静态路由的主要特点.docx

静态路由的主要特点   其实就因为静态路由的配置比较简单，决定了静态路由也包含了许多特点可以说静态路由的配置全由管理员自己说了算，想怎么配就怎么配，只要符合静态路由配置命令格式即可，因为静态路由的算法全在管理员人思想和对静态路由知识的认识中，并不是由路由器IOS系统来完成的至于所配置的静态路由是否合适，是否能达到你预期的目的那别当别论在配置和应用静态路由时，我们应当全面地了解静态路由的以下几个主要特点，否则你可能在遇到故障时总也想不通为什么：l  手动配置   静态路由需要管理员根据实际需要一条条自己手动配置，路由器不会自动生成所需的静态路由的静态路由中包括目标节点或目标网络的IP地址，还可以包括下一跳IP地址（通常是下一个路由器与本地路由器连接的接口IP地址），以及在本路由器上使用该静态路由时的数据包出接口等l  路由路径相对固定   因为静态路由是手动配置的，静态的，所以每个配置的静态路由在本地路由器上的路径基本上是不变的，除非由管理员自己修改另外，当网络的拓扑结构或链路的状态发生变化时，这些静态路由也不能自动修改，需要网络管理员需要手工去修改路由表中相关的静态路由信息l  永久存在   也因为静态路由是由管理员手工创建的，所以一旦创建完成，它会永久在路由表中存在的，除非管理员自己删除了它，或者静态路由中指定的出接口关闭，或者下一跳IP地址不可达。

l  不可通告性   静态路由信息在默认情况下是私有的，不会通告给其它路由器，也就是当在一个路由器上配置了某条静态路由时，它不会被通告到网络中相连的其它路由器上但网络管理员还是可以通过重发布静态路由为其它动态路由，使得网络中其它路由器也可获此静态路由l  单向性   静态路由是具有单向性的，也就是它仅为数据提供沿着下一跳的方向进行路由，不提供反向路由所以如果你想要使源节点与目标节点或网络进行双向通信，就必须同时配置回程静态路由这在与读者朋友的交流中经常发现这样的问题，就是明明配置了到达某节点的静态路由，可还是ping不通，其中一个重要原因就是没有配置回程静态路由如图7-2所示，如果想要使得PC1（PC1已配置了A节点的IP地址10.16.1.2/24作为网关地址）能够ping通PC2，则必须同时配置以下两条静态路由，具体配置方法在此不作介绍图7-2 静态路由单向性示例①  ：在R1路由器上配置了到达PC2的正向静态路由（以PC2 10.16.3.2/24作为目标节点，以C节点IP地址10.16.2.2/24作为下一跳地址）；②  ：在R2路由器上配置到达PC1的回程静态路由（以PC1 10.16.1.1/24作为目标节点，以B节点IP地址10.16.2.1/24作为下一跳地址），以提供Ping过程回程ICMP消息的路由路径。

l  接力性  如果某条静态路由中间经过的跳数大于1（也就是整条路由路径经历了三个或以上路由器结点），则必须在除最后一个路由器外的其它路由器上依次配置到达相同目标节点或目标网络的静态路由，这就是静态路由的“接力”特性，否则仅在源路由器上配置这么静态路由还是不可达的   就像你要从长沙到北京去，假设中间要途经的站点包括：武汉-郑州-石家庄，可人家只告诉你目的地是北京，以及从长沙出发的下一站是武汉对于一个没有多少旅游经验的人来说，你是不可能知道到了武汉后又该如何走，必须有人告诉你到了武汉后再怎么走，到了郑州后又该怎么走，……这就是“接力性”如图7-3所示是一个三个路由器串联的简单的网络，各个路由器节点及PC机的IP地址均在图中进行了标注，PC1已配置好指向R1的A节点地址的网关，现假设要使PC1能ping得通PC2，则需要在各路由器上配置以下四条静态路由（两条正向，两条回程）：     图7-3 静态路由接力性示例①  ：在R1路由器上配置了到达PC2的正向静态路由（以PC2 10.16.4.0/24作为目标节点，以C节点IP地址10.16.2.2/24作为下一跳地址）；②  ：在R2路由器上配置了到达PC2的正向接力静态路由（同样以PC2 10.16.4.0/24作为目标节点，以E节点IP地址10.16.3.2/24作为下一跳地址）；③  ：在R3路由器上配置到达PC1的回程静态路由（以PC1 10.16.1.1/24作为目标节点，以D节点IP地址10.16.3.1/24作为下一跳地址），以提供Ping通信回程ICMP消息的路由路径。

④  ：在R2路由器上配置到达PC1的回程接力静态路由（同样以PC1 10.16.1.1/24作为目标节点地址，以B节点IP地址10.16.2.1/24作为下一跳地址），以提供Ping通信回程ICMP消息的接力路由路径经验之谈】路由器各端口上所直接连接的各个网络都是直接互通的，因为它们之间默认就有直连路由，无需另外配置其它路由也即连接在同一路由器上的各网络之间的跳数为0如图7-3中R1路由器上连接的10.16.1.0/24和10.16.2.0/24网络，R2路由器上连接的10.16.2.0/24和10.16.3.0/24网络，R3路由器上连接的10.16.3.0/24和10.16.4.0/24网络都是直接互通的也正因如此，在图7-3中，PC1要ping通PC2，只需要配置图中所示的正、反向各两条静态路由，而不用配置从R2到R3路由器，以及从R2到R1路由器的静态路由l  递归性许多读者一直存在一个错误的认识，那就是认为静态路由的“下一跳”必须是与本地路由直接连接的下一个路由器接口，其实这是片面的前面说了，静态路由没有建立邻接关系的Hello包，静态路由也不会被通告邻居路由器，所以它的下一跳是路径中其它路由器中的任一一个接口，只是能保证到达下一跳就行了。

