搜档网
当前位置:搜档网 › 策略路由配置与BFD

策略路由配置与BFD

策略路由配置与BFD
策略路由配置与BFD

策略路由配置与BFD

38.1理解策略路由

38.1.1策略路由概述

策略路由(PBR:Policy-Based Routing)提供了一种比基于目的地址进行路由转发更加灵活的数据包路由转发机制。策略路由可以根据IP/IPv6报文源地址、目的地址、端口、报文长度等内容灵

活地进行路由选择。

现有用户网络,常常会出现使用到多个ISP(Internet Server Provider,Internet服务提供商)资源的情形,不同ISP申请到的带宽不一;同时,同一用户环境中需要对重点用户资源保证等目

的,对这部分用户不能够再依据普通路由表进行转发,需要有选择的进行数据报文的转发控制,因此,策略路由技术即能够保证ISP资源的充分利用,又能够很好的满足这种灵活、多样的应用。

IP/IPv6策略路由只会对接口接收的报文进行策略路由,而对于从该接口转发出去的报文不受策略路由的控制;一个接口应用策略路由后,将对该接口接收到的所有包进行检查,不符合路由图任

何策略的数据包将按照普通的路由转发进行处理,符合路由图中某个策略的数据包就按照该策略

中定义的操作进行转发。

一般情况下,策略路由的优先级高于普通路由,能够对IP/IPv6报文依据定义的策略转发;即数据报文先按照IP/IPv6策略路由进行转发,如果没有匹配任意一个的策略路由条件,那么再按照普

通路由进行转发。用户也可以配置策略路由的优先级比普通路由低,接口上收到的IP/IPv6报文

则先进行普通路由的转发,如果无法匹配普通路由,再进行策略路由转发。

用户可以根据实际情况配置设备转发模式,如选择负载均衡或者冗余备份模式,前者设置的多个下一跳会进行负载均衡,还可以设定负载分担的比重;后者是应用多个下一跳处于冗余模式,即前

面优先生效,只有前面的下一跳无效时,后面次优的下一跳才会生效。用户可以同时配置多个下

一跳信息。

策略路由可以分为两种类型:

一、对接口收到的IP报文进行策略路由。该类型的策略路由只会对从接口接收的报文进行策略

路由,而对于从该接口转发出去的报文不受策略路由的控制;

二、对本设备发出的IP报文进行策略路由。该类型策略路由用于控制本机发往其它设备的IP报

文,对于外部设备发送给本机的IP报文则不受该策略路由控制。

38.1.2策略路由基本概念/特性

38.1.2.1策略路由应用过程

应用策略路由,必须先创建路由图,然后在接口上应用该路由图。一个路由图由很多条策略组成,每条策略都有对应的序号(Sequence),序号越小,该条策略的优先级越高。

每条策略又由一条或者多条match语句以及对应的一条或者多条set语句组成。match语句定义了IP/IPv6报文的匹配规则,set语句定义了对符合匹配规则的IP/IPv6报文处理动作。在策略路

由转发过程,报文依优先级从高到底依次匹配,只要匹配前面的策略,就执行该策略对应的动作,

然后退出策略路由的执行。

IP策略路由使用IP标准或者扩展ACL作为IP报文的匹配规则,IPv6策略路由使用IPv6扩展ACL 作为IPv6报文的匹配规则。IPv6策略路由对于同一条策略最多只能配置一个match ipv6 address。

38.1.2.2路由图策略匹配模式

在配置路由图时,可以指定每一条策略的匹配模式为permit或者 deny,其意义如下:

permit:指定该策略的匹配模式为允许模式,即当报文满足该策略的match规则时,会对该IP/IPv6报文应用相应的set规则;如报文不满足策略的所有match规则,报文

将会使用该路由图的下一条策略进行匹配。

deny:指定该策略的匹配模式为拒绝模式,即当报文满足该节点的所有match语句时,不对该IP/IPv6报文执行策略转发而是执行普通的路由转发。

IP/IPv6报文按照路由图中每一条策略的优先级由高到低依次进行匹配,只要匹配了前面的策略就执行相应的动作并退出策略转发流程;如果IP/IPv6报文不能匹配路由图中的任何策略,那么将

会对IP/IPv6报文执行普通的路由转发。

38.1.2.3下一跳规则概念

当前策略路由提供了set {ip | ipv6} next-hop、set {ip | ipv6} default next-hop两条转发规则。后面两条为设置缺省下一跳和出接口。这两条规则的意义如下:

set {ip | ipv6} next-hop:配置策略路由下一跳IP/IPv6地址,优先级比普通路由高,从接口上收到的匹配match规则的IP/IPv6报文将优先转发到set {ip | ipv6}

next-hop所指定的下一跳,而不管该IP/IPv6报文在路由表中的实际选路结果和策略路由

指定的下一跳是否一致。

set {ip | ipv6} default next-hop:该命令指定的策略路由的优先级比普通路由的低,但是比默认路由高。从接口上收到的匹配match规则的IP/IPv6报文,如果该报文

在路由表中选路失败或者选到默认路由,那么IP/IPv6报文将转发到该命令指定的下一跳。

上述前两条规则指定的下一跳必须是直连的,否则不会生效;如果下一跳不是直连的,策略路由的效果相当于没有配置该命令。

上述两条命令的优先级顺序为:set {ip | ipv6} next-hop > 网络路由/主机路由 > set {ip | ipv6} default next-hop >缺省路由。这两条命令能够支持同时配置,但只有高优先级的生效。

38.1.2.4策略路由下一跳负载均衡模式

一个路由图Sequence中能够配置多个下一跳,多个下一跳之间能够实现两种负载均衡模式:

冗余备份模式,支持优先生效,失效接管的模式,多个下一跳之间同一时刻只有一个下一跳生效。

前面的下一跳R1失效会自动切换到下一个下一跳R2,当R1重新恢复生效时,会再自动再切换回R1;

当存在多个下一跳,如R1/R2/R3等,删除R1再添加R1时,会在后面添加,如R2/R3/R1,次之的R2生效。

负载均衡模式,多个下一跳之间基于流进行负载分担。下一跳为出接口形式,对这个功能不支持。

~ 注意1、锐捷产品上一个接口最多只能配置一个路由图,在同一个接口上多次配置路由图会相互覆盖,即后配置的生效。

2、策略路由子路由图(route-map sequence)中最多只能配置一个IPV6 ACL。

3、如果配置的子路由图中只有next-hop而没有配置ACL,则等价于所有报文都匹配;如果子路由图中只有ACL而没有next-hop则匹配的报文普通转发;如果子路由图中即没有ACL也没有next-hop,则等价所有报文普通转发。

