华为路由器路由策略配置实例(华为路由器静态路由配置)

一、场景

网络足够大,两个 IP 网段不在同一个 lan 里面,或者不在同一个,同一组交换机下,相当于是物理隔离的两队人马,比如一个在上海,一个在北京,此时需要他们进行通信,需要用到路由技术,静态路由是其中一种方法。

二、场景拓扑结构

当数据跨过路由器的时候,路由器会终结 vlan 之间的通信,处理三层 IP 的请求,那么在路由器的两边是不同的 lan,可以划分独立的 vlan,路由器两边的 vlan 相互之间没有共性,是两个独立的 lan.

华为路由器路由策略配置实例(华为路由器静态路由配置)

上图中,vlan10,vlan20,vlan30,vlan40 属于不同的 vlan,其中 vlan10 与 vlan20 是 A 组,vlan30 和 vlan40 是 B 组,那么 A 组和 B 组是独立的两个 LAN,互访需要经过路由器配置。

华为路由器路由策略配置实例(华为路由器静态路由配置)

上图中天津分公司内部划分 vlan10,vlan20,北京分公司内部划分 vlan 30,vlan40,两个公司如果需要互访,需要通过本公司的路由器连接到 ISP 的路由器,通过 IP 路由实现,彼此没有任何的 vlan 信息,

三、静态路由特点

· 由管理员手工配置

· 需要人工维护

· 适合简单的网络拓扑

华为路由器路由策略配置实例(华为路由器静态路由配置)

直连路由,是在链路层发现,只要在同一个路由器上的一个接口配置一个 IP,就可以被另外的接口发现,那么两个路由器之间互访,其中一种方法就是可以使用静态路由实现,使两个路由器的路由表中都有对端的信息。

四、静态路由配置

华为路由器路由策略配置实例(华为路由器静态路由配置)

4.1 配置静态路由的三种写法:

第一种:

[R2]ip route-static 10.1.1.1 255.255.255.255 1.1.1.1

上图中,ip route-static是配置静态路由的命令

10.1.1.1 255.255.255.255 是一组,其中 10.1.1.1 是目标网段,或者目标地址,或者目标范围,255.255.255.255 是掩码,匹配 10.1.1.1

1.1.1.1 是下一跳地址,静态路由的下一跳是在相邻的另外一个路由器(R1),这两个路由器连接的接口在同一个网段,如上图中的 1.1.1.1 和 1.1.1.2 都是 1.1.1.0 网段。

第二种:

[R2]ip route-static 10.1.1.1 32 1.1.1.1

其中 255.255.255.255 写成 32(掩码位数),因为每个十进制 255 转换成二进制是 11111111(8 个 1),所以写为 8,那么 4 个 8 就是 32,其实这条命令是等价于第一种写法,不过这条命令写起来简单,速度快,实际环境中用的比较多。

第三种

[R2]ip route-static 10.1.1.1 32 Serial 0

其中Serial 0叫做出口,或者叫出接口,是当前配置路由器[R2]自己的

备注:现场环境中如果路由器 R2 接口是串口或者 SDH 接口,封装的是点到点协议,用第三种命令,如果接口是以太网接口,用第一种或者第二中配置命令。

路由表如下

华为路由器路由策略配置实例(华为路由器静态路由配置)

4.2 静态路由相关参数

配置完成后多出一条路由

10.1.1.1/32 Static 60 0 1.1.1.1 GigabitEthernet 0/0/0

Proto:路由信息来源,本条路由是 Static,是静态配置的路由

Pre:是优先级,本例中是 60,是华为vrp 默认的静态路由优先级

Cost:开销,本例中是 0,因为是管理员自己配置的路由,所以开销是 0

RD: R 是 durelay 的首字母,说明是迭代路由,会根据路由到由下一跳的 IP 地址获取出接口。配置静态路由时如果只指定下一跳 IP 地址,而不指定出接口,那么就是迭代路由,需要根据下一跳 IP 地址的路由获取出接口,D 是 download 的首字母,表示该路由下发到 FIB 表。

