10.路由器配置

静态路由配置本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。

1.1 简介1.1.1 静态路由静态路由是一种特殊的路由，由管理员手工配置；配置静态路由后，去往指定目的地的数据报文将按照管理员指定的路径进行转发。

在组网结构比较简单的网络中，只需配置静态路由就可以实现网络互通。

恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。

静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，此时必须由网络管理员手工修改静态路由的配置。

1.1.2 缺省路由如果到达某个指定网络的数据报文在路由器的路由表里找不到对应的表项，那么该报文将被路由器丢弃。

通过给当前路由器配置一条缺省路由，那些在路由表里找不到匹配路由表入口项的数据报文将会转发给另外一台路由器（如果这台路由器的路由能力比较强，包括到达大部分所有网络的路由信息），由另外一台路由器进行报文的转发。

缺省路由是在路由器没有找到匹配的路由表入口项时才使用的路由：●如果报文的目的地址不能与路由表的任何入口项相匹配，那么该报文将选取缺省路由；●如果没有缺省路由且报文的目的地不在路由表中，那么该报文将被丢弃，将向源端返回一个ICMP报文报告该目的地址或网络不可达。

缺省路由有两种生成方式：●第一种是通过网络管理员在路由器上配置到网络0.0.0.0（掩码也为0.0.0.0）的静态路由，对于一个到来的数据报文，如果在当前路由器里找不到匹配的路由表项，将会把报文发给在配置的静态路由里指定的下一跳路由器；●第二种是通过动态路由协议生成（如OSPF、IS-IS和RIP），由路由能力比较强的路由器将缺省路由发布给其它路由器，其它路由器在自己的路由表里生成指向那台路由器的缺省路由。

1.1.3 静态路由应用配置静态路由时，需要了解以下内容：(1)目的地址与掩码在ip route-static命令中，IPv4地址为点分十进制格式，掩码可以用点分十进制表示，也可用掩码长度（即掩码中连续‘1’的位数）表示。

(2)出接口和下一跳地址在配置静态路由时，可指定出接口，也可指定下一跳地址。

指定出接口还是指定下一跳地址要视具体情况而定，下一跳地址不能为本地接口IP地址，否则路由不会生效。

实际上，所有的路由项都必须明确下一跳地址。

在发送报文时，首先根据报文的目的地址寻找路由表中与之匹配的路由。

只有指定了下一跳地址，链路层才能找到对应的链路层地址，并转发报文。

指定出接口时需要注意：●对于Null0和Loopback接口，配置了出接口就不再配置下一跳地址。

●对于点到点接口，即使不知道对端地址，也可以在路由器配置时指定出接口。

这样，即使对端地址发生了改变也无须改变该路由器的配置。

如封装PPP协议的接口，通过PPP协商获取对端的IP地址，这时可以不指定下一跳地址，只需指定出接口即可。

●对于NBMA、P2MP等接口，它们支持点到多点网络，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射。

通常情况下，建议在配置出接口时，同时配置下一跳IP地址。

●在配置静态路由时，建议不要直接指定广播类型接口作出接口（如以太网接口、Virtual-Template、VLAN接口等）。

因为广播类型的接口，会导致出现多个下一跳，无法唯一确定下一跳。

在某些特殊应用中，如果必须配置广播接口（如以太网接口、Virtual-Template、VLAN接口等）为出接口，则必须同时指定其对应的下一跳地址。

(3)其它属性对于不同的静态路由，可以为它们配置不同的优先级，从而更灵活地应用路由管理策略。

例如：配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担，如果指定不同优先级，则可实现路由备份。

1.2 配置静态路由1.2.1 配置准备在配置静态路由之前，需完成以下任务：●配置相关接口的物理参数●配置相关接口的链路层属性●配置相关接口的IP地址1.2.2 配置静态路由表1-1 配置静态路由●在配置静态路由时，如果先指定下一跳地址，然后将该地址配置为本地接口（如以太网接口、VLAN接口等）的IP地址，静态路由不会生效。