4、策略路由如果配置了ACL,但是该ACL不存在,等价所有报文都匹配;如果配置了ACL,但是其中没有任何ACE,相当于匹配到了驱动添加的deny any条目,不会从下一个子路由图的ACL开始匹配;

5、交换机上,ACE的deny选项行为,执行普通转发;并且为了满足策略路由的匹配顺序,deny any any行为是跳到下个IPV6 ACL开始匹配。

6、交换机上,配置了PBR功能,会对发往本机的报文同时生效,如果用户希望发往本机的IP/IPv6报文不使用策略路由,则用户需要在PBR规则中在IP/IPV6 ACL前面手工添加“deny设备IP/IPv6地址”的ACE。

7、工作在冗余备份模式下时,匹配路由子图的策略规则的IP报文转发到该路由子图中第一个解析的下一跳;如果所有的下一跳都未解析,则匹配策略规则的IP报文被丢弃;如果第一个下一跳原先未解析后来解析了,则匹配策略规则IP报文的转发将切换到第一个下一跳。

& 说明PBR与BFD联动功能请参见锐捷《BFD配置》,《配置BFD命令》。

38.1.3策略路由使用BFD功能

策略路由与BFD联动,可以避免在配置的策略路由不可达的情况下,路由选路不会选择该策略路由作为转发路径。如果存在备份路由转发路径,将可以快速地切换到该备份转发路径。

38.1.4工作原理

策略路由,首先需要定义一个路由图,用于指定报文转发到哪儿去的策略;路由图是一组语句组成,可以定义为“Permit”和“Deny”行为;

其次,使用set语句控制报文转发行为。报文转发控制是通过在PBR路由图中定义一组set语句实现;依序使用每一个set语句进行报文转发;每一个语句都不会参考前面或者后面的语句。

最后,需要将待用PBR设置在报文的是入口。如果设置在出口,则PBR不生效,按普通路由转发。

38.2缺省配置

下表用来描述策略路由的缺省配置。

功能特性缺省值

设备多个下一跳的负载均衡模式redundance(冗余备份模式)

下一跳WCMP权重缺省值1

38.3配置策略路由

以下章节描述配置IP/IPV6 PBR的功能基本过程:

< href="Cap1.htm#_配置项1" target="b">(必选)配置IP策略路由

< href="Cap1.htm#_配置IPV6接口策略路由_1" target="b">(必选)配置IPV6策略路由

< href="Cap1.htm#_设备本地应用策略路由" target="b">(可选)配置设备负载均衡模式

< href="Cap1.htm#_配置项2" target="b">(可选)查看配置和状态显示

38.3.1配置IPv4策略路由

应用策略路由,必须要指定策略路由使用的路由图,并且要创建该路由图。一个路由图由很多条

策略组成,每条策略都有对应的序号(Sequence),序号越小,该条策略的优先级越高。每条策

略又由一条或者多条match语句以及对应的一条或者多条set语句组成。match语句定义了IP

报文的匹配规则,set语句定义了对符合匹配规则的IP报文处理动作。在策略路由转发过程,

报文依优先级从高到底依次匹配,只要匹配前面的策略,就执行该策略对应的动作,然后退出策

略路由的执行。

策略路由提供了两种类型的match语句,分别是match len和match ip address,match length

以IP报文的长度作为匹配的标准,match ip address以ACL作为IP报文匹配的标准。对于同

一条策略,只能配置一个match len,但是可以配置多个match ip address。如果在同一条策略

中既指定match length又指定match ip address,那么只有同时满足两个匹配规则的IP报文

才会执行该策略中set规则指定的动作。

策略路由提供了两种类型的set语句:第一类用于修改IP报文的QoS字段包括set ip tos、set ip precedence、set ip dscp;第二类用于控制IP报文转发,包括set vrf、set ip nexthop、

set ip default nexthop、set interface、set default interface。在满足所有 match规则

的情况下,第一类的set规则一定会被执行,第二类set规则则按照优先级顺序执行,优先级关

系如下:

set vrf:配置策略路由是IP报文选路使用的VRF实例,优先级比普通路由高,该命令不能和set ip [default] nexthop、set [default ]interface同时配置。从接口上

收到的匹配match规则的IP报文将使用该命令指定的VRF实例的路由表进行选路,而不管

该VRF是否和收到该IP的接口所属的VRF一致。

set ip nexthop:配置策略路由下一跳,优先级比普通路由和set interface高,如果该命令和以下三个命令的任意一个命令同时配置,那么该命令优先生效。从接口上收到

的匹配match规则的IP报文将优先转发到set ip nexthop所指定的下一跳,而不管该IP

报文在路由表中的实际选路结果是否和策略路由指定的下一跳一致。

set interface:配置策略路由的出接口,优先级比普通路由高,如果该命令和set default interface、set ip default nexthop同时配置,那么该命令优先生效。从接口上

收到的匹配match规则的IP报文将优先从set interface指定出口转发出去,而不管该IP

报文在路由表中的实际选路结果是否和策略路由指定出口一致。

set default interface:该命令的优先级比普通路由低,比默认路由的优先级高,但是比set ip default nexthop的优先级高。从接口上收到的匹配match规则的IP报文,

如果该报文在路由表中选路失败或者选到默认路由,那么该IP报文将从该命令指定的接口

转发出去。

set ip default nexthop:该命令指定的策略路由比普通路由的,比默认路由高。

从接口上收到的匹配match规则的IP报文,如果该报文在路由表中选路失败或者选到默认

路由,那么IP报文将转发到该命令指定的下一跳。

在配置路由图时,可以指定每一条策略的匹配模式为 permit或者 deny,其意义如下:

permit:指定该策略的匹配模式为允许模式,即当报文满足该策略的所有match 规则时,会对该IP报文应用相应的set规则;如报文不满足策略的所有match规则,报文

将会使用该路由图的下一条策略进行匹配。

deny:指定该策略的匹配模式为拒绝模式,即当报文满足该节点的所有match语句时,不对该IP报文执行策略转发而是执行普通的路由转发。

IP报文按照路由图中每一条策略的优先级由高到低依次进行匹配,只要匹配了前面的策略就执

行相应的动作并退出策略转发流程;如果IP报文不能匹配路由图中的任何策略,那么将会对IP

报文执行普通的路由转发。

配置策略路由时,set ip nexthop可以指定下一跳的跟踪对象,只有跟踪对象是活动的,set ip nextho p指定的下一跳才会被用于转发。策略路由使用track功能极大的增强策略路由对于网络