在路由表的 6 个选项中,

Destination/Mask 必须写

Proto 自动生成

Pre 自动生成

Cost 自动生成

NextHop 可选

Interface 可选

华为路由器路由策略配置实例(华为路由器静态路由配置)

五、实验

5.1 实验拓扑图

华为路由器路由策略配置实例(华为路由器静态路由配置)

5.2 Ip 规划:

Pc1 接口:eth1

Ip:192.168.10.100/24

Gw:192.168.10.1

Pc2 接口:eth1

Ip:172.16.10.100/24

Gw:172.16.10.1

R1 接口:ge0/0/0

Ip:192.168.10.1/24

接口:ge0/0/1

Ip:60.1.1.1/24

R2 接口:ge0/0/0

Ip:172.16.10.1/24

接口:ge0/0/1

Ip:60.1.1.2/24

5.3 配置

PC1

华为路由器路由策略配置实例(华为路由器静态路由配置)

PC2

华为路由器路由策略配置实例(华为路由器静态路由配置)

R1:

sys

华为路由器路由策略配置实例(华为路由器静态路由配置)

[Huawei]sysname R1

华为路由器路由策略配置实例(华为路由器静态路由配置)

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip addr 192.168.10.1 24

华为路由器路由策略配置实例(华为路由器静态路由配置)

[R1]interface GigabitEthernet 0/0/1

华为路由器路由策略配置实例(华为路由器静态路由配置)

[R1-GigabitEthernet0/0/1]ip address 60.1.1.1 24

华为路由器路由策略配置实例(华为路由器静态路由配置)

验证

[R1]disp ip routing-table

华为路由器路由策略配置实例(华为路由器静态路由配置)

R2:

sys

华为路由器路由策略配置实例(华为路由器静态路由配置)

[Huawei]sys R2

华为路由器路由策略配置实例(华为路由器静态路由配置)

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ip addr 172.16.10.1 24

华为路由器路由策略配置实例(华为路由器静态路由配置)

[R2]interface GigabitEthernet 0/0/1

[R2-GigabitEthernet0/0/1]ip addr 60.1.1.2 24

华为路由器路由策略配置实例(华为路由器静态路由配置)

验证

dis ip routing-table

华为路由器路由策略配置实例(华为路由器静态路由配置)

目前 PC1 和 PC2 是不能通信的,因为在路由器 R1 上没有到 PC2 的网段(172.16.10.0)的路由信息。

在 pc1 上 ping pc2,如下图

华为路由器路由策略配置实例(华为路由器静态路由配置)

R1上配置一条到 172.16.10.0 网段(PC2 所在的网段)的静态路由,下一跳是路由器 R2 的 ge0/0/1 接口(ip 是 61.1.1.2)

[R1]ip route-static 172.16.10.0 24 61.1.1.2

[R1]disp ip routing-table

华为路由器路由策略配置实例(华为路由器静态路由配置)

此时在 pc1 上 ping pc2,如下图,

华为路由器路由策略配置实例(华为路由器静态路由配置)

此时 PC1 和 PC2 仍然不能通信,这是因为数据通信是双向的,报文从 PC1 到 PC2 后,需要从 PC2 返回,PC1 和 PC2 才能通信,ping 命令就是这个原理。

此时在 R2 上写一条到 PC1 网段(192.168.10.0)的路由,下一跳接口地址是 60.1.1.1

[R2]ip route-static 192.168.10.0 24 60.1.1.1

华为路由器路由策略配置实例(华为路由器静态路由配置)

[R2]disp ip routing-table

华为路由器路由策略配置实例(华为路由器静态路由配置)

此时在 pc1 上 ping pc2,如下图

华为路由器路由策略配置实例(华为路由器静态路由配置)

PC1 和 PC2 可以通信。

再在 PC2 上 ping PC1,下图可以看到 PC1 和 PC2 可以正常通信。

华为路由器路由策略配置实例(华为路由器静态路由配置)


郑重声明:本文内容及图片均整理自互联网,不代表本站立场,版权归原作者所有,如有侵权请联系管理员(admin#loooy.com)删除。
(0)
上一篇 2023年5月24日 13:00
下一篇 2023年5月24日 13:03

相关推荐