静态路由设置的方法

wanglv77

　　路由是分为静态路由和动态路由的，但是很多人对于这个静态路由的设置不是那么的清楚，那么你知道静态路由设置的方法是什么吗？下面我们就一起来了解一下吧！

　　串连式双路由器型环境：

　　这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。

　　一条静态路由条目一般由3部分组成：1.目的IP地址或者叫信宿网络、子网;2.子网掩码;3.网关或叫下一跳。

　　例一中R1上设定的静态路由条目就应该为：目的IP地址192.168.1.0(代表1.x这个网段)，子网掩码255.255.255.0(因为是C类网段)，下一跳192.168.0.100。如图2，此图为TP-LINK R410中的静态路由表配置项，保存后即可生效。如果是Cisco的路由器，则在全局配置模式下键入命令：Router(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.100。

　　注意：其中的网关IP必须是与WAN或LAN口属于同一个网段。那条默认路由写出来就是：目的IP为 0.0.0.0，子网掩码0.0.0.0，下一跳为WAN口上的默认网关，有时我们也称它为“8个0的默认路由”。另外，如果目的IP是一个具体的主机IP(如192.168.1.2)，那么路由条目应为：目的IP 192.168.1.2，子网掩码255.255.255.255，下一跳或网关192.168.0.100。

　　使用此种连接方式，还可以方便的使用路由器内置的访问控制列表来设置LAN 2下主机的访问权限，这对企业用户而言还是很方便的。宽带路由器中的“防火墙设置”其实就是一个简化的访问控制列表，即ACL- Access Control Lists。如：希望局域网LAN 2中IP地址为192.168.1.7的计算机不能收发邮件，IP地址为192.168.1.8的计算机不能访问企业内部位于LAN 1的ERP服务器(假设其IP为192.168.0.10)，对局域网中的其它计算机则不做任何限制，这时您需要指定如下的数据包过滤表。

　　两台平级并连的路由器，下挂子网中主机需要互相通信的环境：

　　这种情况，两台平行并连的路由器上层应该还有一个总的出口网关，而这个网关有可能因某种原因不便设置路由，而此时网络中存在3个不同的网段。

　　内网网关就是小区的网关，R1和R3分别为两户的宽带路由器，它们之间一般通过楼层的接入交换机和小区的骨干交换机连接在一起，此图省略了这一部分。只要在网关设备上按例一的方式添加两条路由就能实现两个子网中主机的互访，而且其 10.0.0.0这个A类网段中存在的主机也都能通过这两条路由访问到R1和R3下的内网机。但是如果是小区的网关设备，那肯定是不会让用户随便配置路由条目的，而且你应该也不想小区内的所有用户都能直接访问到你的内网主机。这时，我们可以在R1和R3上各添加一条路由指向对方来实现R1和R3下主机直接互访的效果。

　　在R1上：目的IP地址172.16.0.0，子网掩码255.255.0.0(B类网段)，下一跳10.1.1.3。

　　在R3上：目的IP地址192.168.0.0，子网掩码255.255.255.0(C类网段)，下一跳10.1.1.2。

　　注：有些新型小区中使用了P-VLAN技术，这种网络的情况比较复杂，这样上面简单的静态路由设置有可能无法达到目的。

　　既串且并，网络中有多级路由设备的环境：

　　这种情况可以说是前面两种应用的整合和延伸，如果只是配置了前两例的路由条目，R3下的主机是无法直接访问到R2下的192.168.1.0这个子网的。所以在R3上还要加一条到192.168.1.0这个子网的路由。静态路由条目配置如下：

　　R1：目的IP地址192.168.1.0，子网掩码255.255.255.0，下一跳192.168.0.100。

　　目的IP地址172.16.0.0，子网掩码255.255.0.0，下一跳10.1.1.3。

　　路由器是通过ARP解析协议来获得下一跳路由器的MAC地址，而ARP基于广播，在一般情况下路由器是不会转发广播，也就是广播包无法过路由。所以对于路由器R3来讲，R1和R3才是同等级的，它只能看到R1，不能看到R2，这就是为何在例一的注意中提到：“其中的网关IP必须是与WAN或LAN口属于同一个网段”的原因。而文中所说的静态路由条目组成的第3部分：网关又叫下一跳，而不叫下两跳、下三跳也是这个意思。总之，在一般情况下，下一跳路由的IP地址肯定要跟这个路由器的某个接口是在同一个网段的。

　　R3：目的IP地址192.168.0.0，子网掩码255.255.255.0，下一跳10.1.1.2。

　　目的IP地址192.168.1.0，子网掩码255.255.255.0，下一跳10.1.1.2。

　　以上的文章来自于cisco Nexus交换机 HH010  欢迎来咨询。

billypeng666