网络故障(network failure)是指由于硬件的问题、软件的漏洞、病毒的侵入等引起网络无法提供正常服务或降低服务质量的状态。 将多个路由器中的静态路由设置为不同的网段以访问Internet。来源:Tianji.com随着宽带接入的普及,许多家庭和小型企业已经建立了局域网来共享宽带接入。随着局域网规模的扩大,在许多地方都涉及到2个或更多路由器的应用。当局域网中有两个以上的路由器时,由于其下主机之间相互访问的要求,通常必须设置路由。由于网络很小并且不经常更改,因此静态路由是最合适的选择。作为介绍性文章,本文将通过一些简单的示例来说明静态路由,并在最后介绍一些有关路由摘要(归纳)的知识。由于这种类型的家庭和小型办公室LAN通常是低端宽带路由器,因此本文将以最简单的宽带路由器为例。 (实际上,无论什么级别的路由器,除了配置方法和命令不同之外,配置静态路由的原理都不会不同。)常见的1WAN端口和4LAN端口宽带路由器可以看作是最简单的双以太网端口。路由器+一个4端口小交换机,其WAN端口连接到外部网络,而LAN端口连接到内部网络以区分。路由是将信息从源传输到目标的行为。从视觉上讲,信息包就像一个人去某个地方,而路由是该人选择路由的过程。路由表就像一张地图,标记着各种路线,信息包依靠路由表中的路线引导到达目的地,而路由条目就像路标一样。 在大多数宽带路由器中,当未配置静态路由时,内部将存在默认路由。此路由将目的地不在自己局域网中的LAN端口下的所有数据包转发到WAN端口的网关。 。宽带路由器只需要配置简单的WAN端口参数,内部网络上的主机就可以访问外部网络。这是可行的路线。本文将分为两个部分。第一部分说明静态路由的设置和应用,第二部分说明路由归纳的方法和功能。让我们以红薯网络初学者遇到的几种典型应用为例。让大虾们解释一下需要为静态路由设置什么,静态路由条目的组成以及静态路由的具体作用。示例1:最简单的串联双路由器环境。这种情况通常发生在与原始路由器共享Internet的中小型企业中。由于需要扩展,因此连接了另一个路由器以连接到另一个新添加的网络。分割。这在家庭中也很可能发生,例如,在使用宽带路由器共享宽带后,添加了无线路由器以满足无线客户端的访问。红薯:公司中有一个局域网LAN 1,它与路由器共享Internet。现在,将路由器添加到其中,并将另一个网段LAN 2上的主机连接到它。经过简单的设置后,发现所有共享Internet的主机都没有问题,但是LAN 1上的主机无法与LAN 2上的主机进行通信,但是LAN 2上的主机可以对LAN 1下的主机执行ping操作。 这是怎么回事?大虾:这是因为路由器隔离了广播并划分了广播域。这时,LAN 1和LAN 2的主机位于两个不同的网段中,并且被新添加的路由器隔开。因此,LAN 1下的主机此时不能“看到” LAN 1中的主机,只能先将信息包发送到默认网关。此时,网关尚未设置为到LAN 2的路由,因此无法有效转发。在这种情况下,必须设置静态路由条目。这种网络环境的拓扑如下:(注:图中省略了可能的交换层设备)如图1所示,LAN 1为192.168.0.0此标准类在C网段中,路由器R1是原始路由器,其WAN端口连接到宽带,并且其LAN端口(IP为192.168.0.1)挂192.168.0.0网段(具有子网掩码255.255.255.0的C类网络)主机和路由器R2(新添加)WAN端口(IP为192.168.0.100)R2的LAN端口(IP为192.168.1.1)新添加的LAN 2挂在192.168.1.0和C类型下是不同的网段的主机。如果仅以共享Internet的方式进行设置,则应将192.168.0.0的主机网关指向R1的LAN端口(192.168.0.1),192.168.1.0网段的主机网关指向R2的LAN端口(192.168.1.1),则只要R2的WAN端口网关指向192.168.0.1、192.168.1.0的主机可以访问192.168.0.0和可以通过宽带连接上线。 这是因为上述宽带路由器中的默认路由正在运行。它将不在网段中的所有目标IP数据包发送到WAN端口的网关(即路由器R 1)),然后R1决定是将数据包转发到其自己的内部网络还是发送到外部网络。但是网段192.168.0.0的主机网关必须指向192.168.0.1,并且R1不知道192.16的正确位置8.1.0此时,因此它只能访问此网段内的Internet和相互访问,而不能访问192.168.1.0网段主机。这次,您需要在R1上指定一条静态路由,以便目标IP为192.168.1.0网段数据包可以转发到Go to路由器R2。 3个部分:1.目标IP地址或目标网络或子网;2.子网掩码;3.网关或下一跳在示例1中,R1上面设置的静态路由条目应为:目标IP地址192.168.1.0(代表1.x此网络段),子网掩码255.255.255.0(因为它是C类网络段),下一跳为192.168.0.100。