内容导航:
一、思科静态路由配置
思科静态路由配置方法如下:
1.静态路由配置是一种路由方式,路由项是手动配置的,而不是动态确定的。
2.与动态路由不同,静态路由是固定的,即使网络状况发生变化或重新配置,静态路由也不会改变。
3.一般来说,静态路由是由网络管理员逐项添加到路由表中的。
4.使用静态路由的优点是网络的高安全性和保密性。
5.动态路由要求路由器频繁交换自己的路由表,对路由表的分析可以揭示网络拓扑和网络地址等信息。
6.因此,出于安全考虑,网络也可以采用静态路由。
7.它不占用网络带宽,因为静态路由不会产生更新流量。
8.扩展数据静态路由通常不适合大型复杂的网络环境:一方面,网络管理员很难全面了解整个网络的拓扑结构;另一方面,当网络的拓扑结构和链路状态发生变化时,路由器中的静态路由信息需要进行大范围的调整,这是非常困难和复杂的。
9.当网络发生变化或网络出现故障时,无法重新选择路由,可能会导致路由失败。
10.路由要查路由表决定如何转发数据包,采用静态路由逐个配置,繁琐且容易出错。
11.如果路由器有一个知道如何到达所有目的地的邻居,就可以交给它路由表匹配的任务,省了很多事。
12.例如,网关将知道所有的路由。如果路由器连接到网关,它可以配置默认路由并将所有数据包转发到网关。
二、请问静态路由怎么设置
一条静态路由条目一般由3部分组成:1.目的IP地址或者叫信宿网络、子网;2.子网掩码;3.网关或叫下一跳。
例一中R1上设定的静态路由条目就应该为:目的IP地址192.168.1.0(代表1.x这个网段),子网掩码255.255.255.0(因为是C类网段),下一跳192.168.0.100.如图2,此图为TP-LINK R410中的静态路由表配置项,保存后即可生效。如果是Cisco的路由器,则在全局配置模式下键入命令:Router(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.100.
注意:其中的网关IP必须是与WAN或LAN口属于同一个网段。那条默认路由写出来就是:目的IP为 0.0.0.0,子网掩码0.0.0.0,下一跳为WAN口上的默认网关,有时我们也称它为“8个0的默认路由”。另外,如果目的IP是一个具体的主机IP(如192.168.1.2),那么路由条目应为:目的IP 192.168.1.2,子网掩码255.255.255.255,下一跳或网关192.168.0.100.
使用此种连接方式,还可以方便的使用路由器内置的访问控制列表来设置LAN 2下主机的访问权限,这对企业用户而言还是很方便的。宽带路由器中的“防火墙设置”其实就是一个简化的访问控制列表,即ACL- Access Control Lists。如:希望局域网LAN 2中IP地址为192.168.1.7的计算机不能收发邮件,IP地址为192.168.1.8的计算机不能访问企业内部位于LAN 1的ERP服务器(假设其IP为192.168.0.10),对局域网中的其它计算机则不做任何限制,这时您需要指定如下的数据包过滤表。