环境变化的感知能力,使得策略路由能够适应动态变化的网络拓扑。

配置一个策略路由分为以下几个步骤:

1.定义ACL,用做IP报文的匹配规则。

命令作用

Step 1Ruijie(config)# ip access-list {extended |

定义ACL,作为IP报文匹配规则。

standard} {id | name}

2.定义路由图,一个路由图可以由好多策略组成,策略按序号大小排列,只要符合了

前面策略,就退出路由图的执行;

要配置策略路由使用的路由图,在全局配置模式中执行以下命令:

命令作用

Step 2Ruijie(config)# route-map route-map-name

定义路由图

[permit | deny] sequence

3.定义路由图每个策略的匹配规则或条件;

要定义策略的匹配规则,在路由图配置模式中执行以下命令:

Step 3

4.定义满足匹配规则后,设备的操作;

要定义匹配规则后的操作,在路由图配置模式中执行以下命令:

Step 4

1、 在同一条策略中,不能同时配置set vrf 和set ip [ default ] nexthop 、set

[ default ] interface ,但是set vrf 可以同时和其它的set 语句一起配置。

在指定策略路由的VRF 的时候该VRF 必须已经存在,否则会提示配置失败。

2、 在同一条策略中,不能同时配置set ip dscp 和 set ip tos 、set ip precedence ,

如果同时配置,那么IP 报文相应域的值可能跟预期会不一致。

3、 set vrf 、set ip nexthop set interface 的优先级高于普通路由,匹配了策

略路由的IP 报文按照策略路由转发,不匹配的

IP 报文按普通路由转发。

4、 set default ip nexthop 、set default inteface 的优先级低于普通路由,只

有普通路由选路失败的情况下,IP 报文才会按策略路由进行选路转发。

route-map 配置相关命令详见《配置协议无关命令》。

1. 在指定接口中应用路由图。

要在接口上应用策略路由,在接口模式下执行以下命令:

Step 5

2.

对本地发送的报文使用策略路由

Step 6 例如:

在Fastethernet 0/0口上配置策略路由,使得所有进入的报文都转发到下一跳为192.168.5.5的设备

Ruijie(config)# access-list 1 permit any

Ruijie(config)# route-map name

Ruijie(config-route-map)# match ip address 1

Ruijie(config-route-map)# set ip next-hop 192.168.5.5

Ruijie(config-route-map)# int fastethernet 0/0

Ruijie(config-route-map)# exit

Ruijie (config)#interface interface-name

Ruijie(config-if)# ip policy route-map name

3. 配置策略路由的负载分担模式

如果策略路由使用冗余备份模式,那么在当前生效的下一跳失效以后策略路由会自动将流量切换到下一个生效的下一跳;如果策略路由使用负载均衡模式,则在当前的生效下一跳失效后将流量在其它生效下一跳进行负载分担。

在策略路由中配置负载均衡或者冗余备份模式,全局模式下使用命令:

Step 7

策略路由执行负载均衡时,WCMP(Weighted Cost Multiple Path)最多支持4个下一

跳,ECMP(Equal Cost Multiple Path)最多支持32个下一跳。

配置默认策略路由时,WCMP最多支持4个下一跳,ECMP最多支持32个下一跳。

工作在冗余备份模式下时,第一个解析的下一跳生效,如果所有的下一跳都没有解

析,则匹配策略路由的报文被丢弃;如果更高优先级的下一跳原由未解析变为解析,

则生效的下一跳切换到当前最高优先级的解析的下一跳。

38.3.2配置IPV6策略路由

Step 1

Step 2

Step 3

Step 4

Step 5

Step 6

Step 7

Step 8

route-map配置相关命令详见《协议无关模块命令配置指导》。

38.3.3配置设备负载均衡模式

38.3.4查看配置和状态显示

38.4.1基于源地址的策略路由的配置举例

38.4.1.1组网需求

某局域网有两个出口连接到因特网。通常情况下,希望这两个出接口能够实现负载分担并互为备份。具体要求是:子网1的所有访问因特网的数据流走出接口GigabitEthernet 0/1;子网2的所有访问因特网的数据流走出接口GigabitEthernet 0/2。如果出接口GigabitEthernet 0/1链路断开,那么能够将该接口上的数据流切换到GigabitEthernet 0/2上,反之亦然。

38.4.1.2网络拓扑

图 1.网络整体拓扑

三层设备DEV1通过G0/3口连接子网1和子网2;通过G0/1和G0/2口连接因特网,其下一跳为200.24.18.1、200.24.19.1。子网1的网段为200.24.16/20,子网2的网段为200.25.19.1。

38.4.1.3配置步骤

# 配置两个不同的ACL,分别用来匹配子网1和子网2

Ruijie(config)#access-list 1 permit 200.24.16.0 0.0.0.255

Ruijie(config)#access-list 2 permit 200.24.17.0 0.0.0.255

# 配置用于控制子网1数据流的路由图,注意出接口G0/1的下一跳优先

Ruijie(config)#route-map RM_FOR_PBR 10

Ruijie(config-route-map)#match ip address 1

Ruijie(config-route-map)#set ip nexthop 200.24.18.1

Ruijie(config-route-map)#set ip nexthop 200.24.19.1

# 配置用于控制子网2数据流路由图,注意出接口G0/2的下一跳优先

Ruijie(config)#route-map RM_FOR_PBR 20

Ruijie(config-route-map)#match ip address 2

Ruijie(config-route-map)#set ip nexthop 200.24.19.1

Ruijie(config-route-map)#set ip nexthop 200.24.18.1

# 配置策略路由的负载分担模式为冗余备份

Ruijie(config)#ip policy redundance

# 在接口GigabitEthernet 0/3上应用策略路由

Ruijie(config)#interface GigabitEthernet 0/3

Ruijie(config-if)#ip policy route-map RM_FOR_PBR

38.4.2接口应用IPv6策略路由配置举例

38.4.2.1组网需求

某局域网有两个出口连接到因特网。通常情况下,希望这两个出接口能够实现负载分担并互为备份。

具体要求是:

子网1的所有访问因特网的数据流走出接口GigabitEthernet 0/1;

