一、場景

網(wǎng)絡(luò)足夠大，兩個IP網(wǎng)段不在同一個lan里面，或者不在同一個，同一組交換機(jī)下，相當(dāng)于是物理隔離的兩隊人馬，比如一個在上海，一個在北京，此時需要他們進(jìn)行通信，需要用到路由技術(shù)，靜態(tài)路由是其中一種方法。

二、場景拓?fù)浣Y(jié)構(gòu)

當(dāng)數(shù)據(jù)跨過路由器的時候，路由器會終結(jié)vlan之間的通信，處理三層IP的請求，那么在路由器的兩邊是不同的lan,可以劃分獨(dú)立的vlan,路由器兩邊的vlan相互之間沒有共性，是兩個獨(dú)立的lan.

上圖中，vlan10,vlan20,vlan30,vlan40屬于不同的vlan,其中vlan10與vlan20是A組，vlan30和vlan40是B組，那么A組和B組是獨(dú)立的兩個LAN，互訪需要經(jīng)過路由器配置。

上圖中天津分公司內(nèi)部劃分vlan10,vlan20，北京分公司內(nèi)部劃分vlan 30,vlan40,兩個公司如果需要互訪，需要通過本公司的路由器連接到ISP的路由器，通過IP路由實現(xiàn)，彼此沒有任何的vlan信息，

三、靜態(tài)路由特點(diǎn)

· 由管理員手工配置

· 需要人工維護(hù)

· 適合簡單的網(wǎng)絡(luò)拓?fù)?

直連路由，是在鏈路層發(fā)現(xiàn)，只要在同一個路由器上的一個接口配置一個IP，就可以被另外的接口發(fā)現(xiàn)，那么兩個路由器之間互訪，其中一種方法就是可以使用靜態(tài)路由實現(xiàn)，使兩個路由器的路由表中都有對端的信息。

四、靜態(tài)路由配置

4.1配置靜態(tài)路由的三種寫法：

第一種：

[R2]ip route-static 10.1.1.1 255.255.255.255 1.1.1.1

上圖中，ip route-static是配置靜態(tài)路由的命令

10.1.1.1 255.255.255.255是一組，其中10.1.1.1是目標(biāo)網(wǎng)段，或者目標(biāo)地址，或者目標(biāo)范圍,255.255.255.255是掩碼，匹配10.1.1.1

1.1.1.1是下一跳地址，靜態(tài)路由的下一跳是在相鄰的另外一個路由器（R1），這兩個路由器連接的接口在同一個網(wǎng)段，如上圖中的1.1.1.1和1.1.1.2都是1.1.1.0網(wǎng)段。

第二種：

[R2]ip route-static 10.1.1.1 32 1.1.1.1

其中255.255.255.255寫成32（掩碼位數(shù)），因為每個十進(jìn)制255轉(zhuǎn)換成二進(jìn)制是11111111（8個1），所以寫為8,那么4個8就是32,其實這條命令是等價于第一種寫法，不過這條命令寫起來簡單，速度快，實際環(huán)境中用的比較多。

第三種

[R2]ip route-static 10.1.1.1 32 Serial 0

其中Serial 0叫做出口，或者叫出接口，是當(dāng)前配置路由器[R2]自己的

備注：現(xiàn)場環(huán)境中如果路由器R2接口是串口或者SDH接口，封裝的是點(diǎn)到點(diǎn)協(xié)議，用第三種命令，如果接口是以太網(wǎng)接口，用第一種或者第二中配置命令。

路由表如下

4.2靜態(tài)路由相關(guān)參數(shù)

配置完成后多出一條路由

10.1.1.1/32 Static 60 0 1.1.1.1 GigabitEthernet 0/0/0

Proto:路由信息來源，本條路由是Static,是靜態(tài)配置的路由

Pre:是優(yōu)先級，本例中是60，是華為vrp默認(rèn)的靜態(tài)路由優(yōu)先級

Cost:開銷，本例中是0，因為是管理員自己配置的路由，所以開銷是0

RD: R是durelay的首字母，說明是迭代路由，會根據(jù)路由到由下一跳的IP地址獲取出接口。配置靜態(tài)路由時如果只指定下一跳IP地址，而不指定出接口，那么就是迭代路由，需要根據(jù)下一跳IP地址的路由獲取出接口，D是download的首字母,表示該路由下發(fā)到FIB表。

在路由表的6個選項中，

Destination/Mask 必須寫

Proto 自動生成

Pre 自動生成

Cost 自動生成

NextHop 可選

Interface 可選

五、實驗

5.1實驗拓?fù)鋱D

5.2 Ip規(guī)劃：

Pc1 接口：eth1

Ip:192.168.10.100/24

Gw:192.168.10.1

Pc2 接口：eth1

Ip:172.16.10.100/24

Gw:172.16.10.1

R1接口：ge0/0/0

Ip:192.168.10.1/24

接口：ge0/0/1

Ip:60.1.1.1/24

R2接口：ge0/0/0

Ip:172.16.10.1/24

接口：ge0/0/1

Ip:60.1.1.2/24

5.3配置

PC1

PC2

R1:

sys

[Huawei]sysname R1

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip addr 192.168.10.1 24

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 60.1.1.1 24

驗證

[R1]disp ip routing-table

R2：

sys

[Huawei]sys R2

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ip addr 172.16.10.1 24

[R2]interface GigabitEthernet 0/0/1

[R2-GigabitEthernet0/0/1]ip addr 60.1.1.2 24

驗證

dis ip routing-table

目前PC1和PC2是不能通信的，因為在路由器R1上沒有到PC2的網(wǎng)段（172.16.10.0）的路由信息。

在pc1上ping pc2,如下圖

在R1上配置一條到172.16.10.0網(wǎng)段（PC2所在的網(wǎng)段）的靜態(tài)路由，下一跳是路由器R2的ge0/0/1接口（ip是61.1.1.2）

[R1]ip route-static 172.16.10.0 24 61.1.1.2

[R1]disp ip routing-table

此時在pc1上ping pc2,如下圖，

此時PC1和PC2仍然不能通信，這是因為數(shù)據(jù)通信是雙向的，報文從PC1到PC2后，需要從PC2返回，PC1和PC2才能通信，ping命令就是這個原理。

此時在R2上寫一條到PC1網(wǎng)段（192.168.10.0）的路由，下一跳接口地址是60.1.1.1

[R2]ip route-static 192.168.10.0 24 60.1.1.1

[R2]disp ip routing-table

此時在pc1上ping pc2,如下圖

PC1和PC2可以通信。

再在PC2上ping PC1,下圖可以看到PC1和PC2可以正常通信。