●如果在配置静态路由时没有指定优先级，就会使用缺省优先级。

重新设置缺省优先级后，新设置的缺省优先级仅对新增的静态路由有效。

●设置静态路由的Tag值，可以在路由策略中根据Tag值对路由进行灵活的控制。

●配置静态路由命令对VPN实例的支持情况与设备的型号有关，请以设备的实际情况为准。

●在使用ip route-static配置静态路由时，如果将目的地址与掩码配置为全零（0.0.0.0 0.0.0.0），则表示配置的是缺省路由。

●关于Track的详细介绍，请参考“系统分册”中的“Track配置”。

1.5 静态路由显示和维护在完成上述配置后，在任意视图下执行display命令查看静态路由配置的运行情况并检验配置结果。

在系统视图下执行delete命令可以删除配置的所有静态路由。

表1-5 静态路由显示和维护删除所有静态路由命令对VPN实例的支持情况与设备的型号有关，请以设备的实际情况为准。

1.6 静态路由典型配置举例（路由应用）1.6.1 静态路由基本功能配置举例1. 组网需求路由器各接口及主机的IP地址和掩码如下图所示。

要求采用静态路由，使图中任意两台主机之间都能互通。

2. 组网图图1-2 静态路由配置组网图3. 配置步骤(1)配置各接口的IP地址（略）(2)配置静态路由# 在Router A上配置缺省路由。

<RouterA> system-view[RouterA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2# 在Router B上配置两条静态路由。

<RouterB> system-view[RouterB] ip route-static 1.1.2.0 255.255.255.0 1.1.4.1[RouterB] ip route-static 1.1.3.0 255.255.255.0 1.1.5.6# 在Router C上配置缺省路由。

<RouterC> system-view[RouterC] ip route-static 0.0.0.0 0.0.0.0 1.1.5.5(3)配置主机配置Host A的缺省网关为1.1.2.3，Host B的缺省网关为1.1.6.1，Host C的缺省网关为1.1.3.1，具体配置过程略。

(4)查看配置结果# 显示Router A的IP路由表。

[RouterA] display ip routing-tableRouting Tables: PublicDestinations : 7 Routes : 7Destination/Mask Proto Pre Cost NextHop Interfac e0.0.0.0/0 Static 60 0 1.1.4.2 Eth1/21.1.2.0/24 Direct 0 0 1.1.2.3 Eth1/11.1.2.3/32 Direct 0 0 127.0.0.1 InLoop01.1.4.0/30 Direct 0 0 1.1.4.1 Eth1/21.1.4.1/32 Direct 0 0 127.0.0.1 InLoop0127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0# 显示Router B的IP路由表。

[RouterB] display ip routing-tableRouting Tables: PublicDestinations : 10 Routes : 10Destination/Mask Proto Pre Cost NextHop Interfac e1.1.2.0/24 Static 60 0 1.1.4.1 Eth1/11.1.3.0/24 Static 60 0 1.1.5.6 Eth1/21.1.4.0/30 Direct 0 0 1.1.4.2 Eth1/11.1.4.2/32 Direct 0 0 127.0.0.1 InLoop01.1.5.4/30 Direct 0 0 1.1.5.5 Eth1/21.1.5.5/32 Direct 0 0 127.0.0.1 InLoop0127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop01.1.6.0/24 Direct 0 0 1.1.6.1 Eth1/31.1.6.1/32 Direct 0 0 127.0.0.1 InLoop0# 在Host B上使用ping命令验证Host A是否可达（假定主机安装的操作系统为Windows XP）。

C:\Documents and Settings\Administrator> ping 1.1.2.2Pinging 1.1.2.2 with 32 bytes of data:Reply from 1.1.2.2: bytes=32 time=1ms TTL=128Reply from 1.1.2.2: bytes=32 time=1ms TTL=128Reply from 1.1.2.2: bytes=32 time=1ms TTL=128Reply from 1.1.2.2: bytes=32 time=1ms TTL=128Ping statistics for 1.1.2.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 1ms, Maximum = 1ms, Average = 1ms# 在Host B上使用tracert命令验证Host A是否可达。

C:\Documents and Settings\Administrator>tracert 1.1.2.2Tracing route to 1.1.2.2 over a maximum of 30 hops1 <1 ms <1 ms <1 ms 1.1.6.12 <1 ms <1 ms <1 ms 1.1.4.13 1 ms <1 ms <1 ms 1.1.2.2Trace complete1.7 静态路由典型配置举例（交换应用）1.7.1 静态路由基本功能配置举例1. 组网需求路由器各接口及主机的IP地址和掩码如下图所示。