路由基本概念及静态路由配置实验报告一、实验原理1. 路由器的定义和作用路由器用于网络互连的计算机设备 路由器的核心作用是实现网络互连，数据转发 路由（寻径）：路由表建立、刷新交换：在网络之间转发分组数据 隔离广播，指定访问规则 异种网络互连2. 基本概念路由表： 路由器为执行数据转发路径选择所需要的信息被包含在路由器的一个表项中，称为路由表”。当路由器检查到包的目的IP地址时，它就可以根据路由表的内容决定包应该 转发到哪个下一跳地址上去。路由表被存放在路由器的RAM上。路由表的构成：目的网络地址（Dest）,掩码（Mask）,下一跳地址（Gw），发送的物理端口（interface） 路由信息的来源（Owner）,路由优先级（pri）,度量值（metric）路由表构成示例BblaskGVrInterfaceChvuerpri metric172.16.8.Gl.l.l.lstatic1 0172.16.8_0-弓 的逻辑网络地址或子网地址255.255.2 55.0- 3的逻辑网絡地址或子网地址的网络掩码1,1.1.1-下一跳逻辑地址fei_O/l-学习到这条路由的接口和数据的转发接口s-tatic路由器学习到这条路由的方式；1-路由优先级0 Me r i. c 值路由信息根据产生的方式和特点可以分为以下几种：直连路由，缺省路由，静态路由，动态路由；其中缺省路由可以由静态路由配置，也可以由动态路由产生。直连路由：当接口配置了网络协议地址并状态正常时，既物理连接正常，并且可以正常检测到数据 链路层协议的keepalive信息时，接口上配置的网段地址自动出现在路由表中并与接口关联。 其中产生方式（onwer）为直连（direct），路由优先级为0,拥有最高路由优先级。其metric 值为0,表示拥有最小metric值。直连路由会随接口的状态变化在路由表中自动变化，当接口的物理层与数据链路层状态 正常时，此直连路由会自动出现在路由表中，当路由器检测到此接口down掉后此条路由会 自动消失。系统管理员手工设置的路由称之为静态（static）路由，一般是在系统安装时就根据网 络的配置情况预先设定的，它不会随未来网络拓扑结构的改变自动改变。优点:不占用网络、系统资源、安全；缺点:需网络管理员手工逐条配置，不能自动对网络状态变化做出调整。在无冗余连接网络中，静态路由可能是最佳选择。 静态路由是否出现在路由表中取决于下一跳是否可达。静态路由在路由表中中产生方式（onwer）为静态（static），路由优先级为1,其metric 值为 0。缺省路由：缺省路由是一个路由表条目，用来指明一些在下一跳没有明确地列于路由表中的数据单 元应如何转发。对于在路由表中找不到明确路由条目的所有的数据包都将按照缺省路由条目 指定的接口和下一跳地址进行转发。缺省路由可以是管理员设定的静态路由，也可能是某些动态路由协议自动产生的结果。 优点：极大减少路由表条目 缺点：不正确配置可能导致路由环路；可能导致非最佳路由在 stub 网络出口路由器上，缺省路由是最佳选择。动态路由：动态路由协议通过路由信息的交换生成并维护转发引擎需要的路由表。 网络拓扑结构改变时自动更新路由表，并负责决定数据传输最佳路径。动态路由协议的优点是可以自动适应网络状态的变化，自动维护路由信息而不用网络管 理员的参与。其缺为由于需要相互交换路由信息，需要占用网络带宽，并且要占用系统资源。 另外安全性也不如使用静态路由。在有冗余连接的复杂网络环境中，适合采用动态路由协议。目的网络是否可达取决于网络状态 。 一台路由器上可以同时运行多个路由协议。路由的优先级：每个路由协议都可能发现到某一相同的目的网络的路由，但由于不同路由协议的选路算 法不同，可能选择不同的路径作为最佳路径。