静态路由简介和应用

一静态路由简介

简介

静态路由说明

静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器

进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。

在一个支持DDR（dial-on-demand routing）的网络中，拨号链路只在需要时才拨通，因此不能为动态路由信息表提供路由信息的变更情况。在这种情况下，网络也适合使用静态路由。

静态路由优点

使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。

静态路由缺点

大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。

静态路由的配置命令

静态路由的配置有两种方法：带下一跳路由器的静态路由，和带送出接口的静态路由

router(config)#hostname

A （更改路由器主机名）

A(config)#interface f0/0 （进入

接口f0/0）

A(config-if)#ip address （设置接口ip地址和子网掩码）

A(config-if)#no shutdown （启用接口）

A(config)#interface f0/1

A(config-if)#ip address

A(config-if)#no shutdown

×××以下二选一：

A(config)#ip route f0/1（目标网段ip地址目标子网掩码送出接口（路由器A））

或者

A(config)#ip route （目标网段ip地址目标子网掩码下一路由器接口ip地址）

×××

router(config)#hostname B

B(config)#interface f0/0

B(config-if)#ip address

B(config-if)#no shutdown

B(config)#interface f0/1

B(config-if)#ip address

B(config-if)#no shutdown

×××以下二选一：

B(config)#ip route

或者：

B(config)#ip route f0/1（目标网段ip地址目标子网掩码送出接口（路由器B））

×××

注1：此网络链路为以太网链路，如果是串行链路，送出接口也就是本地路由器的串行接口。

简明解释：ip route

这句话的意思是：在HOSTA上，路由器见到目的网段为的数据包，就将数据包发送到上

注2：ip route 指向一个就可，如果两个都配了，就是说将这个数据包从发fa0/1出去，而另一个说数据包发到这个ip（例如）。两个重复。一般我们设置为指向IP。

二静态路由常见问题为什么要有默认路由

路由得查看路由表而决定怎么转发数据包，用静态路由一个个的配置，繁琐易错。如果路由器有个邻居知道怎么前往所有的目的地，可以把路由表匹配的任务交给它，省了很多事。

例，网关会知道所有的路由，如果一个路由器连接到网关，就可以配置默认路由，把所有的数据包都转发到网关。

为什么默认路由是匹配IP地址时，0表示wildcard, 任何值都可以。所以和任何目的地址匹配都会成功，造成默认路由要求的效果。

到Null0的静态路由配置ip route null0

使用该命令代替访问列表时要注意，静态路由是针对整个路由器的，而访问列表是针对某一单独接口的。也就意味着所有与网络172..匹配的报文都被路由到位桶，而不是路由到那些丢掉的报文的某一个接口。

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。

简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的地址：，，。

NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。

NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址映射为外部地址，外部访问地址实际上就是访问访问。另外资金有限的小型企业来说，现在通过软件也可以实现这一功能。Windows 98 SE、Windows 2000 都包含了这一功能。