设为首页 收藏本站
查看: 1021|回复: 0

[经验分享] IP路由及静态路由配置

[复制链接]

尚未签到

发表于 2017-7-9 13:56:21 | 显示全部楼层 |阅读模式
         
           IP路由及静态路由配置
                       qianghaohao(CodingNutter)
一.IP路由:

     IP路由就是根据IP地址在不同网络之间转发数据的过程。它决定了IP数据包从
源网络到目的网络怎么走,也就是规划一条到目的地的路径。实现这个功能的设
备就是路由器,每个路由器都保存着一张路由表,表中每个条目指明分组到某个
子网或主机应该通过路由器的哪个物理端口发送,然后就可到达该路由的下一个
路由器,或者不在经过别的路由器而传送到直接相连的网络中的目的主机。下面
举个例子来讲解IP路由的过程。
Ex:从西安到-->榆林
DSC0000.jpg

      假如我们从西安市出发,要到榆林市,此时我们要查看地图发现去榆林得先到达
达铜川市(当然也有其他路径,在此假设就这一条路,多条路的话选择最优的路径),
于是我们坐火车到达铜川市,此时到了铜川市,再次查地图,发现要到达榆林得先到达
延安市,于是我们坐车到达了延安市,此时查看地图发现榆林就在我们相邻的地方,此
时有到榆林的直通车,于是我们坐上到榆林的直通车直达榆林。
      以上例子和网络中数据包转发的道理是一样的,每一站都知道怎么去目的站,但是
并不知道去目的站的完整路径。也就是说我们知道去榆林要先到达铜川市,但并不知道
到达榆林的完整路径怎么走。这种知道怎么去下一站的信息就是一条路由条目,整个地
图就相当于路由表,乘客就相当于IP数据包。


   一张路由表:
DSC0001.jpg

  
   IP搜索路由表匹配规则:
DSC0002.jpg 二.静态路由配置:

      所谓静态路由就是由管理人员手工在路由器上指定到达某个网络该怎么走,到达目的
网络得从哪个接口出去或者要到达的下一跳(下一站)接口。在文章中我们用如下简单的拓
扑,通过配置静态路由来让两台电脑能够通信:
DSC0003.jpg

1.为四台设备配置IP地址和子网掩码:
      可以通过界面操作来配置,也可以通过命令行模式配置。
      先通过界面操作给两台电脑配置IP地址,注意同时要指定网关地址:
    配置 PC1:
    DSC0004.jpg
    配置PC2:
    DSC0005.jpg
    接下通过命令行方式给路由器配置IP地址:
    配置R1:
    DSC0006.jpg
    按同样的方法配置R2:
    DSC0007.jpg
    此时拓扑图中接口的连接变成绿色的,但是PC1和PC2无法互相ping通,需要做静态路由:
    DSC0008.jpg
  
2.为R1和R2配置静态路由:
  静态路由命令如下:
   DSC0009.jpg
  为R1做静态路由:
DSC00010.jpg
  同理为R2做静态路由:
   DSC00011.jpg
3.以上配置完毕,现在两个电脑可以互相ping通了,静态路由配置完毕:
DSC00012.jpg
三.数据包在经过各个设备时MAC地址和IP地址的变化:

       数据包在TCP/IP网络间传递时MAC地址变化,数据包内部的IP地址保持不变。
根据以上拓扑图,数据包转发过程:
    1.PC1查看自己的ARP表,如果主机PC1第一次给PC2发送数据包,那将无法从ARP映射表中找到
对应的mac地址。因此PC1将以FF:FF:FF:FF:FF:FF为目的mac地址,发送一个arp广播请求。
    2.如果PC2和PC1在同一个网段,那么只有PC2将响应PC1发送的ARP广播。此时PC1得到了PC2
的mac地址,并将这个mac地址存入arp缓存,然后将自己的mac地址为源地址,PC2的mac地址为目的
mac地址封装成以太网数据帧发送给PC2。
    3.如果主机PC2并不和PC1在同一网络。路由器的端口将把自己的mac地址发送给PC1,然后PC1将此
mac地址和对应的网关接口IP存入arp缓存。然后将自己的mac地址为源mac,网关的mac为目的mac,封
装成以太网帧发送给路由器。
     4.路由器接收到数据包后,进行拆包,获取数据包中的目的IP地址,然后查找路由表,找到要出去的接
口的mac地址,和下一跳的IP地址,然后通过得到的下一跳IP地址查找arp表,找到对应的mac地址,如果
arp缓存没有下一跳IP的mac地址,则同样进行arp广播。
     5.接着上一步,将路由器出接口的mac地址为源mac地址,将下一跳路由器接口的mac地址为目的mac
地址封装成以太网帧发送给下一站路由器。
     6.当下一站路由器收到数据包后重复进行3-4-5的步骤,直到PC2收到数据包。
     可以通过单步执行,查看数据包中mac地址的变化:将Cisco Packet Tracer软件在simulation模式下发
数据包,然后点击Auto Capture /Play可以单步执行,查看到达每一个设备后数据包里面的mac地址和IP
地址。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-391980-1-1.html 上篇帖子: 关于Logstash中grok插件的正则表达式例子 下篇帖子: OSSEC配置文件ossec.conf中添加mysql服务
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表