路由器必须选择其中一个路由协议计算出来的最佳路径作为转发路径加入到路由表中。 路由器选择路由协议的依据是路由优先级。不同的路由协议有不同的路由优先级。数值 小的优先级高。从路由优先级最高（优先级数值最小）的协议获取的路由被优先选择加入路 由表中。路由优先级数值范围为 0-255。缺省路由优先级赋值原则为：直连路由具有最高优先级；人工设置的路由条目优先级高 于动态学习到的路由条目；度量值算法复杂的路由协议优先级高于度量值算法简单的路由协 议。对不同路由协议的路由优先级的赋值是各个设备厂商自行决定的，没有统一标准。所以 有可能不同厂商的设备上路由优先级是不同的，并且通过配置可以修改缺省路由优先级。 3. 路由器的工作原理路由器被认为执行两个最重要的基本功能：路由功能与交换功能 路由功能是指路由器通过运行动态路由协议或其他方法来学习和维护网络拓扑结构知 识的机制，产生和维护路由表。路由器的交换/转发功能与以太网交换机所执行的交换功能概念不同，指的是数据在路 由器内部移动与处理的过程：从路由器一个接口接收，然后选择合适接口转发，其间做 帧的解封装与封装，并对包做相应处理。首先当一个数据帧到达某一端口，端口对帧进行 CRC 校验并检查其目的数据链路层地址是否与本端口符合，如通过检查则去掉帧的封装并读 出 IP 数据包中的目的地址信息，查询路由表，决定转发接口与下一跳地址。获得了转发接 口与下一跳地址信息后路由器将查找缓存中是否已经有了在外出接口上进行数据链路层封 装所需的信息，如果没有这些信息路由器将通过适当的进程获得这些信息：外出接口如果是 以太网将通过ARP协议获得下一跳IP地址所对应的MAC地址；而如果外出接口是广域网接 口将通过手工配置或自动实现的映射过程获得相应的2层地址信息。然后做新的数据链路层 封装并依据外出接口上所做的QOS策略入相应的队列，等待端口空闲进行转发。路由功能：学习和维持网络拓扑结构知识的机制被认为是路由功能。完成路由功能需要 路由器学习与维护以下几个基本信息：首先需要知道被路由协议的是什么，一旦在接口上配置了 IP地址，子网掩码，既在接 口上启动了 IP协议，缺省情况下IP路由是打开的，路由器一旦在接口上配置了三层的地址 信息就可以转发IP数据包。目的地址是否已存在。通常IP数据包的转发依据的是目的网络地址，路由表中必须有 目的网络的路由条目才能够转发数据包，否则IP数据包将被路由器丢弃。路由表中还包含为将数据包转发至目的网络需要将此数据包从哪个端口发送出和应转 发到那一个下一跳地址等信息。路由工作过程总结：对于一个特定的路由协议，可以发现到达目的网络的所有路径，根据选路算法赋予每一 条路径 metric 值，并比较 metric 值，选择 metric 数值最小的路径为最佳路径。一台路由器上可以同时运行多个不同的路由协议，每个路由协议都会根据自己的选路算 法计算出到达目的网络的最佳路径，但是由于选路算法不同，不同的路由协议对某一个特定 的目的网络可能选择的最佳路径不同。此时路由器根据路由优先级选择将具有最高路由优先 级（数值最小）的路由协议计算出的最佳路径放置在路由表中，作为到达这个目的网络的转 发路径。而在路由器的交换过程中查找路由时可能会发现能匹配上多条路由条目。此时路由器将 根据最长匹配原则进行数据的转发。路由器会选择匹配最深的，也就是 说可以匹配的掩码 长度最长的一条路由进行转发。4. IP 路由过程同一网络内部的通信：我们从简单的问题开始讨论：在同一网络内部的通信。