静态路由

天河夜转漂回星，银浦流云学水声。

静态路由

• 静态路由（Static Routing）是一种路由的方式，它的路由项是手动配置的，并不是动态决定的。静态路由与动态路由不同， 它是固定不变的，即使网络状况已经改变或是重新被组态。一般地，静态路由是由网络管理员逐项加入路由表中去的。

静态路由优缺点

• 使用静态路由的好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。静态路由适用于中小型网络。

• 大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。当网络发生变化或网络发生故障时，不能重选路由，很可能使路由失败。

三层交换机静态路由配置

• 通过配置静态路由实现不同网段之间互通

1. 配置思路

(1）创建 VLAN 并配置各接口所属 VLAN，配置各 VLANIF 接口的 IP 地址，实现相邻设备网络互通。
(2）在各主机上配置 IP 缺省网关，在各台 Switch 上配置 IPv4 静态路由或者静态缺省路由，实现不配置动态路由协议，使不同网段的任意两台主机之间能够互通。

2. 创建交换机 VLAN 并划分

// 交换机A
<HUAWEI> system-view         // 进入视图
[HUAWEI] sysname SwitchA     // 给交换机命名为SwitchA
[SwitchA] vlan batch 10 30   // 同时创建vlan 10 和 30
[SwitchA] interface gigabitethernet 1/0/1       // 进入端口1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type trunk   // 端口类型设置为trunk
[SwitchA-GigabitEthernet1/0/1] port trunk allow-pass vlan 10
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type access
[SwitchA-GigabitEthernet1/0/2] port default vlan 30
[SwitchA-GigabitEthernet1/0/2] quit
// 交换机B
<HUAWEI> system-view
[HUAWEI] sysname SwitchB
[SwitchB] vlan batch 20 40
[SwitchB] interface gigabitethernet 1/0/2
[SwitchB-GigabitEthernet1/0/2] port link-type trunk
[SwitchB-GigabitEthernet1/0/2] port trunk allow-pass vlan 20
[SwitchB-GigabitEthernet1/0/2] quit
[SwitchB] interface gigabitethernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] port link-type access
[SwitchB-GigabitEthernet1/0/3] port default vlan 40
[SwitchB-GigabitEthernet1/0/3] quit
// 交换机C
<HUAWEI> system-view
[HUAWEI] sysname SwitchC
[SwitchC] vlan batch 20 50
[SwitchC] interface gigabitethernet 1/0/1
[SwitchC-GigabitEthernet1/0/1] port link-type trunk
[SwitchC-GigabitEthernet1/0/1] port trunk allow-pass vlan 20
[SwitchC-GigabitEthernet1/0/1] quit
[SwitchC] interface gigabitethernet 1/0/2
[SwitchC-GigabitEthernet1/0/2] port link-type access
[SwitchC-GigabitEthernet1/0/2] port default vlan 50
[SwitchC-GigabitEthernet1/0/2] quit

3. 配置各 VLANIF 接口的 ip 地址

// 交换机A
[SwitchA] interface vlanif 10
[SwitchA-Vlanif10] ip address 10.1.4.1 30
[SwitchA-Vlanif10] quit
[SwitchA] interface vlanif 30
[SwitchA-Vlanif30] ip address 10.1.1.1 24
[SwitchA-Vlanif30] quit
// 交换机B
[SwitchB] interface vlanif 20
[SwitchB-Vlanif10] ip address 10.1.4.5 30
[SwitchB-Vlanif10] quit
[SwitchB] interface vlanif 40
[SwitchB-Vlanif30] ip address 10.1.2.1 24
[SwitchB-Vlanif30] quit
// 交换机C
[SwitchC] interface vlanif 20
[SwitchC-Vlanif10] ip address 10.1.4.6 30
[SwitchC-Vlanif10] quit
[SwitchC] interface vlanif 40
[SwitchC-Vlanif30] ip address 10.1.3.1 24
[SwitchC-Vlanif30] quit

4. 配置主机

• 配置主机 PC1 的缺省网关为 10.1.1.1，主机 PC2 的缺省网关为 10.1.2.1，主机 PC3 的缺省网关为 10.1.3.1。

5. 配置静态路由

// SwitchA 配置ip缺省路由
[SwitchA] ip route-static 0.0.0.0 0.0.0.0 10.1.4.2
// SwitchB 配置两条ip静态路由
[SwitchB] ip route-static 10.1.1.0 255.255.255.0 10.1.4.1
[SwitchB] ip route-static 10.1.3.0 255.255.255.0 10.1.4.6
// SwitchC 配置ip缺省路由
[SwitchC] ip route-static 0.0.0.0 0.0.0.0 10.1.4.5

• 缺省路由（Default Route）是路由表中一种特殊的静态路由，当网络中报文的路由无法匹配到当前路由表中的路由记录时，缺省路由用来指示路由器或网络主机将该报文发往指定的位置 。缺省路由在路由表中目的地址为 0.0.0.0、子网掩码为 0.0.0.0，显示为 Gateway of last resort is (IP Address) to network 0.0.0.0 。换言之，如果数据报文的目的地址无法与路由表中的路由记录相匹配，则路由器或网络主机中将使用缺省路由转发该报文 。

路由器中设置静态路由

• 在一个公司网络中，需要不仅可以通过无线路由器 B 连接外网，还可以通过无线路由器 A 来连接公司内网服务器。在不修改本地连接的 IP 地址及网关情况下，公司电脑需要能够同时访问外网和内网服务器。

• 在路由器 B 中路由表中添加静态路由，静态路由条目生效后,即可访问。