子网2的所有访问因特网的数据流走出接口GigabitEthernet 0/2。

如果出接口GigabitEthernet 0/1链路断开,那么能够将该接口上的数据流切换到GigabitEthernet 0/2上,反之亦然。

38.4.2.2组网拓扑

如图 2所示,三层设备DEV1通过G0/3口(route port接口)连接子网1和子网2;通过G0/1和G0/2口连接因特网,其下一跳为2001::1/64、2002::1/64。子网1的网段为2003::/64,子网2的网段为2004::/64。

图 2.IPV6 PBR基本应用组网图38.4.2.3配置要点

38.4.2.4配置步骤

# 配置两个不同的ACL,分别用来匹配子网1和子网2

Ruijie(config)#ipv6 access-list net1

Ruijie(config-ipv6-acl)#permit i pv6 2003::/64 any

Ruijie(config)#ipv6 access-list net2

Ruijie(config-ipv6-acl)#permit ipv6 2004::/64 any

# 配置用于控制子网1数据流的路由图,注意出接口G0/1的下一跳优先

Ruijie(config)#route-map RM_FOR_PBR 10

Ruijie(config-route-map)#match ipv6 address net1

Ruijie(config-route-map)#set ipv6 next-hop2001::1

Ruijie(config-route-map)#set ipv6 next-hop2002::1 # 配置用于控制子网2数据流路由图,注意出接口G0/2的下一跳优先

Ruijie(config)#route-map RM_FOR_PBR 20

Ruijie(config-route-map)#match ipv6 address net2

Ruijie(config-route-map)#set ipv6 next-hop2002::1

Ruijie(config-route-map)#set ipv6 next-hop 2001::1

# 配置策略路由的负载分担模式为冗余备份

Ruijie(config)#ipv6 policy redundance

# 在接口GigabitEthernet 0/3上应用策略路由

Ruijie(config)#interface GigabitEthernet 0/3

Ruijie(config-if-GigabitEthernet 0/3)#ipv6 policy route-map RM_FOR_PBR 38.4.2.5显示验证

# 查看配置的路由图信息

Ruijie#show route-map

route-map RM_FOR_PBR, permit, sequence 10

Match clauses:

ipv6 address net1

Set clauses:

ipv6 next-hop 2001::1 2002::1

route-map RM_FOR_PBR, permit, sequence 20

Match clauses:

ipv6 address net2

Set clauses:

ipv6 next-hop 2002::1 2001::1

# 查看IPv6策略路由应用信息

Ruijie#show ipv6 policy

Interface Route map

GigabitEthernet 0/3 RM_FOR_PBR

# 查看配置的ACL信息

Ruijie#show access-lists

ipv6 access-list net1

10 permit ipv6 2003::/64 any

(0 packets matched)

ipv6 access-list net2

10 permit ipv6 2004::/64 any

(0 packets matched)

38.4.3IPv4/IPv6 PBR并存,策略路由优先级配置举例

38.4.3.1组网需求

某局域网有两个出口连接到因特网,其中一个是教育网出口。通常情况下,希望这两个出接口能够实现负载分担并互为备份。

具体要求是:

网络中使用了IPv4和IPv6双栈,同一个接口上需要同时部署IPv4/IPv6 PBR。

子网1的IPv4教育网用户所有访问因特网的数据流走教育网出接口。

子网2的IPv4所有访问因特网的数据流走出Internet出接口。

子网1的IPV6所有访问因特网的数据流走出接口GigabitEthernet 0/1;

子网2的IPV6所有访问因特网的数据流走出接口GigabitEthernet 0/2。

内部互访数据,如子网1访问子网2不需要通过策略路由,使用内部动态路由。

缺省数据流通过缺省路由通过Internet出接口转发。

如果出接口GigabitEthernet 0/1链路断开,那么能够将该接口上的数据流切换到GigabitEthernet 0/2上,反之亦然。

38.4.3.2组网拓扑

如图 3所示,三层设备DEV1通过G0/3口(route port接口)连接子网1和子网2;通过G0/1和G0/2口连接因特网,其下一跳为2001::1/64(210.82.12.1)、2002::1/64(59.78.184.1)。

子网1的网段为2003::/64(202.112.144.0/25),子网2的网段为2004::/64(218.62.95.0/24)。

图 3.IPV4/IPV6 PBR综合应用组网图38.4.3.3配置要点

38.4.3.4配置步骤

# 配置两个不同的IPV4 ACL,分别用来匹配子网1和子网2

Ruijie(config)#ip access-list extended 101

Ruijie(config-ip-acl)#permit ip202.112.144.0 0.0.0.255 any

Ruijie(config)#ip access-list extended102

Ruijie(config-ip-acl)#permit ip 218.62.95.0 0.0.0.255 any

# 配置两个不同的IPV6 ACL,分别用来匹配子网1和子网2

Ruijie(config)#ipv6 access-list net1

Ruijie(config-ipv6-acl)#permit ipv62003::/64 any

Ruijie(config)#ipv6 access-list net2

Ruijie(config-ipv6-acl)#permit ipv6 2004::/64 any

# 配置用于控制子网1数据流的路由图,注意出接口G0/1的下一跳优先,ipv4下一跳属性有default 参数

Ruijie(config)#route-map RM_FOR_PBR 10

Ruijie(config-route-map)#match ip address101

Ruijie(config-route-map)#set ip default next-hop59.78.184.1

Ruijie(config-route-map)#set ip default next-hop210.82.12.1

Ruijie(config-route-map)#match ipv6 address net1

Ruijie(config-route-map)#set ipv6 next-hop 2001::1

Ruijie(config-route-map)#set ipv6 next-hop 2002::1

# 配置用于控制子网2数据流路由图,注意出接口G0/2的下一跳优先,ipv4下一跳属性有default 参数

Ruijie(config)#route-map RM_FOR_PBR 20

Ruijie(config-route-map)#match ip address 102

Ruijie(config-route-map)#set ip default next-hop210.82.12.1

Ruijie(config-route-map)#set ip default next-hop 59.78.184.1

Ruijie(config)#route-map RM_FOR_PBR 20

Ruijie(config-route-map)#match ipv6 address net2

Ruijie(config-route-map)#set ipv6 next-hop 2002::1

Ruijie(config-route-map)#set ipv6 next-hop2001::1

# 配置策略路由的负载分担模式为冗余备份

Ruijie(config)#ipv6 policy redundance

Step1:在接口GigabitEthernet 0/3上同时应用IPv4/IPv6策略路由

Ruijie(config)#interface GigabitEthernet 0/3

Ruijie(config-if-GigabitEthernet 0/3)#ip policy route-map RM_FOR_PBR

Ruijie(config-if-GigabitEthernet 0/3)#ipv6 policy route-map RM_FOR_PBR

38.4.3.5显示验证

# 查看配置的路由图信息

Ruijie#show route-map

route-map RM_FOR_PBR, permit, sequence 10

Match clauses:

