0.0 24 172.16.0.1

R1：（配置浮动路由）

    [R1]interface GigabitEthernet 0/1

    [R1-GigabitEthernet0/1]bfd min-transmit-interval 500

    [R1-GigabitEthernet0/1]bfd min-receive-interval 500

    [R1-GigabitEthernet0/1]bfd detect-multiplier 9

    # 添加主用路径路由

    [R1]ip route-static 192.168.1.0 24 GigabitEthernet 0/1 172.16.2.2 bfd control-packet

    # 添加备用路径路由

    [R1]ip route-static 192.168.1.0 24 GigabitEthernet 0/2 172.16.0.2 preference 65

R3：（配置浮动路由）

    [R1]interface GigabitEthernet 0/0

    [R1-GigabitEthernet0/0]bfd min-transmit-interval 500

    [R1-GigabitEthernet0/0]bfd min-receive-interval 500

    [R1-GigabitEthernet0/0]bfd detect-multiplier 9

    # 添加主用路径路由

    [R1]ip route-static 192.168.0.0 24 GigabitEthernet 0/0 172.16.2.1 bfd control-packet

        说明：如果管理成功的话，会提示DOWN->UP

    # 添加备用路径路由

    [R1]ip route-static 192.168.0.0 24 GigabitEthernet 0/2 172.16.1.1 preference 65

步骤4：、查看是否配置成功

执行命令: display bfd session

步骤5：进行测试

　　让交换机S2停止工作

　　查看R1和R3交换机命令行上是否显示UP->DOAN，如果有显示，代表正常，说明路由器选择了备用路由线路

　　在PC7上执行ping 192.168.1.2，能通，代表测试成功

　　如果S2又恢复正常了，那么主用路由正常工作，备用路由不工作

　　在PC7上面执行ping 192.168.1.2，能通，代表测试成功。
　　如果S2又恢复正常了，那么主用路由正常工作，备用路由不工作