2.2
静态路由实验目的
1. 巩固 Cisco IOS 的基本配置；
2. 掌握静态路由原理和配置命令；
3. 掌握默认路由原理和配置命令。
拓扑及需求
2-2 静态路由实验 网络拓扑
- 网络拓扑及 IP 编址如图所示；PC1 及 PC2 使用路由器模拟；
- 在 R1、R2、R3 上配置静态路由，保证全网可达；
- 在 R1、R3 上删掉上一步配置的静态路由，改用默认路由，仍然要求全网可达。
关键知识点
1. 基础知识
本实验主要考察静态路由的概念及实现。对于 PC1 来说，如需访问 192.168.1.0/24 以外的网络，则要将数据先发向网关 R1（因为 PC1 将网关地址设置为 192.168.1.254，也就是 R1 的 FE1/0 接口地址），因此 R1 要有到达远端网络的路由。在完成基本的 IP 配置后，R1 仅知晓
192.168.1.0/24 及 192.168.12.0/24 网络（直连路由），而对于 192.168.23.0/24 及 192.168.2.0/24 网络却并不知晓，因此需为其配置静态路由。同理，R2、R3 也是一样，这里务必要考虑数据的双向性，数据包有去得有回。
2. 关键命令
静态路由的配置命令如下：
默认路由的配置命令如下：
配置及实现
1. 完成基本配置、接口 IP 配置
搭建如图所是的拓扑，完成各设备预配、接口 IP 地址的配置并进行相关测试。
R1 的配置如下：
R2 的配置如下：
注意，R2 的 S0/0 及 S0/1 接口都是 DCE 端，因此要配置时钟频率（clock rate）。一条串行链路两端的接口谁是 DCE 谁是 DTE，在实验室环境中取决于线缆，线缆的 DCE 头接着哪端，它就是 DCE 端。当然在实际的项目中，DCE 端往往是运营商那头。
做实验，那么可以不用配置 clock rate，但是真机环境下，必须配置。
R3 的配置如下
对于 PC，我们是采用路由器来模拟，需要对其做以下配置
PC1（使用路由器来模拟）:
!! 将路由器模拟成 PC 机，关闭路由功能
!! 为 PC 机指定网关
!! 为 PC 配置 IP 地址
注意：一旦配置 no ip routing 后，路由器就失去了路由功能了，因此必须使用 ip default-gateway 的方式为其设置默认网关，而不能使用默认路由（ip route 0.0.0.0 0.0.0.0）的方式。
PC2 的配置如下：
在完成上述配置后，PC 与各自的网关、路由器与各直连接口都能够 ping 通。
测试 1：查看各设备直连接口状态。
测试 1 结论：各设备通过命令 show ip intereface brief 检测到各接口状态和协议双 up。
思考：若某接口的 Status up，Protocol down 是为什么？
测试 2：查看路由器直连网段是否能 ping 通。
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/24/72
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/29/56 ms
在 Cisco IOS 设备上使用 ping 命令来探测远端节点的可达性时，如果看到一坨“!”，则表示目的地可达。
R2 及 R3 的测试同理：
测试 2 结论：直连网段都能 ping 通。
测试 3：测试 PC1 和 PC2 能否正常通信。
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
U.U.U
!! ping 返回 U 表示目的主机不可达 Success rate is 0 percent (0/5)
思考：为什么 PC1 与 PC2 无法正常通信？查看相关路由表，首先从 PC1 开始查起：
Default gateway is 192.168.1.254
Host Gateway Last Use Total Uses Interface
ICMP redirect cache is empty
PC1 已经设置了缺省网关 192.168.1.254，因此当它发送数据到本地网段外的节点时，数据包会被送到网关，所以我们接着去它的网关也就是 R1 上看看。
192.168.1.0/24 is subnetted, 1 subnets
C 192.168.1.0 is directly connected, FastEthernet1/0 192.168.12.0/24 is subnetted, 1 subnets
C 192.168.12.0 is directly connected, serial 0/0
PC1 机可以 ping 通网关，但无法与 PC2 通信，因为沿途路由器没有相应的路由条目，R1 的路由表里并没有到达 192.168.2.0/24 网络的路由。
2. 配置静态路由，使 PC 之间可以互相通信
R1 配置去往 192.168.23.0/24 及 192.168.2.0/24 网段的路由
完成配置后查看路由表，可以看到我们刚才配置的静态路由条目。
C 192.168.12.0/24 is directly connected, Serial0/0
S 192.168.23.0/24 [1/0] via 192.168.12.2
C 192.168.1.0/24 is directly connected, FastEthernet1/0
S 192.168.2.0/24 [1/0] via 192.168.12.2
以上输出的就是 R1 的路由表了：
- 从路由表中可以看到，一共有四个条目，也就是四条路由，其中两条路由标记为“C”，也就是 Connected，意思是直连网段的路由。另外还有两条标记为“S”，也就是 Static 静态路由，正是我们为 R1 配置的两条静态路由。
- 路由条目中的 [1/0] 意思是路由的 [管理距离/度量值]。
- 路由条目中的 via 192.168.12.2，是下一跳 IP 地址。
接着为 R2 配置去往 192.168.1.0/24 及 192.168.2.0/24 网段的路由：
!! R2 配置去往 PC2 所在网段的静态路由
!! R2 配置去往 PC1 所在网段的静态路由
R3 配置去往 192.168.1.0/24 及 192.168.12.0/24 网段的路由：
测试 4：查看两台 PC1 是否能够 ping 通 PC2。
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 56/91/124 ms
测试 5：查看 PC1 能否 ping 通 192.168.23.0/24 网段
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.23.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 56/91/124 ms
3. 将 R1、R3 的静态路由 no 掉，改为默认路由
R1 的配置如下：
去掉之前静态路由的配置，配置默认路由。默认路由可以匹配任何目的地，通常用在网络的出口设备上，完成配置后查看路由表：
C 192.168.12.0/24 is directly connected, Serial0/0
C 192.168.1.0/24 is directly connected, FastEthernet1/0
S* 0.0.0.0/0 [1/0] via 192.168.12.2
R3 的配置如下：
测试 6：查看两台 PC 机能否通信
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 36/100/276 ms
提示 2：注意默认路由使用的场合以及在什么样的情况下才会选择默认路由转发数据。
閱讀更多 網工課堂 的文章
