静态路由实验总结
如果您对路由器设置和无线WIFI设置的操作方法不太了解，本文静态路由实验总结将为您提供一步一步的指导和解答。
本文目录一览：
120由浅入深学网络--静态路由与动态路由
我们在 VLAN 的实验中学习到 VLAN 能够很好的隔离网路，减小广播域，但是隔离了网络的广播域也就意味着它们将处于不同的网络之中，这样仅仅依靠数据链路层的帧是无法相互通信的。所以若是我们需要 VLAN 间能够相互通信就必须得依靠网络的第三层网络层，通过路由的功能来连接两个不同网络使之相互通信。
使两个 VLAN 相互通信我们称之为 VLAN 间的路由，而实现这一功能的方法有两个：
单臂路由
SVI 接口
单臂路由（one-armed router 或者 router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同 VLAN（虚拟局域网）之间的互联互通。
单臂路由就是依靠的路由器的路由功能，因为二层交换机没有办法实现路由。同时一个接口只能接收来自一个 VLAN 的数据（因为一个接口不能隶属于多个 VLAN），传统的 VLAN 间路由方式便是在 Switch 与 Router 之间连接多个端口以保证多个接收多个 VLAN 的数据，但是当 VLAN 很多的情况下，Router 不可能满足这么多端口，所以出现了子端口的实现，这是一种依靠软件实现的逻辑上的端口。这样便只需要通过一根物理连接线来实现多个 VLAN 接口的连接。
我们通过这样的一个实验来实现单臂路由的功能：
实验目的：配置实现单臂路由
实验材料：三台交换机、一台路由器
实验方法：
拖动三台交换机、一台路由器至画布，两台用作模拟PC，一台用所模拟 Switch，一台用作 Router
配置路由器、交换机的名字与连接线路
配置交换机中的 vlan，以及三个接口的模式
配置两台 PC 的 IP 地址与默认网关（下文详解），他们处于不同的 VLAN 中
配置路由器的子接口，以及子接口的 IP 地址
尝试使用 PC 相互 ping 通
1.构建实验环境，在画布中拖出三台交换机与一台路由器，并修改他们的设备名称，同时修改两台用作模拟 PC 的交换机图标，然后相互连接。结构如图所示：
2.配置交换机相关的内容，在 Switch1 中配置两个 VLAN，分别为 vlan 2：test2、vlan 3：test3。同时将与 PC 连接的两个端口分别配置为 access vlan 2 与 access vlan 3，还有与路由器相连接的端口配置为 trunk 模式。若是与路由器相连接的端口不配置成 trunk 模式将无法发送多个 vlan 的数据包。
3.修改 PC 端口的 IP 地址
此时我们可以尝试通过 PC1 去 ping PC2，我们会发现肯定是 ping 不通的，因为他们处于不同的网段同时处于不同的 VLAN 中。
3.为两台 PC 配置默认网关（默认网关用于将数据包发送至路由端口，下文详解）
可用回到特权模式中，通过 show ip route 查看，是否成功配置：
4.在路由器中配置逻辑子接口，分别用于接收 vlan2 与 vlan3 的数据。因为是接收来自交换机发来的信息，所以该子接口的数据封装模式与交换机中的相同，交换机此处 trunk 模式使用的是 dot1q 的封装方法，所以子接口中的也必须是这个方法。（还记得在 VLAN 划分实验中我们将到 trunk 模式主要作用是添加 VLAN 标签）
这样我们就成功的配置好了我们的子端口，我们可以通过 show ip int brief 查看接口信息中是否有这两个子接口的配置，还可以通过 show vlans 查看子接口的状态，以及通过 show ip route 命令来查看当前的路由信息，若是有两个直连路由表项，说明我们配置成功的生效了：
5.完成了所有的配置，准备工作，我们再次尝试通过使用 PC1 去 Ping PC2 发现 5个点都变成了感叹号，表示所有的 ICMP 包（ping 工具使用的是 ICMP 协议）都得到了响应，PC1 可以与 PC2 正常通信了：
由上述的两个原因，为此出现了一种新的功能，便是在三层交换上的 SVI 接口，这样便不需要单独添加一台路由器了。
SVI 是 Switch Virtual Interface 的简称。它是三层交换机上的一个虚拟端口，类似于 Router 上的子端口，由软件实现。每个 SVI 只能关联一个 VLAN，设置一个 IP 地址。
基于上个实验，我们做出这样的修改：
去除 Router 设备
设置 SVI 接口地址
我们将去除 Router 设备，由我们的三层交换机来实现相关的功能，将之前的网关地址设置为 SVI 的 IP 地址即可
1.去除 Router 设备，关闭 Switch 上的 e0/0 接口，同时配置 SVI 的 IP 地址：
如此便完成了 SVI 的配置，我们可以在 Switch 的特权模式中使用 show ip route 可以看到此时我们有两个直连的路由信息。同时我们还可以尝试使用 PC1 去 ping PC2。（若是配置与我完全一致，但是 ping 不通，可以尝试在 Switch 的全局模式中使用 no ip cef 命令）
此处使用 no ip cef 命令关闭转发机制便是该版本的镜像并没有很好的在 Linux 中实现其提供的功能，可能该镜像的设备本是使用硬件辅助实现该功能等等。若是不关闭 cef 的转发机制，将导致你明明配置无误，却无法正常的通信。
由此我们便成功的配置了单臂路由与 SVI 接口来成功的实现 VLAN 之间的相互通信了。
在之前的实验中我们经常提到默认网关之一名词，接下来我们便来了解一下该名词的含义。
默认网关由两个词组成默认与网关。其中什么叫做网关呢？
网关（Gateway）就是一个网络与另一个网络连接的关口。
比如成都市与广州市都只有一个邮局，而每个邮局前都会有一个专职的负责人，此时若是成都市的小明想与广州市的小红联系只能通过这样的一个过程：
首先将写好的信交给邮局的专职负责人，
邮局的专职负责人查看信封上的地址，发现该地址并不是本省中的地址，并且邮编写的是广东省的地址。
成都的邮局专职负责人便将该消息转发送给广州的邮局专职负责人，让他交给收件人
广州的邮局专职负责人收到信封后，发现目的地址便是本省中的地址，便寻找该地址将消息送到收件人的手中。
在这个例子中邮局的专职负责人便是网关。负责将本网段中的消息发送给其他网段的网关的接口。
默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。只要指定了默认网关之后，只要主机在发送数据包之前由目的地址与其子网掩码做 AND 运算得出的网络号与本机的网络号不同，便将数据发送给默认网关，由默认网关处理数据该如何发送。
在全局模式中我们可以通过这样的命令来实现默认网关的配置：
通过 show ip route 我们可以看到这样的结果：
我们了解到数据包发送到其他网段是通过查询路由表，然后决定下一跳发送的路径。而路由表中的表项是如何得来的呢？
首先以路由的角度将协议分为：
可路由协议（Routed Protocol）：利用网络层完成通信的协议，例如 IP、IPX 等，该对象是被路由的。
路由协议（Routing Protocol）：主要用于创建与维护路由表，本质是实现路由功能，该对象是路由其他对象的，例如 RIP、OSPF、IGRP、IS-IS 等等。
而路由表中的信息分为两大类：
直连路由：也就是该设备中的接口所配置的 IP 地址与其所处的网络
远程路由：也就是发向其他路由设备所处的 IP 地址与其所处的网络
直连路由是在 IP 接口地址配置后便自动添加的，而远程路由的信息来源又会分为两大类：
静态路由：由人工配置的下一跳地址，在网络拓扑发生变化时同样需要人工修改，但是配置完成之后并不会占用过多的系统资源，与网络的带宽。在静态路由中有缺省路由(也就是默认路由)、浮动路由的存在。适用于小型网络与末梢网络
动态路由：通过动态路由协议，设备与设备之间相互通信，相互学习。再由某种路由算法计算出下一跳的路径，当有多条路径的时候还有优先级的排序，并且在网络拓扑发生变化的时候，会自动学习网络中的变化适当改变路径，适用于大型网络。
其中动态路由协议有这样几种分类的标准：
按算法分为：距离矢量（典型的协议有 RIP、IGRP、BGP）、链路状态（典型的协议有 OSPF IS-IS）、混合算法（典型的协议有 EIGRP）
按照是否发送子网掩码分为：有类（典型的有 RIP、IGRP）与无类（支持子网划分与路由汇总，典型的有 OSPF 等）
按照使用的网络规模分为：IGP（Interior gateway protocol），内部网关协议，几乎所有的路由协议都属于内部网关协议）与 EGP（Exterior Gateway Protocol），外部网关协议，BGP 用于自治系统之间的路由计算）
