CCNP第一讲课程体系简介以及静态路由三层架构：接入层vlan , stp, vtp,中继汇聚层vlan, stp, vtp，中继，svi,动态路由选择协议，acl核心层 nat，bgp广域网和园区网一样都包括三层广域网的接入层就是连接每个园区网静态路由控制层面路由传递方向协议数据层面数据包传递方向查表原则：有类和无类，np中只有类最长匹配原则，当路由器收到多条去同一网段的路由，管理距离越小越可靠加表 若管理距离一样则都加入，实现负载均衡1. 静态路由配置rgtiw (suf 询)#ip 能口均 prefix mask -address | Interface distance permanent路由表中当接口 down 了，相应静态路由消失 按虚链路svc中，当一条链路传递消息时 连接，不传递时则拆掉链路，拆除后接口 down配置Permanent接口 down也不消失：r2_ruR卫#匚1巳司 i jj outE 普|配置distance配置管理距离，实现浮动路由R2(config)#ip route 1.1.1.0 255.255.2 55.0 fastEthernet 0/0 12.1.1.1 1212. 静态路由实现路由控制路由过滤若为ma网段则下一跳配置IP地址，p2p网段建议配置下一跳接口，建议全写Ma网段包括以太网E，帧中继FRP2p网段包括HDLC,PPP静态路由的第一个高级特性，能实现路由控制配置：辨暗口R1的环回口地址是1.1.1.0，r1，r2，r3之间运行rip，若在r2上配置静态指向1.1.1.1，贝 r2不会向r3用rip散布1.1.1.1，因为表中没有（距离矢量协议实用，但链路状态协议不适 用，因为不会阻拦lsa的传递，所以还会形成路由表）在路由协议A中增个接以俱。腮WQkiS句宜告诞协议A,会实现该接口I对于该协议报艾的收发收：邻居传递过来的所有珞由条目发：该玷由器所有被宣告道协议厘的接口的C理由，以及通过这些接口荻悉的 邻居传递过来的属于该协议的并H被加入路出表的略击.静态路击第二并用途，路由过滤在DW寸议环境中使用静态掰由覆盖遍过DUIGP获悉的勒态路由条目可峡实现 该路由条U的传递过瘪在L5IGP中对点路由无怯实现殊出过滤.3. 静态路由下一跳特性，实现路径快速切换（重点）递归路由在静态路由和BGP中，下一跳不一定是邻接的接口，不一定直连，但不能是目的网络的任 一地址，例如在r3上配置去r1环回接口的静态路由，下一跳可以是r2的f0/1的ip地址也 可是f0/0的，还可使r1的f0/1，但不能是1.1.1.1，而且r3必须有去往下一跳地址的路由否 则不会通对于PC伽果该设备收到了路由器传谎的PWWARPR如M则该PC会无条件 信任这个R叩M并且将其加.入ARP表中.对于路由器如果该设备收到了Proxy-ARF脱ply,则该路由器会优先判断 该R叩IV中应答者IP地址所在的网段是否可这j如果是则接收,如果不是，则 直接丢弃. tilD-9 - Gl/4Pi q q W -2 2 ? 2 莎& 一卜1.1.L 一 a_L% 一U_Q.D.O_用静态路由指右侧多个网段时，下一跳选择r2或r3时当一个出现问题，切换到另一个时比 较麻烦，所以下一跳设置为r4的接口地址200.2.2.4rotte10.C.1.0255.255.255.0astEtherncT0/1200.2.2.4RltccnfiqJip route10.1.1, C25 5.255455 .Qfast Ethernet0/1Z 00.2.2.4KlCccnfiflip rout&10.2,1.0255.255.255.0fast Ethernet0/1200.2.2.1E?l(c-anfi-g5p rg 切10,3.1.0255.H5.2S5PQfast Ethernet(J/.I祁02奇.4n I r L n. c ra，在 n r rlR1会发送200.2.2.4的arp请求，r2r3会回复reply，但r1没有去200.2.2.4的路由条目，所 以会丢弃，所以只要让他不丢弃则可通，则在r1上配置一个去往200.2.2.4的路由，此时包 可以发送出去，但不能ping通，因为没有回包T = e. - 3 1 = .- I II = .-=m k = . k= . u = - = =_- =.- _ r- a =.- _ .-= =1- U I a 1E?l(CQnfi gip route 200.2.2.0 2SS . 2S5.2 S5 .0 fasiEtherntt 0/1 100.1.1.2Ji FJS/_配置返回路由即可ping通，返回路由配置负载均衡R(canfig)#Hp route 100.1*1.0 255.2S5.255.0 fast Ethernet 0/0 200.2.2.2duR4(Gonfig)#ip route 100.1.1.0 晦255.2S5.Q fastEthernet 0/0 200.2.2.3 FlZ_J_ ci I递归路由中下一跳100.1.1.2没有任何意义不影响转发写100.1.1.3也可以，此递归路由只是 为了让r1接受信任r2r3回复的reply请求，无实际意义此时r1后收到谁的arp reply，则会选择从谁走，若后收到r2的则会选择r2,但是当r2 down 了，arp没能实现切换到r3，因为arp默认保持时间为4h此时可以通过更改arp保持时间来解决这个问题此时r1会很快丢弃当前arp接受r3的arp reply，但也不一定会通，因为r4回包的arp可 能指得还是r2，所以将r4的arp保持时间也改小即可拓展：若要求去包从下面路径走，回包从上面走怎么做20U.2. 2. fl/24】也 a, 1-0/34.IV. l.lu.a/24 in. ?-14. 3. l.a/24IQD-L .IV?4la IlL (1 佃在r1上也创建一个环回接口地址和配置r2，r3, r4到该地址的路由R.2 Cconfig)#lp route 1.1.1.0 255. Z55.2 &5-.0 fast Ethernet 0/1 100.1.1. 9-R4(c.onfi g#no Hp routs 100.1.1.6 255.25S J55 Ethernet 0/0 200.2.Z. 2R4(eonfi#no 邛 route 100.1,1.0睛.0 fastEthernex 0/0 200,2,2.3R4(ccnfig)#ip r&uTe 1.1.1.0 255.255.2S5 .0 EThernet 0/0 100.1.1.1 n- JT Zf % &递归路由，下一跳ip没有意义，这里我们就不写了|R3(config)#ip route 1.1.1.0 255.方5.方0 fastEtheniFr 0口 in(L L L 1清空arp表象、a07Rltconfig- i Hshu Rlfconfig-i f)挫shutdown Rl(confi g-i f) #exi t. t / = nR4也同理清空，之后再分别开启r1和r4的接口 noshutdown 关闭r2 f0/1 口和r3f0/0 口的代理arpR2tcorifig)#int fastEthtsrnst 0/1RZ(config-if5#no ip pr RCtzcjnrig-ilri。ip prcrxy-mrpR孑(mirFi g)票1i nt fatEth rnt 0/0R3(corifi g-i t)#no i p proKiCcanfig-1 f)#no ip proxy-arp静态路由实际部署应用环境，静态路由包括两大类：明细静态路由，默认静态路由A 在出口边界路由器上使用明细静态路由指内网，使用缺省路由指外网A J DLdsyfe此图用明细静态路由指内网，也用明细路由指外网，同时也配置缺省路由指外网，（数据层 面实行最长匹配原则，所以设备没down，则选择明细，一旦down才会选择默认）保证高 可靠性