指定静态路由的下一跳IP地址

Size: px

Start display at page:

Download "指定静态路由的下一跳IP地址"

芒扬谈
5 years ago
Views:

1 指定静态路由的下一跳 IP 地址目录简介背景信息对广播接口的静态路由浮动静态路由示例问题解决方案结论简介本文描述静态路由基本概念问题场景用于为了展示指定接口下一跳 IP 地址可以被到达的情况变得理想, 当您配置静态路由时失败可能导致不需要的行为和一个残破的网络状况背景信息由于各种各样的原因使用静态路由并且是常用的, 当没有动态路由对目的 IP 地址时, 或者, 当您要动态地改写获取的路由时默认情况下, 静态路由有管理距离一个, 给他们在路由的优先从所有动态路由协议当您将管理距离的值增加到高于动态路由协议的值时, 在动态路由发生故障的情况下, 静态路由可算作是一种安全保护网例如, 增强的内部网关路由选择协议 (EIGRP) - 派生的路由有默认管理距离 90 内部路由的和 170 外部路由的为了配置由 EIGRP 路由改写的静态路由, 请指定比 170 极大静态路由的管理距离这种有高管理距离的静态路由呼叫浮动静态路由只有当获取的路由动态地消失时, 它在路由表里安装浮动静态路由的示例是 ip route 注意 : 管理距离 255 认为不可达的, 并且有管理距离的静态路由 255 从未被输入到路由表对广播接口的静态路由如果指向静态路由广播接口, 路由插入到路由表, 只有当广播接口是活跃的时建议不采用此配置, 因为当静态路由的下一跳指向接口时, 路由器会认为路由范围内的每一台主机都可以通过该接口直接连接这样静态路由示例是 ip route Ethernet0 使用这类配置, 路由器执行在以太网的地址解析服务 (ARP) 路由器通过默认路由查找的每个目的地

2 的, 因为路由器所有这些目的地把直接地连接视为对 Ethernet0 这种静态路由, 特别是如果由对许多不同的目的地子网的许多数据包使用, 能导致高处理器利用率和一非常大 ARP 缓存 ( 与内存分配失败一起 ) 因此, 没有推荐这种静态路由当您直接地指定在一个连接的接口时的下一跳地址, 防止路由器每目的地址的执行的 ARP 示例是 ip route Ethernet 您能指定仅直接地连接的下一跳地址, 但是这没有为在本文描述的原因推荐您不需要指定直接地连接的下一跳地址您能指定远程下一跳递归的远程下一跳地址和接口如果与下一跳的接口断开, 并且下一跳通过递归路由是可及的, 您应该指定下一跳应该找到的下一跳 IP 地址和备选接口例如,ip route Serial 3/ 这使静态路由安装变得更加确定的浮动静态路由示例两个指定出站接口和下一跳地址用静态路由命令的此示例描述使用浮动静态路由并且说明需要问题使用在下镜像说明的网络配置, 一台主机有连接到互联网在本例中, 主机建立对互联网主机的联系 : 使用此配置, 主链路是串行端口 1/0 之间的链路 R1 的到 R2 的串行端口 1/0 流量的到 / 从主机到互联网主机例如互联网主机使用这里串行端口 2/0 之间的链路对串行端口 2/0 的 R1 的 R2 的是备份链路备份链路, 如果主链路发生故障, 应该只使用这配置有指向主链路和使用浮动静态路由指向备份链路的使用静态路由有两静态路由对同一个目的地 ( /24) 在 R1 一个路由是正常静态路由, 并且另一个路由是浮动静态路由, 是备份, 或者冗余路径对在 LAN 的目的地网络在此方案的问题是浮动静态路由在路由表里从未安装, 当主链路发生故障时这是在 R1 的配置 : hostname R1 interface Serial1/0 ip address interface Serial2/0 ip address ip route This is the primary route to get to hosts on the Internet. ip route This is the preferred route to the LAN. ip route This is the floating static route to the LAN. 这是在 R2 的配置 :

3 hostname R1 interface Serial1/0 ip address interface Serial2/0 ip address ip route This is the primary route to get to hosts on the Internet. ip route This is the preferred route to the LAN. ip route This is the floating static route to the LAN. 这是 R1 的路由表 : R1#show ip route Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP a - application route + - replicated route, % - next hop override Gateway of last resort is not set /8 is variably subnetted, 5 subnets, 3 masks S /8 [1/0] via C /30 is directly connected, Serial1/0 L /32 is directly connected, Serial1/0 C /30 is directly connected, Serial2/0 L /32 is directly connected, Serial2/ /24 is subnetted, 1 subnets S [1/0] via /24 is variably subnetted, 2 subnets, 2 masks C /30 is directly connected, Serial3/0 L /32 is directly connected, Serial3/0 当 ping 从主机执行到互联网主机时, 作用正如所料 : host#ping Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 73/78/80 ms 从主机的一 traceroute 到互联网主机显示此 : host#traceroute Tracing the route to VRF info: (vrf in name/id, vrf out name/id) msec 1 msec 1 msec msec 39 msec 39 msec msec * 80 msec 主要使用链路 /30