其中按照算法分的距离矢量表示的是根据源到目的的跳数来计算（之前有提过，下一跳表示去往下一个路由）；所谓的链路状态便是多方面考虑如链路的开销、链路上的所有的相邻路由器、网络带宽，网络拥塞等等综合考虑；所谓的混合算法便是这两个的结合考虑。
其中的自治系统是表示属于某一个特定的网络机构中路由集合。在自治系统内部使用的路由协议就是内部网关协议，而自治系统之间的是外部网关协议。
反应路由性能的参考对象主要还是收敛时间与管理距离（在上一节实验我们都提到过）：
收敛时间（convergence time）：从网络拓扑变化到网络中所有的路由器都知道这个变化的时间就叫收敛时间；
管理距离（administrative distance）：用于综合评价路由协议性能参数，描述路由协议计算路由条目的准确度与可信度。
所谓的静态路由便是由纯手工的配置在路由表项中，这样的配置路由方式非常的耗时，效率不高，并且在网络拓扑发生改变的时候需要手工的一项一项的修改，十分的麻烦，事情总是利弊双面的，有弊就有利，虽然麻烦但是就因为不会自动学习修改所以不会发送通告占用带宽，也不会占用太多的 CPU 与 RAM 这样的系统资源。并且可以手工控制数据包的转发路径，因此静态路由在小型企业中还是十分常用。
静态路由的配置很简单，只需要通过这样的一条命令即可：
我们可以通过这样的例子来学习静态路由的配置：
还是使用上述 SVI 的实验环境，我们在 Switch 上添加一个路由，并且配置为 202.203.0.0 这个网段下：
此时 PC 肯定是无法 ping 通 202.203.0.2 地址的，因为虽然在 Switch 中有该网段的路由表项（因为是直连网段），但是数据包在 Router 接收到之后，响应时发现路由表中无 192.168.1.0 网段表项，不知道怎么转发回来，便只有丢弃该数据包了。
通过 show ip route 我们可以看到静态路由成功的添加了：
并且此时可以 ping 通对端的 IP 地址：
这只是一条记录，并且只是 192.168.1.0 网段可以 ping 通，若是 PC2 去 ping 还是会不通，因为 PC2 在 192.168.2.0 网段，路由表中没有可以匹配的项。此时我们发现所有的地址都会通过 Switch，基本设备都是围绕它来的，他知道所有的路由路径，我便可以直接设置一个默认路由，也就是只要路由表中没有目的地址所匹配的表项，就都丢给默认路由。
既然如此也就代表着默认路由要匹配所有项，因为表中一旦无匹配就让他路由，换个角度就代表他得匹配所有项，而匹配所有项的地址便是 0.0.0.0，同时子网掩码也是这个值。因为 0 表示的是任意的（wildcard）
默认路由就是一种特殊的静态路由，所以若是要配置默认路由只需要将上述的命令中的目的地址与子网掩码改成 0.0.0.0 0.0.0.0 即可。
我们可以在刚刚的环境中实验一次，先擦除原先的静态路由然后再配置：
这就是便是默认路由只要路由表中没有匹配的项就让它来路由。
当然按照我们之前所说的冗余思想，避免单点故障使得一个数据包到达目的地可能有多条路径，此时我们便可以配置浮动路由，所谓的浮动路由便是当优先级较高的路径出现问题时，还有一条路径能够及时的替补上来。而优先级的体现在于我们上节实验中所提到的 AD，当值越小的时候其优先级便越高。
浮动路由的配置很简单，就是在添加备选路径时，把静态路由命令的网关地址修改以及后面添加 AD 值，该值的取值范围是 0~255。例如：
但是三层交换机并不支持浮动路由，需要路由器才能实现。
在画布中拖动两台路由器，实现这样的拓扑结构，同时配置浮动路由使得在一条线路断掉时，还是可以工作。（需要借助环回接口，在全局模式中 int loopback 0(这个为编号，自取) 便可以像配置端口一般为其配置 IP 地址了）
验证方式：
首先查看路由表中的静态路由是 192.168.1.2，并且能够 Router 设备能够 ping 通 202.204.1.1
然后 shutdown s2/0 端口，再次 ping 202.204.1.1 还是能通，并且此时的路由表的静态路由项发生变化
注意：此处使用的两个都是串口，因为 GNS3 的路由串口实现没有问题，浮动路由只需要一个端口断开，另外一边不通就知道断开了便启用浮动路由。但是若是使用的以太口，GNS3 实现出来与真实设备不同，不同之处在 GNS3 用以太口实现的话检测不出对端断开了，必须同时断开此端口与对端端口才行，所以此处使用串口。