为了便于讨论，不妨假设“ IP通信过程图示：网络情况 协议层次EP地址：1为.1命丄1hAC地土止：D0:20:AF:00:00:D2EP地址：19工1稠.1.1hLAC地址：00:20:Af:DD:00:01层封装IP包 包岌往IP地址 192.168.1.2 n拆封EP包 坡到EP包IP昙AEP血网封装MAC 帧岌往hlAC地:止100:20200X)2封装MAC 卞收到hLAC帧首先主机A通过本机的HOSTS表或WINS系统或DNS系统先将主机B的计算机名转换 为IP地址，然后用自己的IP地址与子网掩码计算出自己所处的网段，比较目的主机B的IP 地址，发现与自己是处于相同的网段。于是在自己的ARP缓存中查找是否有主机B的MAC地址，如果能找到就直接做数据链路层封装并通过网卡将封装好的以太数据帧发送到物理线路上去；如果 ARP 缓存表中没有主机 B 的 MAC 地址，主机 A 将启动 ARP 协议通过在本地网 络上的ARP广播来查询主机B的MAC地址，获得主机B的MAC地址后写入ARP缓存表、 进行数据链路层封装、发送数据。不同网络之间的通信：了解了同一网络内部的通信之后，我们再来看不同网络之间的通信。假设“IP层眼中的 网络” 一图中，网络A中有一台主机想要和网络B中一台主机通信，而网络A是一个以太 网，网络B是一个X.25网络：不同网段的通信过程：【4心J.IU三*JU网络情况 协议层次串行抵1-接口IFE按口主机B不同的数据链路层网络必须分配不同网段的IP地址并且由路由器将其连接起来。主机A 通过本机的HOSTS表或WINS系统或DNS系统先将主机B的计算机名转换为IP地址，然后 用自己的IP地址与子网掩码计算出自己所处的网段，比较目的主机B的IP地址，发现与自 己处于不同的网段。于是主机A将知道应该将此数据包发送给自己的缺省网关，即路由器 的本地接口。主机A在自己的ARP缓存中查找是否有缺省网关的MAC地址，如果能找到就 直接做数据链路层封装并通过网卡将封装好的以太数据帧发送到物理线路上去；如果ARP 缓存表中没有缺省网关的MAC地址，主机A将启动ARP协议通过在本地网络上的ARP广播 来查询缺省网关的MAC地址，获得缺省网关的MAC地址后写入ARP缓存表、进行数据链 路层封装、发送数据。数据帧到达路由器的接收接口后首先解封装，变成IP数据包，对IP数据包进行处理，根 据目的IP地址查找路由表，决定转发接口后做适应转发接口数据链路层协议的帧的封装， 并发送到目的主机。通信流程：下图为源主机的网络通信数据流程。首先通过某种方法将对端主机的主机名转换为IP地址，如通过本机的HOSTS表或WINS 系统或DNS系统进行名字解析。然后判断与对端是否处于同一网段，判断的方法为：用自己的IP地址与子网掩码计算出 自己所处的网段，比较目的主机B的IP地址，判断是否与自己处于同一网段。如果对端主机与自己处于同一网段，则检查ARP表是否有对端主机的MAC地址，如有就直接做数据链路层封装（目的MAC为对端MAC地址）；如没有则通过ARP获得对端主机MAC 地址并封装；最后通过物理层发送数据。如果对端主机与自己处于不同网段，则检查ARP表是否有缺省网关的MAC地址，如有 就直接做数据链路层封装（目的MAC为对端MAC地址）；如没有则通过ARP获得缺省网关MAC 地址并封装；最后通过物理层发送数据。如果对端主机与自己处于不同网段，并且本主机没有配置缺省网关，则通讯终止，返回是否配煮了 熊省网关？注过ARP荻得 对端MAC地tit孑判肝YES昌对端是否处于司 于一错误信息。罠匸地址、迪p表是否有网关二A做数摇链 路层封装 t 口的为尺做数据誕 路层封装（=的dAC为羽关X1A.C地加J通过ARP禎得 阿关皿C地址通过物理层 岌送数据岌送错误唁急菠取对端IP地址通信流程图示5. IP 通信流程基本概念IP 通讯是基于 hop