ip address 101

ipv6 address net1

计算机网络实验报告 静态路由配置

实验报告八 班级:姓名:学号: 实验时间:机房:组号:机号:PC_B 一、实验题目 静态路由配置 二、实验设备 CISCO路由器,专用电缆,网线,CONSOLE线,PC机 三、实验内容 ?了解路由的功能 ?在CISCO路由器上配置和验证静态路由 ?配置缺省路由 四、原理 静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时,需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的,不会传递给其他的路由器。静态路由一般适用于比较简单的网络环境,在这样的环境中,易于清楚地了解网络的拓扑结构,便于设置正确的路由信息。 五、实际步骤 1.设置PC_B的IP地址,连接路由器,打开超级终端。

2.路由器B的配置 User Access Verification Password: 5_R2>en Password: 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int s0/1/0 5_R2(config-if)#no shut 5_R2(config-if)#interface s0/1/0 5_R2(config-if)#ip addr % Incomplete command. 3.配置routerB的s0/1/0端口的IP地址 5_R2(config-if)#ip address 172.17.200.6 255.255.255.252 5_R2(config-if)#^Z

4.配置路由器routerB的f0/1端口的IP地址 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int f0/1 5_R2(config-if)#ip address 10.5.2.1 255.255.255.0 5_R2(config-if)#^Z 5.配置路由器routerB的f0/0端口的IP地址 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int f0/0 5_R2(config-if)#ip addr 10.5.4.1 255.255.255.0 5_R2(config-if)#no shutdown 5_R2(config-if)# 6.PC_B能与PC2ping 通,不能ping PC1 7.在PC_B上配置缺省路由 5_R2(config)#ip route 10.5.1.0 255.255.255.0 172.17.200.5 5_R2(config)#exit 5_R2#show ip rout Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, + - replicated route

静态路由设置实例解析

静态路由设置实例解析 随着宽带接入的普及,很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域 网规模的扩大,很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以 上的路由器时,由于其下主机互访的需求,往往需要设置路由。由于网络规模较小且不经 常变动,所以静态路由是最合适的选择。 本文作为一篇初级入门类文章,会以几个简单实例讲解静态路由,并在最后讲解一点 关于路由汇总(归纳)的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档 宽带路由器,所以这篇文章就以最简单的宽带路由器为例。(其实无论在什么档次的路由 器上,除了配置方式和命令不同,其配置静态路由的原理是不会有差别的。)常见的 1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器+一个4口小交换机,其WAN口接外网,LAN口接内网以做区分。 路由就是把信息从源传输到目的地的行为。形象一点来说,信息包好比是一个要去某 地点的人,路由就是这个人选择路径的过程。而路由表就像一张地图,标记着各种路线, 信息包就依靠路由表中的路线指引来到达目的地,路由条目就好像是路标。在大多数宽带 路由器中,未配置静态路由的情况下,内部就存在一条默认路由,这条路由将LAN口下所 有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行 简单的WAN口参数的配置,内网的主机就能访问外网,就是这条路由在起作用。本文将 分两个部分,第一部分讲解静态路由的设置应用,第二部分讲解关于路由归纳的方法和作用。 下面就以地瓜这个网络初学者遇到的几个典型应用为例,让高手大虾来说明一下什么 情况需要设置静态路由,静态路由条目的组成,以及静态路由的具体作用。 例一:最简单的串连式双路由器型环境 这种情况多出现于中小企业在原有的路由器共享Internet的网络中,由于扩展的需要,再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况,如用一 台宽带路由器共享宽带后,又加入了一台无线路由器满足无线客户端的接入。 地瓜:公司里原有一个局域网LAN 1,靠一台路由器共享Internet,现在又在其中添加 了一台路由器,下挂另一个网段LAN 2的主机。经过简单设置后,发现所有主机共享Internet没有问题,但是LAN 1的主机无法与LAN 2的主机通信,而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事? 大虾:这是因为路由器隔绝广播,划分了广播域,此时LAN 1和LAN 2的主机位于两 个不同的网段中,中间被新加入的路由器隔离了。所以此时LAN 1下的主机不能“看”到LAN 1里的主机,只能将信息包先发送到默认网关,而此时的网关没有设置到LAN 2的路

静态路由的配置命令

1、静态路由的配置命令: 例如: ip route 129.1.0.0 16 10.0.0.2 ip route 129.1.0.0 255.255.0.0 10.0.0.2 ip route 129.1.0.0 16 Serial0/0/0 注意:只有下一跳所属的的接口是点对点(PPP、HDLC)的接口时,才可以填写,否则必须填写。 2、在路由器Router A上配置: RouterA(config)# Interface FastEthernet0/0 RouterA(config-if)#Ip add 192.168.1.1 255.255.255.0 RouterA(config-if)#Interface s0/0/0 RouterA(config-if)#Ip add 221.237.46.2 255.255.255.0 RouterA(config-if)#encapsulation ppp RouterA(config-if)#exit RouterA(config)#Ip route 61.139.2.0 255.255.255.0 221.237.46.1 3、在路由器Router B上配置: RouterB(config)# Interface FastEthernet0/0 RouterB(config-if)#Ip add 61.139.2.68 255.255.255.0 RouterB(config-if)#Interface s0/0 RouterB(config-if)#Ip add 221.237.46.1 255.255.255.0 RouterB(config-if)#encapsulation ppp RouterB(config-if)#clock rate 64000

华为静态路由配置实例

RA配置 System-view Sysname RA Interface ethernet 0/0 Ip address 192.168.1.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.1 255.255.255.0 quit ip route-static 192.168.3.0 255.255.255.0 192.168.2.2 ip route-static 192.168.4.0 255.255.255.0 192.168.2.2 RB配置 System-view Sysname RB Interface ethernet 0/0 Ip address 192.168.3.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.2 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.2.1 ip route-static 192.168.4.0 255.255.255.0 192.168.3.2 RC配置 System-view Sysname RC Interface ethernet 0/0 Ip address 192.168.3.2 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.4.1 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.3.1 ip route-static 192.168.2.0 255.255.255.0 192.168.3.1