【网络工程师路由篇】——华为静态路由基础
一、浮动静态路由功能介绍：
当网络中存在多条相同路由前缀时，会优先选取AD值（路由可信度，值越小，路由越优先）小的路由为主用路由，AD值大的路由为备份路由。当主用路由的下一跳不可达时，主用路由消失，备用路由生效切换为主用。当网络中有多条路径到达目的网络时，可以通过配置多条静态路由，修改静态路由的AD值，来实现主备链路的备份，该功能即为浮动静态路由。
二、浮动静态路由应用场景：
1.当网络中有多条路径到达目的网络时，可以通过配置静态浮动路由，来实现主备链路的备份。
2.浮动静态路由主要应用在设备与设备之间有多条物理链路互联时，比如常见的两条，客户希望一条作为主链路承载一些关键业务，另外一条作为备份链路（平时不用），当主链路故障不通的时候（比如接口down掉），数据流能够切换到备份链路而不中断，此时就可以考虑采用浮动静态路由；在金融行业中常见的网点与支行，或者是支行与总行的出口网络中，通常会租用运营商的多条链路，比如电信的10M，联通的2M这样两种链路，客户希望正常的时候生产、办公的流量能够走电信的10M，当故障的时候切换到联通的2M，同时视频监控流量能够主走联通的2M，当该链路故障的时候，能够切换到电信的10M，实现数据业务的分流，同时故障的时候其他链路还可以作为备份链路，避免单点故障，这样的场景也可以考虑采用浮动静态路由（当然静态路由通常需要与BFD功能联动，以便检查到中间运营商设备或者链路存在故障，而交换机上面端口没有down无法感知到静态路由失效，结果路由无法切换的故障）；另外一些网吧，或者高校环境，采用电信，联通，教育网等多家运行商出口链路的时候，针对教育网或者联通的资源采用地址库的方式（也就是静态路由的方式）进行精确匹配，让数据流访问联通的优先走联通出口，故障的时候切换到教育网做备份，访问教育网的资源优先走教育出口，故障的时候切换到联通做备份，而其他的走电信，并且电信的链路同时作为两者的再备份，以实现数据分流与冗余备份，此时也可以考虑采用浮动静态路由实现。
三、浮动静态路由实验配置：
这里在静态路由拓扑图两个路由器之间上增加一条链路即可
1.拓扑图
2.实验目的：
1、路由器有两条路径可以到达目的网络
2、当主线路（示例主用线路为F0/0）失效时（接口down或线路断开），备用线路切换为主用
3.配置思路：
1）搭建好拓扑图环境，标出规划好的IP地址
2）修改网络设备默认名称、配置好IP地址
3）配置静态路由，使各网段之间实现互访
4.配置过程： 若用前面的静态路由基础配置的拓扑图，可直接从步骤三开始
步骤一：修改网络设备默认名称、配置好IP地址
1）配置各PC信息 （略）
2）配置路由器AR1默认名称及接口IP
Huaweisys //进入系统视图模式
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR1 //给设备修改名称
[AR1]int g0/0/0 //进入接口模式
[AR1-GigabitEthernet0/0/0]ip add 192.168.12.1 24 //为接口配置IP，即网关IP
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.1.2 24
[AR1-GigabitEthernet0/0/1]int g0/0/2
[AR1-GigabitEthernet0/0/2]ip add 192.168.2.2 24
[AR1-GigabitEthernet0/0/2]quit //退出当前模式
3）配置路由器AR2默认名称及接口IP
Huaweisys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR2
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]i add 192.168.12.2 24
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip add 192.168.3.2 24
[AR2-GigabitEthernet0/0/1]quit
步骤二、配置静态路由，使各网段之间通过该链路实现互访
1）配置路由器AR1静态路由