这就是静态路由的“递归性”如图7-3所示的网络中，如果要在R1上配置一条到达R3所连接的10.16.4.0/24静态路由按照正常思维的话，其下一跳应该是R2的C接口不过，其实也可以是R2的D接口，或者R3的E接口，或者F接口只是通过其它路由能到达这些接口，则这条静态路由就是成功的具体我们将在本章7.4.1节介绍l  优先级较高因为静态路由明确指出了到达目标网络，或者目标节点的路由路径，所以在所有同目的地址的路由中，静态路由的优先级是除“直连路由”外最高的，也就是如果配置了到达某一网络或者某一节点的静态路由，则优先采用这条静态路由，只有当这条静态路由不可用时才会考虑选择其它的路由l  适用小型网络   静态路由一般适用于比较简单的小型网络环境，因为在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息同时小型网络所需配置的静态路由条目不会太多如果网络规模较大，拓扑结构比较复杂，则不宜采用静态路由，因为这样的配置工作量实在太大，一般要用于本章后面或者本书后面章介绍的各动态路由协议实现动态路由   静态路由的缺点在于：它们需要在路由器上手动配置，如果网络结构复杂，或者跳数较多的话，仅通过静态路由来实现路由，则要配置的静态路由可能非常多，而且还可能造成路由环路；而且如果网络拓扑结构发生改变，路由器上的静态路由必须跟着改变，否则原来配置的静态路由将可能失效。

7.2.1 静态路由配置命令详解     当Cisco IOS系统不能建立到达某一目标网络的动态路由时，你就需要建立对应的静态路由静态路由配置很简单，就一条命令，但在静态路由配置中最关键的就是7.1.1节介绍的理解静态路由特性，以及静态路由配置命令中各可选项和参数的真正含义，否则很可能配置的静态路由不正确，或者虽然已正确配置了某条静态路由，仍不能达到你的期望在Cisco路由器中，静态路由的配置很简单，仅需一条如下全局配置命令：ip route vrf vrf-nameprefix mask {ip-address | interface-type interface-number [ip-address]} [dhcp] [distance] [namenext-hop-name] [permanent | track number] [tag tag]在Cisco路由器中使用的是ip route命令（在H3C路由器中的静态路由配置命令为ip static-route命令），其包含了许多参数选项，而且有些参数选项的具体含义一直是许多读者所模糊的下面是这些参数选项进行具体解释l  vrf-name：该静态路由所作用的VRF（VPN路由转发）示例名称，也就是为对应的VPN配置静态路由。

仅在为特定的VRF示例配置静态路由时才需要指定本参数l  prefix：静态路由中目标主机或目标网络的IP地址前缀，也就是静态路由的目的地址如果是目标主机或节点，则填上对应主机或节点的IP地址，如果是目标网络或子网，则是对应网络或子网的网络地址l  mask：静态路由目的地址的掩码（仅代表路由目标的主机范围，不能认为等同于“子网掩码”），不能全以IP地址前缀长度表示如果目的地址是主机或节点IP地址，则其掩码必须是255.255.255.255，而不是所在网段的子网掩码，代表静态路由的目标仅一台主机，而不是一个网络或子网l  ip-address：与下面的“interface-type interface-number”参数一起是二选一参数，指定静态路由到达目标网络的下一跳IP地址（也就是下一个路由器与本地路由器连接的接口IP地址）l  interface-type interface-number：与上面的“ip-address”参数一起是二选一参数，指定静态路由在本地路由器上的出接口（特别注意：这里不是下一跳接口，而是静态路由在本地路由器上的出接口）的接口类型和接口号l  ip-address：这个参数与上面“interface-type interface-number”参数是一起的，是个可选项。

它与前一个“ip-address”参数选项是一样的，也是指下一跳的IP地址l  dhcp：可选项，启用DHCP服务器为默认网关（也就是静态路由中的下一跳）分配IP地址当你指定一个DHCP服务器来下一跳自动分配IP地址时，你可能还需要指定上面介绍的“出接口”（interface-type interface-number）和下面将要介绍的“管理距离”（distance）参数，但一定没有指定下一跳IP地址l  distance：可选参数，指定静态路由的管理距离，在0~255之间（如果静态路由的下一跳IP地址是本地路由器的出接口的IP地址，则其管理距离为0），静态路由默认的管理距离为1，无需指定，如果为255则表示该路由不可达它主要用于在本章后面将要介绍的浮动静态路由中使用注意】管理距离（administrative distance）是指一种路由协议（包括像RIP、OSPF、IS-IS、EIGRP、BGP等动态路由协议）的路由可信度每一种路由协议按可靠性从高到低，依次分配一个信任等级（值越小，等级越高），这个信任等级就叫管理距离静态路由的默认管理距离为1，是所有路由管理距离最小的，也即静态路由的可靠性最高。

如果你为某条静态路由指定了非默认的管理距离，则你正标记该静态路由可以被到达相同目标网络的动态路由所替代例如，EIGRP动态路由的默认管理距离为100，如果你配置了一条静态路由的管理距离大于100，则该条静态路由将被到达同一目标网络的EIGRP动态路由所替代l  namenext-hop-name：可选参数，为该静态路由指定一个下一跳名称，一般无需配置但通过这个关键字和参数组合允许你在运行配置中以名称来关联静态路由如果你有几条静态路由，你可以通过以它们的不同用途描述来作为这些静态路由的名称，以便更容易区分它们。