配置静态路由与VPN

实验项目配置静态路由和VPN 【实验目的】 1.理解NAT的工作过程及其原理; 2.学会安装NAT服务器; 3.能够独立配置并管理一个NAT服务器。 路由部分 按书上要求,配置实现第7章,图7-9所示的拓扑结构(用静态路由实现)。 VPN部分 1、设置VPN服务器IP地址:192.168.XX.1(XX为学号后两位)。 2、设置VPN地址池为192.168.XX.20 ~ 192.168.XX.40。 3、验证VPN拨入实验。 【实验环境】 1.装有Windows2003/XP操作系统的计算机; 2.如果系统中没有安装远程访问及路由组件,需要有Windows2003/XP的安装盘或其安装文件包。 【重点和难点】 重点: 1.实现上图中的拓扑结构,实现跨越2个局域网的两台主机能够相互访问 2.在实现拓扑结构的过程中,深入理解局域网之间以及局域网内部的路由访问

难点: 在实现上图拓扑结构的时候,会有各个主机之间无法相互访问的情况。 【实验内容及步骤】 一.实现静态路由访问(如上图的拓扑结构): 1.按照上图的拓扑结构,打开4台虚拟机,其中2台客户机,2台服务器,并标记为 A(XP)、B(SERVER)、C(XP)、D(SERVER) 2.配置A、D的IP地址分别为10.0.0.1、30.0.0.2将A的默认网关设置为10.0.0.2B 的默认网关设置为30.0.0.1 3.B、C服务器要求有2张网卡 4.B的一张网卡配置IP地址为10.0.0.2另一张为20.0.0.1,,并且将其默认网关设 置为20.0.0.2,C的一张网卡配置IP地址为20.0.0.2,并将其默认网关设置为: 20.0.0.1另一张网卡配置为30.0.0.1 5.完成以上的基础设置后,然后按如下的操作设置服务器 6.在服务器B中打开管理工具中的“路由和访问控制” 7.首先关闭服务(等待关闭你完成,然后选择“配置并启用路由和远程访问”):

H3C IPv6 静态路由配置

操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例(路由应用).........................................................................1-3 1.5 IPv6静态路由典型配置举例(交换应用).........................................................................1-5

PT实验-第4章路由器访问与基本配置

第4章路由器访问与基本配置 1.实验目的 通过本实验可以掌握如下技能: ①熟悉路由器CLI的各种模式; ②熟悉路由器CLI的各种编辑命令; ③掌握路由器的IOS基本命令 ④查看路由器的有关信息 ⑤路由器密码的设置 2.实验拓扑 实验拓扑图如图2-1所示。 图2-1 实验2拓扑图 3.实验步骤 (1)步骤1:用户模式和特权模式的切换 Router> Router>enable Router# Router#disable Router> //”Router”是路由器的名字,而”>“代表是在用户模式。”enable”命令可以使路由器人用户模式进入到特权模式,”disable”命令则相反,在特权模式下的提示符为”#” (2)步骤2:”?”和【Tab】键的使用(以配置路由器时钟为例)Router>enable Router#clok Traslating”clok”...domain server(255.255.255.255) (255.255.255.255)

%Unknown command or computer name,or unable to find computer address //以上表明输入了错误的命令.等待时间较长.可以在配置模式下输入no ip domain-lookup命令缩短查询时间. Router#cl? clear clock //路由器列出了当前模式下可以使用,并以”cl”开头的所有命令 Router#clock %Incomplete command. //路由器提示命令输入不完整 Router#clock ? set Set the time and date //要注意的是”?”和”clock”之间要有空格,否则将得到不同的结果,如果不加空格路由器以为你是想列出以”clock”字母开头的命令,而不是想列出”clock”命令的子命令或参数 Router#clock set ? hh;mm;ss Current Time Router#clock set 11;36;00 %Incomplete command. Router#clock set 11;36;00 ? <1-31> Day of the month MONTH Month of the year Router#clock set 11;36;00 12 ? MONTH Month of the year //以上多次使用”?”帮助命令,获得了”clock”命令的格式 Router#clock set 11;36;00 12 08 ? % Invalid input detected at ‘?’ marker. //路由器提示输入了无效的参数,并用”?”指示错误的所在 Router#clock set 11;36;00 12 august %Incomplete command. Router#clock set 11;36;00 12 august 2003 Router#show clock 11:36:03.149 UTC Tue Aug 12 2003 //至此成功配置了路由器的时钟,通常如果命令成功,路由器不会有任何提示。在CLI 下,可以直接使用”?”命令获得当前模式下的全部命令。如下 Router#? Exec commands; access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry ……………………………………………………//为了节约篇幅,此处省略了部分输出erase Erase a filesystem exit Exit from the EXEC help Description of the interactive help system --More— //有多于一屏的内容时,按【回车】键显示下一行,按【空格】键显示下一页,按其他键则退出 Router#disable Router>en Router# //在CLI中,命令是可以缩写的,但前提是路由器要能够区分得出,如下 Router#dis

H3C-三层技术-IP路由配置指导-静态路由配置

目录 1 静态路由配置.....................................................................................................................................1-1 1.1 简介...................................................................................................................................................1-1 1.1.1 静态路由.................................................................................................................................1-1 1.1.2 缺省路由.................................................................................................................................1-1 1.1.3 静态路由应用..........................................................................................................................1-1 1.2 配置静态路由.....................................................................................................................................1-2 1.2.1 配置准备.................................................................................................................................1-2 1.2.2 配置静态路由..........................................................................................................................1-2 1.3 配置静态路由与BFD联动..................................................................................................................1-3 1.3.1 双向检测.................................................................................................................................1-3 1.3.2 单跳检测.................................................................................................................................1-3 1.4 配置静态路由快速重路由功能...........................................................................................................1-4 1.5 静态路由显示和维护..........................................................................................................................1-5 1.6 静态路由典型配置举例......................................................................................................................1-6 1.6.1 静态路由基本功能配置举例....................................................................................................1-6 1.6.2 静态路由快速重路由配置举例.................................................................................................1-8 1.6.3 配置静态路由与BFD联动........................................................................................................1-9

联想网御Power V系列配置案例集11(静态、默认、策略、ISP路由配置案例)

11.1 静态路由配置 配置需求:访问目的网络2.2.2.0/24,下一跳为192.168.83.108。 (1)进入到【路由管理】-【基本路由】-【静态路由表】中,新建一条静态路由表。 (2)目的地址:需要访问的目标网络 掩码:目标网络的掩码 下一跳地址:防火墙流出网口的对端设备地址 Metric:优先级,metric值越小优先级越高 网络接口:防火墙的流出接口 (3)在进入到【状态监控】-【状态信息】-【网络测试】中选择【routeshow】,开始调试。 如果静态路由生效,如下图所示。