[AR1]ip route-static 192.168.3.0 24 192.168.12.2 // 目的地址是192.168.3.0/24的数据包，转发给192.168.12.2
2）配置路由器AR2静态路由
[AR2]ip route-static 192.168.1.0 24 192.168.12.1
[AR2]ip route-static 192.168.2.0 24 192.168.12.1
步骤三、配置另一条链路的静态路由，并设置优先级，查看优先级变化
1）配置新增链路接口IP
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]ip add 192.168.22.1 24
[AR2]int g0/0/2
[AR2-GigabitEthernet0/0/2]ip add 192.168.22.2 24
2）查看第一条链路的优先级
3）配置路由器AR1静态路由
[AR1]ip route-static 192.168.3.0 24 192.168.22.2 preference 10 // 目的地址是192.168.3.0/24的数据包，转发给192.168.12.2 ，优先级是10（越小越优先）
注：优先级值越小越优先，所以查看路由表时会显示优先级更高的路由
4）配置路由器AR2静态路由
[AR2]ip route-static 192.168.1.0 24 192.168.22.1 preference 10
[AR2]ip route-static 192.168.2.0 24 192.168.22.1 preference 100
5.配置验证：
1. [AR1]dis ip routing-table //查看AR1路由表
查看路由表，发现相同路由前缀时，只显示优先级更高的那一条，如上图中的优先级为10和优先级为60 路由
2.假设两个路由器之间g/0/0口链路故障，那么192.168.2.0网段会启用备链路，优先级改变为100
1）先断开g/0/0接口，如下：
2）查看路由表，发现优先级已改变，如下
发现优先级已改变
至此，浮动静态路由实验完成，主备线路实现了正常切换
总结： 1.浮动静态路由用于在一条链路故障后，可自动切换为备份路由链路
2.配置时直接在静态路由后加上优先级即可，优先级值越小越优先，路由器会以优先级高的链路为主路由线路
静态路由的配置实验报告
Router1(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2
或：
Router1(config)#ip route 172.16.3.0 255.255.255.0 serial 1/2
三层交换机路由配置（静态路由）
三层交换机路由配置：
interface Vlanif2 //此为PC1的网关
ip address 192.168.1.254 255.255.255.0
interface Vlanif12 //此为交换机1和2的直连路由
ip address 1.1.1.1 255.255.255.252
interface GigabitEthernet0/0/1
port link-type access
port default vlan 2
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 5 12
ip route-static 3.3.3.2 255.255.255.252 1.1.1.2
扩展资料：
三层交换机的注意事项：
要说三层交换机在诸多网络设备中的作用，用“中流砥柱”形容并不为过。在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。
如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。二层交换是基于MAC寻址，三层交换则是转发基于第三层地址的业务流；除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。
三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换机的性能”。
参考资料来源：百度百科-三层交换机
知道如何设置和管理无线网络和路由器是非常重要的，希望这篇文章可以帮助您更好地掌握这些知识。