如图2所示,该图显示了保存生效后TP-LINK R410中的静态路由表配置项。 如果它是Cisco路由器,请在全局配置模式下键入命令:Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.100。注意:网关IP必须与WAN或LAN端口位于同一网段中。默认路由写为:目标IP为0.0.0.0,子网掩码为0.0.0.0,并且下一跳是WAN端口上的默认网关。有时我们也将其称为“ 8个零的默认路由”。此外,如果目标IP是特定的主机IP(例如192.168.1.2)),则路由条目应为:目标IP 192.168.1.2 ,子网掩码255.255.255.255,下一跳或网关192.168.0.100。使用此连接方法,您还可以轻松使用内置路由器访问该控制列表用于设置局域网2下主机的访问权限,这对企业用户非常方便,宽带路由器中的“防火墙设置”实际上是一个简化的访问控制列表,即ACL访问控制列表。示例:希望局域网LAN 2中IP地址为192.168.1.7的计算机无法发送和接收邮件,而IP地址为192.168.的计算机] 1.8无法访问公司内部的LAN 1 ERP服务器(假设其IP为192.168.0.10),则对LAN中的其他计算机没有任何限制。您需要指定以下数据包过滤表2,示例2:两个并行连接的路由器需要在下游子网中的主机需要通信的环境中相互通信。两个并行连接的路由器应该在上层有一个总出口网关,而这个网关可能是由于由于某种原因设置路由不方便,此时网络中存在3个不同的网段。 Diagua:我的家是社区共享宽带接入。我用宽带路由器建立了一个家庭局域网,以共享Internet。就像我一样,我的邻居也用宽带路由器建立了另一个家庭局域网。但是,我们各自的LAN中的主机无法相互通信,并且ping完全失败。到底是怎么回事?大虾:在这种情况下,整个社区实际上是一个大型LAN。主机之间无法相互通信的原因与示例1中LAN 1无法ping LAN 2的原因相同。这是因为上层默认网关不知道目标IP。无法正确转发网段的正确位置。该环境的典型如下:在图中,Intranet网关是社区的网关,R1和R3分别是两个家庭的宽带路由器,它们通常通过地板上的接入交换机和社区骨干交换机。该图本部分省略。在图4的这种情况下,只要像示例1一样在网关设备上添加两条路由,就可以实现两个子网中主机之间的相互访问,并且1 0.0.0.0为A类网络该网段中的主机也可以通过这两条路由访问R1和R3下的Intranet计算机。但是,如果它是社区的网关设备,则肯定不允许用户随便配置路由条目,并且您不应该希望社区中的所有用户直接访问您的Intranet主机。 这时,我们可以在R1和R3上添加一条互相指向的路由,以实现R1和R3下主机直接交换的效果。在R1上:目的IP地址172.16.0.0,子网掩码255.255.0.0(B类网段),下一跳1 0.1.1.3.在R3上:目的IP地址192.168.0.0,子网掩码255.255.255.0(C网段),下一跳1 0.1.1.2.注意:在某些新社区中使用了P-VLAN技术。这种网络比较复杂,因此上面简单的静态路由设置可能无法达到目的。例3:串行和并行网络都具有多级路由设备环境。这种情况可以说是示例1和示例2的两个应用程序的集成和扩展。它看起来很复杂,但很简单。甘薯:如果在类似第二个示例的环境中,我将路由器添加到我的家庭局域网并连接另一个网段以进行扩展,该如何设置?大侠:您提到的网络结构确实是示例1和示例2的组合。这时,共有4个网段共存。我们的设置是允许两个家庭的3个子网中的主机相互通信。当然,目前无法设置社区的网关。拓扑图如下:您可以看到图5是图1和图4的集成。 由于拓扑图是示例一、和示例2的组合,是否足以将示例一、和示例2的路由条目添加在一起?当然,这不是那么简单。如果仅配置了前两个示例的路由条目,则R3下的主机无法直接访问R2下的192.168.1.0子网。因此,向R3上的子网192.168.1.0添加路由。静态路由条目配置如下:R1:目标IP地址192.168.1.0,子网掩码255.255.255.0,下一跳192.168.0.100。目标IP地址172.16.0.0,子网掩码255.255.0.0,下一跳1 0.1.1.3. R3:目标IP地址192.168.0.0,子网掩码255.255.255.0,下一跳1 0.1.1.2 。目的IP地址192.168.1.0,子网掩码255.255.255.0,下一跳1 0.1.1.2.甘薯:为什么R3中第二条路由的下一跳是否不仅直接指向R2,而且还指向R1?大虾:我知道你会问这个。应该从路由器之间的通信原理来解释这个问题。路由器通过ARP解析协议获取下一跳路由器的MAC地址,并且ARP基于广播。通常,路由器不会传输
当今,越来越多的业务应用运行于网络架构之上,保障网络的持续、高效、安全的运行,成为网络管理者面临的巨大挑战。 |
温馨提示:喜欢本站的话,请收藏一下本站!