注意事项: (1)下一跳地址一定要输入正确,这个地址不是防火墙的出口地址。 (2)下一跳地址一定可达有效的地址,可以在【状态监控】-【状态信息】-【网络测试】测试下可达性。 11.2 默认路由配置 配置需求:经过防火墙的数据包全部转发给211.211.211.210. (1)进入到【路由管理】-【基本路由】-【默认路由】中,新建一条默认路由。 (2)默认网关:211.211.211.210; 权重值:多条默认路由时使用,权重越大负载分担时流经的数据包所占比重越高

(3)在进入到【状态监控】-【状态信息】-【网络测试】中选择【routeshow】,开始调试。 如果默认路由生效,如下图所示。 注意事项: (1) 配置多条默认路由时,一定勾选【启用基于状态回包功能】,权重值越大,分担的流量越多。 (2) 默认路由生效了,在【状态监控】-【状态信息】-【网络测速】中选择【ping】下网关地址,确保可达性。 11.3 策略路由配置

配置需求:内网192.168.1.0/24网段访问8.8.8.0/24通过eth0口路由出去。 (1)进入到【路由管理】-【基本路由】-【策略路由】中,新建一条高级路由表。 命名路由表名称和路由表ID 点击新建路由表后面的操作按钮,新建路由表内容

Cisco路由器静态路由配置实例

Cisco路由器静态路由配置实例 初学路由器的配置,下面就用Boson NetSim for CCNP 6.1模拟软件进行配置…这篇文章主要是对路由表进行静态路由配置… 拓扑结构图如下: 下面开始: 1.对Router1进行配置,配置命令如下: Router>enable进入特权模式 Router#configure terminal 进入配置模式 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface ethernet0 进入E0端口模式

Router(config-if)#ip address 192.168.1.1 255.255.255.0 配置IP地址Router(config-if)#no shutdown 激活该端口 %LINK-3-UPDOWN: Interface Ethernet0, changed state to up Router(config-if)#exit 返回上一级 Router(config)#interface serial0 进入S0 端口模式 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown %LINK-3-UPDOWN: Interface Serial0, changed state to up %LINK-3-UPDOWN: Interface Serial0, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down Router(config-if)#clock rate 6400 注意这里是设置时钟..如有不明白,可以打”?”.但是系统给的参数是 64000 .而我们要配置成 6400 ..可能是模拟软件的一个小BUG 吧!现在是在模拟软件中,如果是真实环境,我们要参照说 明书..按照说明书来配置参数…. Router(config-if)#exit Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 配置路由表

静态路由与默认配置

静态路由与默认配置 A.实验网络拓扑: 建立如图12.2所示的网络,用串口连接DTE和DCE电缆把各路由器两两连接 起来。图中所有IP地址的子网掩码假设均使用 255.255.255.0,要求通过 配置静态路由,使任意网段的两台计算机之间都能连通。 B.静态路由配置步骤: (1) 配置路由器名、局域网和广域网口的IP地址,配置计算机的IP地址 注意在实验室环境下必须在DCE电缆一端的路由器端口上配置时钟,本实验 需要在两个端口上配置。在软件Boson模拟路由器环境下也是如此(比如假定 R3为DCE路由器,在其S0和S1口上配置时钟)。否则广域网端口和协议状态都会 是关闭的。请读者自己完成配置。 (2)配置静态路由 图12.2 配置静态路由的网络 配置路由器R1的静态路由: r1(config)#ip route 11.1.2.0 255.255.255.0 11.1.1.2 //注意这行

r1(config)#ip route 192.168.2.0 255.255.255.0 11.1.1.2 r1(config)#ip route 192.168.3.0 255.255.255.0 11.1.1.2 配置路由器R2的静态路由: r2(config)#ip route 11.1.1.0 255.255.255.0 11.1.2.2 //注意这行 r2(config)#ip route 192.168.1.0 255.255.255.0 11.1.2.2 r2(config)#ip route 192.168.3.0 255.255.255.0 11.1.2.2 配置路由器R3的静态路由: r3(config)#ip route 192.168.1.0 255.255.255.0 11.1.1.1 r3(config)#ip route 192.168.2.0 255.255.255.0 11.1.2.1 配置默认网关: 计算机a的默认网关为192.168.1.1; 计算机b的默认网关为192.168.2.1; 计算机c的默认网关为192.168.3.1。 C.测试静态路由配置: (1) 特权模式下使用show ip route命令查看路由表; (2) 从任一计算机ping其他计算机的IP地址,应能ping通。 通过查看路由表可以发现,1)静态路由项由“S”标记,目标网络和下一跳地址都是配置时候指定的参数;2)直接连接标记“C”,连接在同一路由器各接口上的不同网络,路由器能自动识别。即是说,不需指定路由,同一路由器上所连的不同网络的主机之间是可以相互访问的; 3)特别注意,凡是不在同一路由器接口上的网络,都要配置路由,如上R1和R2静态路由配置的第一行。 D.默认路由配置 把在上面的配置中,配置路由器R1的这两行:

静态路由配置

二层交换机配置: Switch>en Switch#conf t 创建VLAN20 VLAN30; Switch(config)#vlan 20 Switch(config-vlan)#vlan 30 Switch(config-vlan)#exit 将相应的端口划进相应的VLAN; Switch(config)#int f0/10 Switch(config-if)#switchport access vlan 20 Switch(config-if)#int f0/20 Switch(config-if)#switchport access vlan 30 Switch(config-if)#exit 将与三层交换直接连接的端口配置成中继端口;Switch(config)#int range f0/23-24 Switch(config-if-range)#switchport mode trunk 三层交换机配置: Switch>en Switch#conf t 创建VLAN20 VLAN30; Switch(config)#vlan 20 Switch(config-vlan)#vlan 30 创建VLAN 1虚拟接口并配置IP地址; Switch(config-vlan)#int vlan 1 Switch(config-if)#ip address 10.1.1.2 255.255.255.0 Switch(config-if)#no shutdown