4 如果关闭 R1 的串行端口 1/0 为了测试故障切换, 您应该盼望 R1 安装浮动静态路由到本地 LAN 和为 R2to 安装浮动静态路由到通过您应该盼望流量漫过备份链路 R1#conf t Enter configuration commands, one per line. End with CNTL/Z. R1(config)#interface serial1/0 R1(config-if)#shutdown R1(config-if)#end R1# 然而, LAN 的 /24 静态路由在 R1 的路由表里保持 : R1#show ip route Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP a - application route + - replicated route, % - next hop override Gateway of last resort is not set /8 is variably subnetted, 3 subnets, 3 masks S /8 [1/0] via C /30 is directly connected, Serial2/0 L /32 is directly connected, Serial2/ /24 is subnetted, 1 subnets S [1/0] via /24 is variably subnetted, 2 subnets, 2 masks C /30 is directly connected, Serial3/0 L /32 is directly connected, Serial3/0R1#show ip route Routing entry for /24 Known via "static", distance 1, metric 0 Routing Descriptor Blocks: * Route metric is 0, traffic share count is 1 R1#show ip route Routing entry for /8 Known via "static", distance 1, metric 0 Routing Descriptor Blocks: * Route metric is 0, traffic share count is 1 ping 和 traceroute 从主机不再运作 : host#ping Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:... Success rate is 0 percent (0/5) host#traceroute Tracing the route to VRF info: (vrf in name/id, vrf out name/id) msec 1 msec 1 msec 2 * * * 3 * * * 4 * * * 5 * * *

5 6 * * * 7 * * * 8 * * * 9 * * * 10 * * * 11 * * *? 浮动静态路由在 R1 没有安装, 并且主要的静态路由仍然在 R,1 的路由表里, 即使串行端口 1/0 链路被关闭因为静态路由是递归本质上, 这发生只要您有到下一跳的路由, 您便永远具有路由表中的静态路由在此问题场景中, 您也许预计, 因为主链路发生故障, 您应该有有在 R1 的路由表里 250 浮动静态路由安装的管理距离的然而, 因为正常静态路由在路由表里, 保持浮动静态路由在路由表里没有安装下一跳地址顺利地 recursed 对 ( 对 ) 通过静态路由 /8, 是存在路由表里解决方案配置在下一跳不可以是递归对另一静态路由的 R1 的静态路由思科建议您配置出站接口和下一跳地址静态路由的一旦 serial interfaces, 因为 serial interfaces 是点对点接口, 出站接口的规格是满足的如果出站接口是以太网接口, 则您必须配置出站接口和下一跳地址这里, LAN 的静态路由配置与出站接口的规格 : R1#conf t Enter configuration commands, one per line. End with CNTL/Z. R1(config)#no ip route R1(config)#ip route Serial1/0 R1(config)#endR1#show ip route Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP a - application route + - replicated route, % - next hop override Gateway of last resort is not set /8 is variably subnetted, 3 subnets, 3 masks S /8 [1/0] via C /30 is directly connected, Serial2/0 L /32 is directly connected, Serial2/ /24 is subnetted, 1 subnets S [250/0] via /24 is variably subnetted, 2 subnets, 2 masks C /30 is directly connected, Serial3/0 L /32 is directly connected, Serial3/0 ping 和 traceroute 从主机到互联网主机当前运作, 并且使用备份链路 : R1#show ip route Routing entry for /24 Known via "static", distance 250, metric 0 (connected) Routing Descriptor Blocks: * Route metric is 0, traffic share count is 1host#ping

6 Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 76/79/80 ms host#traceroute Tracing the route to VRF info: (vrf in name/id, vrf out name/id) msec 1 msec 1 msec msec 39 msec 40 msec msec * 80 msec 结论思科强烈建议您指定出站接口和下一跳 IP 地址, 当您配置静态路由时当出站接口是链路的一种点到点类型 ( 例如, 串行链路 ), 下一跳地址的规格不是需要的

通过动态路由协议实现链路备份

通过动态路由协议实现链路备份实验名称通过动态路由协议实现链路备份实验目的掌握通过在不同链路上配置不同的路由协议实现链路备份背景描述你是公司高级网络管理员, 公司内部有一个很重要的服务器所在网段为 192.168.12.0/24, 平常访问通过 R1,R3 的 OSPF 路由协议, 为了保证该网段随时能够访问, 不能因为链路故障出问题, 要求你实现一个备份冗余的功能, 请给予支持实现功能