基本静态路由介绍

静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。

      在一个支持DDR（dial-on-demand routing）的网络中，拨号链路只在需要时才拨通，因此不能为动态路由信息表提供路由信息的变更情况。在这种情况下，网络也适合使用静态路由。

      使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。

      大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。

      基本静态路由的配置：

      1、基本配置命令

      A、配置命令

      Router(config)#ip route destination destination_mask [ip_address | Fastethernet number | Loopback number | Serial number ] [metric]

      其中destination代表目的网络的网络IP地址或者主机的IP 地址，destination_mask是目的网络的子网掩码或目的主机的子网掩码。

      IP_address 是到目的网络或者目的主机的下一跳的IP地址。到目的网络或者目的主机的下一跳也可以用路由器的端口来表示，比如：

      ip route 192.168.1.0 255.255.255.0 Fastethernet 0/1
      Ip route 192.168.2.0 255.255.255.0 Loopback 0
      Ip route 192.168.3.0 255.255.255.0 Serial 0

      Metric 表示路由的优先级，数值越大则优先级越低，Metric的取值范围是1-255.

      例如：

      Ip route 192.168.1.0 255.255.255.0 192.168.4.1 50
      Ip route 192.168.1.0 255.255.255.0 192.168.5.1 30

      这2条路由都可以到达目的地，路由器在选择时就会选择第二条路由，因为它的优先级30是大于第一条路由的优先级50的。

      B、配置默认路由

      若要配置默认路由，则只需将目的地址和子网掩码都设置为0即可，比如若要配置默认路由，路由的下一跳地址为192.168.1.1，则配置命令为：

      Router#ip route 0.0.0.0 0.0.0.0 192.168.1.1

      C、启用默认静态路由

      配置命令：

      Router(config)#ip classless

      应用ip classless 命令后，则ip route 0.0.0.0 0.0.0.0 192.168.1.1命令配置的默认静态路由就会生效，否则默认静态路由无效。

      D、启用路由功能

      配置命令：

      Router(config)#ip routing

      该命令用启用路由表。如果配置了静态路由，但没有启用路由，则路由器的路由表为空，此时路由器将不能正常转发数据包。因此，在对路由器配置结束之前，应启用路由。

      E、查看路由表信息

      配置命令：

      Router#show ip route [static]

      Static 用于查看静态路由信息。在配置了静态路由，但没有启用路由的情况下，使用show ip route static将无法看到静态路由信息。Show ip route用于显示所有路由信息。

      2、调试命令

      在网络调试时，首先要确保网络物理连接没问题，然后在进行配置。下面介绍一些常用的网络调试命令。

      A、ping命令

      Router#ping ip_address

      该命令可用于查看两个端口的连通性。参数ip_address为对方主机的IP地址。使用该命令后，若能收到回应包，则说明线路是联通的，否则要从硬件和软件方面进行排查。

      Router#ping 11.11.1.1
      Type escape sequence to abort.
      Sending 5, 100-byte ICMP Echos to 11.11.1.1, timeout is 2 seconds:
      !!!!!
      Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

      B、跟踪路由

      若要跟踪目的主机所经过的路由，则可使用traceroute 命令，其用法为：

      Router#traceroute ip_address

      利用该命令可以检查网络在何处出现问题。

      Router#traceroute 11.11.2.2
      Type escape sequence to abort.
      Tracing the route to 11.11.2.2
        1 11.11.13.3 28 msec 28 msec 28 msec
        2 11.11.33.7 28 msec 28 msec 28 msec
        3 11.11.36.6 32 msec 28 msec 32 msec
        4 11.11.62.2 32 msec 29 msec *