创建VLAN 20虚拟接口并配置IP地址; Switch(config-if)#int vlan 20 Switch(config-if)#ip address 192.168.20.1 255.255.255.0 Switch(config-if)#no shutdown 创建VLAN 30虚拟接口并配置IP地址; Switch(config-if)#int vlan 30 Switch(config-if)#ip address 192.168.30.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit 配置VLAN 1 VLAN 20 VLAN 30的交换机优先级,默认为32768;Switch(config)#spanning-tree vlan 1 priority 8192 Switch(config)#spanning-tree vlan 20 priority 8192 Switch(config)#spanning-tree vlan 30 priority 8192 配置到两条非直连网段的静态路由 Switch(config)#ip route 172.16.1.0 255.255.255.0 10.1.1.1 Switch(config)#ip route 192.168.1.0 255.255.255.252 10.1.1.1 路由器1的配置: Router>en Router#conf t 配置F0/0端口地址并开启; Router(config)#int f0/0 Router(config-if)#ip address 10.1.1.1 255.255.255.0 Router(config-if)#no shutdown 配置S0/0/0端口地址并开启;注意是DCE端,要配置时钟频率;Router(config-if)#int s0/0/0 Router(config-if)#clock rate 19200 Router(config-if)#ip address 192.168.1.1 255.255.255.252

静态路由配置要点

静态路由配置 姓名:小许 学号:2011508006 班级:1班 指导老师:曹传东日期:2014/04/25

目录 一实验目的 (3) 二实验拓扑图 (3) 三实验内容 (4) 四实验步骤及截图 (4) 五实验课后思考题 (29) 六实验总结 (30)

一实验目的 1.理解并掌握路由器/交换机IOS的工作模式及其切换方法; 2.掌握使用show命令检查路由器/交换机的相关配置信息; 3.掌握使用路由器/交换机IOS提供的CLI帮助系统和常用编辑功能键; 4.掌握实验模拟配置工具绘制实验拓扑图的操作过程; 5.学会路由器/交换机IOS的各种配置命令及其检查方式,熟练应用模拟配置工具根据拓扑图进行相应的配置及检测的方法。 二实验拓扑图

三实验内容 1.每人一机,安装并配置Cisco Packet Tracer V5.00 的模拟配置工具; 2.用Cisco Packet Tracer V5.00 的模拟配置工具绘制本实验的相应网络拓扑 图; 3.逐个单机拓扑图每台设备,进入该设备的命令进行交互操作,进行工作 模式的切换和选择; 4.利用show命检查设备的相关配置及信息; 5.练习使用路由/交换IOS提供的CLI帮助系统和常用编辑功能键; 6.在Cisco Packet Tracer V5.00 的模拟配置工具中。依据已绘制出的拓扑图 进行相应的设备基本配置及配置检查测试。 四实验步骤及截图 Step1:选择添加6个PC-PT设备,3个2950-24交换机和5个2620XM路由器设备至逻辑工作空间; (提示:2620XM路由器需要断电后接插WIC模块才有广域网互联用的高速同步串口 Step2:配置PC0的IP、子网掩码、默认网关3项基本参数; (PC0: 192.168.0.100 255.255.255.0 GW: 192.168.0.1)正确的分区(4-5个)以及GRUB双系统引导程序。

路由器静态路由配置案例

路由器静态路由配置 【案例背景】 学校有新旧两个校区,每个校区是一个独立的局域网,为了使新旧校区能够正常相互通讯,共享资源。每个校区出口利用一台路由器进行连接,两台路由器间学校申请了一条2M的DDN专线进行相连,要求你做适当配置实现两个校区间的正常相互访问。【案例目的】 掌握静态路由的配置方法和技巧,熟悉广域网线缆的连接方式。 【技术原理】 路由器属于网络层设备,能够根据IP包头的信息,选择一条最佳路径,将数据包转发出去。实现不同网段的主机之间的互相访问。 路由器是根据路由表进行选路和转发的。而路由表里就是由一条条的路由信息组成。路由表的产生方式一般有3种: 直连路由给路由器接口配置一个IP地址,路由器自动产生本接口IP所在网段的路由信息。 静态路由在拓扑结构简单的网络中,网管员通过手工的方式配置本路由器未知网段的路由信息,从而实现不同网段之间的连接。 动态路由协议学习产生的路由在大规模的网络中,或网络拓扑相对复杂的情况下,通过在路由器上运行动态路由协议,路由器之间互相自动学习产生路由信息。 【案例内容】 1、按照拓扑进行网络连接 2、配置路由器的接口地址参数 3、配置静态路由 4、测试 【实现功能】 实现网络的互连互通,从而实现信息的共享和传递。 【案例设备】 R1762(2台),PC(2台)、直连线(2条)、V.35线缆(1对) 【案例拓扑】

【主要命令】 Ip route ,clock rate , no shutdown, ip address 【案例步骤】 1、在路由器 Router1 上配置接口的 IP 地址和串口上的时钟频率。 router#conf router#host Router1 Router1(config)# interface fastethernet 1/0 !进入接口fastethernet 1/0的配置模式 Router1(config-if)# ip address 192.168.1.1 255.255.255.0 !配置路由器接口fastethernet 1/0的 IP 地址 Router1(config)# no shutdown !开启路由器 fastethernet0 接口 Router1(config)# interface serial 1/2 !进入接口 S1/2 配置模式 Router1(config-if)# ip address 192.168.2.1 255.255.255.0 !配置路由器接口 S1/2 的 IP 地址 Router1(config-if)#clock rate 64000 !配置 Router1 的时钟频率(DCE ) Router1(config)# no shutdown !开启路由器serial 1/2接口 Router1(config)#end 验证测试:验证路由器接口的配置 Router1#show ip interface brief Interface IP-Address(Pri) OK? Status serial 1/2 192.168.2.1/24 YES UP serial 1/3 no address YES DOWN FastEthernet 1/0 192.168.1.1/24 YES UP FastEthernet 1/1 no address YES DOWN Null 0 no address YES UP Router1#show interface serial 1/2 serial 1/2 is UP , line protocol is UP Hardware is PQ2 SCC HDLC CONTROLLER serial Interface address is: 192.168.2.1/24 MTU 1500 bytes, BW 2000 Kbit Encapsulation protocol is HDLC, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: WFQ 5 minutes input rate 15 bits/sec, 0 packets/sec 5 minutes output rate 17 bits/sec, 0 packets/sec 1030 packets input, 22660 bytes, 0 no buffer Received 1030 broadcasts, 0 runts, 0 giants 14 input errors, 1 CRC, 12 frame, 0 overrun, 1 abort 1031 packets output, 22682 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 1 carrier transitions V35 DCE cable F 1/0 N I C F 1/0 N I C S 1/2 S 1/2 R o u t e r 1 R o u t e r 2

相关主题