静态路由

                                            静态路由

优点&缺点

 

1，优点;使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。

2,缺点；大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。当网络发生变化或网络发生故障时，不能重选路由，很可能使路由失败。

命令配置（华为）

<Huawei>
<  >--代表模式，用户模式--简单的查看和测试
Huawei--设备名称

<Huawei>system-view
[Huawei]    []--系统模式，可以配置
[Huawei]quit   /退出
<Huawei>

<Huawei>save    //保存配置
<haha>reboot   //重启设备
    
[Huawei]sysname haha  //修改设备名称
[haha]

[haha]user-interface console 0   //进入console口
[haha-ui-console0]set authentication password cipher 123  //设置密码

[haha]display current-configuration //查看当前已经生效的配置
[haha]display clock  //查看设备时间

<haha>clock datetime 20:20:20 2019-11-1  //修改设备时间

设备命令帮助系统：
tab键  自动补全命令
？   查看未知的命令和单词
↑
↓
<haha>clock ?
  datetime              Specify the time and date
  daylight-saving-time  Configure daylight saving time
  timezone              Configure time zone
  命令格式              命令解释
  
[r1]display ip interface brief   //查看设备接口摘要信息
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              unassigned           down       down      
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
  

Interface：接口
GigabitEthernet    0/0/0
接口模式           接口编号

接口模式：
1）Ethernet--10M
2）FastEthernet--100M
3）GigabitEthernet--1000M
4）Ten-GigabitEthernet--10000M
5）Forty-GigabitEthernet--40000M
6）X-GigabitEthernet--100000M

Physical:表示接口能否识别电流
Protocol:表示接口能否传递数据
down--不能
up--能

接口配置IP地址：
[r1]interface GigabitEthernet 0/0/0  //进入接口
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 22   //配置IP地址
[r1-GigabitEthernet0/0/0]undo ip address   //删除IP地址

举例

基本的静态路由举例如图所示，由两个路由器R1和R2组成（接口号和IP地址在图中给出），它们分别连接了各自的网络：R1连接了子网192.168.0.0/24，R2连接了子网192.168.2.0/24 [1]  。

在没有配置静态路由的情况下，这两个子网中的计算机A、B之间是不能通信的。从计算机A发往计算机B的IP包，在到达R1后，R1不知道如何到达计算机B所在的网段192.168.2.0/24（即R1上没有去往192.168.2.0/24的路由表），同样R2也不知道如何到达计算机A所在的网段192.168.0.0/24，因此通信失败。

此时就需要管理员在R1和R2上分别配置静态路由来使计算机A、B成功通信。

• 在R1上执行添加静态路由的命令ip route 192.168.2.0 255.255.255.0 192.168.1.1。它的意思是告诉R1，如果有IP包想达到网段192.168.2.0/24，那么请将此IP包发给192.168.1.1（即和R1的2号端口相连的对端）。

• 同时也要在R2上执行添加静态路由的命令ip route 192.168.0.0 255.255.255.0 192.168.1.2。它的意思是告诉R2，如果有IP包想达到网段192.168.0.0/24，那么请将此IP包发给192.168.1.2（即和R2的3号端口相连的对端）。

通过上面的两段配置，从计算机A发往计算机B的IP包，能被R1通过2号端口转发给R2，然后R2转发给计算机B。同样地，从计算机B返回给计算机A的IP包，能被R2通过3号端口转发给R1，然后R1转发给计算机A，完成了一个完整的通讯过程。