靜態(tài)路由原理和配置

路由器工作在IOS參考模型的網(wǎng)絡(luò)層，它的主要作用是為數(shù)據(jù)包選擇最佳路徑

路由概述

路由：從源主機(jī)到目標(biāo)主機(jī)的轉(zhuǎn)發(fā)過程

路由器的工作原理

根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)

路由表的形成

路由表

（1）路由器中維護(hù)的路由條目的集合

（2）路由器根據(jù)路由表做路徑選擇

路由表的形成

（1）直連網(wǎng)段，配置IP地址，端口UP狀態(tài)，形成直連路由

（2）非直連網(wǎng)段

靜態(tài)路由和默認(rèn)路由

靜態(tài)路由

（1）由管理員手工配置的，是單向的

（2）缺乏靈活性

默認(rèn)路由

當(dāng)路由器在路由表中找不到目標(biāo)網(wǎng)絡(luò)的路由條目時(shí)，路由器把請(qǐng)求轉(zhuǎn)發(fā)到默認(rèn)路由接口

路由的優(yōu)先級(jí)

當(dāng)路由表中同時(shí)存在靜態(tài)路由和默認(rèn)路由的時(shí)候，靜態(tài)路由優(yōu)先級(jí)最高，匹配上了立即轉(zhuǎn)發(fā)，如果沒有匹配上靜態(tài)路由，則按照默認(rèn)路由進(jìn)行轉(zhuǎn)發(fā)

路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的封裝過程

如上圖所示，A計(jì)算機(jī)和B計(jì)算機(jī)進(jìn)行通訊，A計(jì)算機(jī)在只知道目標(biāo)B計(jì)算機(jī)IP地址的情況下，通過接入的A、B路由器Ping對(duì)方的過程

（1）A計(jì)算機(jī)只知道A路由器的IP地址，要獲取A路由器的MAC地址，A計(jì)算機(jī)要先發(fā)送ARP廣播給A路由器E0端口
源IP：192.168.1.2
源MAC：00-11-12-21-11-11
目標(biāo)IP：192.168.1.1
目標(biāo)MAC：FF-FF-FF-FF-FF-FF
（2）A路由器E0端口接收后拆包對(duì)應(yīng)上IP地址，回復(fù)數(shù)據(jù)給A計(jì)算機(jī)，A計(jì)算機(jī)接收后記錄源A路由器的MAC地址
（3）A計(jì)算機(jī)開始ping計(jì)算機(jī)B，先發(fā)送一個(gè)數(shù)據(jù)到A路由器E0端口
源IP：192.168.1.2
源MAC：00-11-12-21-11-11
目標(biāo)IP：192.168.2.2
目標(biāo)MAC：00-11-12-21-22-22
（4）接收到數(shù)據(jù)檢查目標(biāo)MAC地址，拆封數(shù)據(jù)包露出源IP和目標(biāo)IP，路由器A從路由表中查詢目標(biāo)IP地址的網(wǎng)絡(luò)段，尋找到路徑為E1端口
（5）A路由器E1端口開始封裝MAC地址頭部，準(zhǔn)備發(fā)送數(shù)據(jù)包給B路由器E1端口，因?yàn)椴恢繠路由器E1的MAC地址，路由器直接將數(shù)據(jù)包丟棄
（6）A路由器E1端口發(fā)出ARP廣播給B路由器E1端口
源IP：10.1.1.1
源MAC：00-11-12-21-33-33
目標(biāo)IP：10.1.1.2
目標(biāo)MAC：FF-FF-FF-FF-FF-FF
（7）B路由器E1端口接收到廣播后拆包查看IP地址后產(chǎn)生回應(yīng)，A路由器E1端口同時(shí)記下B路由器E1端口的MAC地址，第二條數(shù)據(jù)到達(dá)A路由器E1端口后重新封裝
源IP：192.168.1.2
源MAC：00-11-12-21-33-33
目標(biāo)IP：192.168.2.2
目標(biāo)MAC：00-11-12-21-44-44
（8）B路由器E1端口先確認(rèn)MAC地址，然后拆包露出源IP和目標(biāo)IP，路由器B從路由表中查詢目標(biāo)IP地址的網(wǎng)絡(luò)段，尋找到路徑為E0端口
（9）B路由器E0端口開始封裝MAC地址頭部，準(zhǔn)備發(fā)送數(shù)據(jù)包給計(jì)算機(jī)B，因?yàn)椴恢烙?jì)算機(jī)B的MAC地址，路由器直接將數(shù)據(jù)包丟棄
（10）B路由器E0端口發(fā)出ARP廣播給計(jì)算機(jī)B
源IP：192.168.2.1
源MAC：00-11-12-21-55-55
目標(biāo)IP：192.168.2.2
目標(biāo)MAC：FF-FF-FF-FF-FF-FF
（11）計(jì)算機(jī)B接收到以后拆包產(chǎn)生回應(yīng)給B路由器E0端口，E0端口同時(shí)記下B計(jì)算機(jī)的MAC地址
，下一條數(shù)據(jù)到達(dá)E0端口后重新封裝MAC頭部
源IP：192.168.1.2
源MAC：00-11-12-21-55-55
目標(biāo)IP：192.168.2.2
目標(biāo)MAC：00-11-12-21-66-66
（12）計(jì)算機(jī)B接收到后確認(rèn)數(shù)據(jù)信息開始回應(yīng)。