tft每日頭條

 > 圖文

 > 路由器靜态路由配置命令

路由器靜态路由配置命令

圖文 更新时间:2024-11-25 09:39:51

提到網絡,繞不開路由這個詞,很多人都知道路由器和其作用,但對于路由的了解也并不深入,導緻一些網絡上的故障特别是廣域網上的故障,無法快速解決或者沒法解決。其實歸根結底還是沒明白路由的精髓。

路由器靜态路由配置命令(何謂路由)1

路由簡單理解為網絡數據從源地址到目的地址經過的路徑。下面是路由的核心要點:源地址能訪問到目的地址的條件——從源地址出發往目的地址途中的所有路由設備都必須有到目的地址的路由,從目的地址返回源地址的途中所有路由設備都必須有到源地址的路由。這句話可能讀起來不太順口,下面用圖例來說明下。

路由器靜态路由配置命令(何謂路由)2

A能訪問B所必須的條件

在上圖中,A能正常訪問到B的條件就是:A網關為a,a,b,c都有通往B的路由;B的網關為c,c,b,a都有通往A的路由。

下面舉個例子看看你是否明白了,

路由器靜态路由配置命令(何謂路由)3

A能訪問到B嗎?

請問下如圖中所示,A能否訪問到B?答案是不能!

按照我們上面說的黑體字去核對,A要訪問203.86.155.155,A的網關是203.86.155.1,滿足條件,a的網關是172.16.0.1,滿足條件,中間設備路由表有到203.86.155.155的路由網關是192.168.0.2,滿足條件,c跟B直連,也滿足條件;反過來,同理也滿足條件。那為何數據不通呢?問題出在a和c,在a中有默認路由到172.16.0.1,但a跟A直連接接口的直連路由為203.86.155.0/24, A去訪問B的203.86.155.155時,在a路由裡面,203.86.155.0/24(這個是接口上的掩碼生成的直連路由)比默認路由級别更高,它隻會在該接口下尋找,不會将訪問203.86.155.155的查詢發往172.16.0.1去,同理,c訪問203.86.155.154也不會将查詢發往192.168.0.1去,所以A和B不能訪問。這個例子可以有兩點結論:直連路由級别高于默認路由;匹配更精細的路由級别更高(203.86.155.0/24比0.0.0.0匹配更高)

上面說的都是比較簡單的情況,實際在廣域網中,路由非常複雜,但講路由優先級别搞明白了,就不會陷入困惑,路由的優先順序——①策略路由(這個是強制性路由,所以最優)②最長匹配優先(子網掩碼最大的路由最優,比如32位主機路由比其它路由都優先)③路由的優先級越小越優先(直連路由,靜态路由,動态路由都有對應的優先級,不同廠商設備可能叫法不同,比如思科叫管理距離最小原則,華為叫優先級最小原則);④路由開銷(華為叫法)度量值(思科叫法)⑤默認路由⑥直接丢棄

最後看一個用戶廣電的真實案例:

路由器靜态路由配置命令(何謂路由)4

某廣電地市用戶網絡拓撲圖

該地市用戶方案——業務服務器通過三層交換機策略轉發到路由1進入省省網,然後進入我司數據中心;其它業務通過默認路由進入路由2轉發到廣電省網,然後到廣電數據中心。某天,該地市網管報障說業務服務器無法訪問我司數據中心,經過多次指導,讓他們按要求在各個設備進行tracert測試,測試多次依然無法解決,找到問題所在,無奈,隻有親自遠程指導,才予以解決。最後查到原因是三層交換機對業務服務器的源策略路由失效,導緻其數據發往廣電數據中心而不是到我司數據中心,中間的關鍵測試是讓地市網管在地市三層交換機上添加到我司數據中心的靜态路由,下一跳指向路由1,這樣對比才找出問題所在。其實問題很簡單,但作為廣電的地級市網管,這麼基本的網絡都無法排除故障,可見其對路由真的不是很理解!


對于路由方面,您有什麼看法呢?歡迎留言交流!

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关圖文资讯推荐

热门圖文资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved