路由表

静态路由 一、 静态路由及默认路由基本配置 1.1实验内容 在由三台路由器所组成的简单网络中，R1和R3各连着一台PC，现在要求能够实现PC-1和PC-2之间的通信。本实验将通过配置基本的静态路由和默认路由来实现。 1.2实验拓扑图 1.3实验编址 1.4实验步骤 1.4.1基本配置 （1）、根据实验编址表进行相应的基本配置，并使用ping命令来测试直连网段的连通性。 [R1-Ethernet0/0/0]ip address 192.168.10.1 24 [R1-Serial0/0/0]ip address 10.0.12.1 24 [R2-Serial0/0/1]ip address 10.0.12.2 24 [R2-Serial0/0/0]ip address 10.0.23.2 24 [R3-Serial0/0/1]ip address 10.0.23.3 24 [R3-Ethernet0/0/0]ip address 192.168.20.3 24 [R1]ping -c 1 192.168.10.10 [R1]ping -c 1 10.0.12.2 [R2]ping -c 1 10.0.23.3 [R3]ping -c 1 192.168.20.20 （2）测试PC-1和PC-2之间的连通性 发现ping不通，现在来开始排错。 （3）首先查看主机PC

netstat命令总结 https://www.cnblogs.com/chenqionghe/p/10654109.html nestat介绍 netstat是一款命令行工具，可用于列出系统上所有的网络套接字连接情况，包括 tcp, udp 以及 unix 套接字，另外它还能列出处于监听状态（即等待接入请求）的套接字。 使用参数说明 与路由有关的参数 -r : 列出路由表，功能如route命令 -n : 不使用主机名与服务名称，使用ip与port number,如同route -n 与网络接口有关参数 -a : 列出所有的连接状态，包括tcp/udp/unix socket等 -t : 仅列出tcp数据包的连接 -u : 仅列出udp数据包的连接 -l : 仅列出已在listen(监听)的服务的网络状态 -p : 列出pid进程号与program文件名 -i : 打印网络接口 -g : 显示IPv4和IPv6的多播组信 -c : 可以设置几秒后自动更新一次，例如-c 5为每5s更新一次网络状态 -s : 显示网络统计数据 -e : 显示更多的信息(如用户ID、网卡IP等) 使用示例 1.列出当前路由表的状态，以ip及port number显示： netstat -rn 2.列出当前所有的网络连接，以ip与port number显示 netstat -an 3

路由选择协议：OSFP协议、ISP协议、RIP协议 　　2019年10月19日18:00:40理解：路由器是网络层的设备采用的是网络层的协议，如OSFP协议。路由器是多个路由接口集合而成，路由接口用于访问该接口所属的网段，会有多路访问网段情况，路由接口有链路状态LSA，链路状态包含IP地址，子网掩码，网络类型和cost值等，通过建立邻居关系可以互换链路状态，收到的链路状态会链路状态数据库LSDB，我认为交换的应该是链路状态数据库,区域是用于简化OSFP计算，LSA只在区域内的路由接口进行交换，而且区域内会有一个“核心路由接口，我认为其应该是ABR”，IR和ABR交换LSDB，区域内IR不能直接交换LSDB，只能通过ABR间接交换，三个区域以上需要两个ABR,这两个ABR是一个区域，区域里通过ABR与ABR交换不同区域的LSDB，还有一个ASBR,J将外部路由协议重分布进OSFP,还 待详细理解 ！DR和BDR是在多路访问网段时选择“核心”路由接口，多个路由器选择该网段符合要求的路由接口充当DR和BDR。然后再通过hub spoke交换不同路由器但是在该网段的路由接口的LSA，然后在对应单个路由器里面又可以通过“区域理论交换同个路由器不同接口的LSDB”，区域理论还认为同一个路由器可以运行多个OSFP进程，每个进程可以有多个区域。在此，认为 “ 邻居 ”和“ 链接 ”的内容还待理解

一、交换机 1、工作原理 交换机位于OSI参考模型中的数据链路层（即第二层），是一种基于MAC地址识别的，用于完成数据的封装和转发的网络设备。交换机可以学习MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接受者之间建立临时的交互路径，使数据帧直接由源地址到达目的地址。 2、工作过程 （1）当交换机从某个端口收到一个数据包时，先读取包中的源MAC地址，从而建立源端口与源MAC地址的对应关系，并将其添加至地址表。 （2）读取包头中的目的MAC地址，并在地址表中查找相应的端口。 （3）如果地址表中有与该目的MAC地址对应的端口，则把数据包直接复制到这端口上。 （4）如果在MAC地址表中没有找到该MAC地址，也就是说，该目的MAC地址是首次出现，则将该帧发送到所有其他端口（源端自除外），相当于该帧是一个广播帧。拥有该MAC地址的网卡在接收到该广播帧后，将立即作出应答，从而使交换机将“端口号-MAC地址”对照表添加到地址表。 3、在网络中的应用 （1）提供网络接口：连接交换机、路由器、防火墙、无线接入点等网络设备；连接计算机、服务器等计算机设备。 （2）扩充网络接口：尽管交换机大都拥有较多数量的端口（通常为8~52个），但当网络规模较大、接入的设备数量较多时，一台交换机所能提供的网络接口往往不够。此时，就必须将两台或更多的交换机连接在一起，从而成倍地扩充网络接口。 （3

Calico容器网络方案 Calico共有两个容器网络方案：Calico BGP和Calico IPIP。 Calico BGP方案 Calico BGP数据面如下： 同节点容器通信 容器A访问容器B，数据面流程如下： 容器A内的calic0设备的掩码长度为32，即与容器B属于不同网络，需要通过网关进行通信 容器A查找路由表，存在default路由，下一跳为169.254.1.1，且169.254.1.1可通过cali0直达 容器A发送ARP请求给169.254.1.1，ARP请求报文到达veth设备的另一端califXXX接收 由于califXXX设备使能了ARP proxy，Linux内核会以califXXX的MAC地址来响应ARP请求，并从califXXX发出； 容器A收到ARP响应后，得到169.254.1.1的MAC地址，封装二层报文，发送报文给169.254.1.1，报文从cali0设备发出 报文通过veth设备进入Host内核协议栈； 由于目的IP不在本节点，Host内核会进行报文转发（ip_forward已开启） Host内核超找路由表，发现路由条目，通过califYYYYYY设备可以直达 Host内核发送ARP请求给容器B，通过califYYYYYY设备发出 ARP请求报文通过veth设备到达容器B，容器B响应ARP请求，ARP响应通过veth设备到达Host内核

一.实验目的 二.实验拓扑 三.实验编址 四.实验步骤 1.基本配置 2.实现两分部间、总部与两分部之间的通信 使用ping命令测试直连链路连通性 配置完成，在R1查看路由表 在路由表中已经见到以PC2所在网段为目的网段的路由条目，且下一跳路由器为R3 测试PC1与PC2之间的连通性，可以看到通信正常，使用tracert命令测试经过的网关 查看R3路由表 在PC2测试与PC1的连通性并查看所经过网关 在总部R2测试与分布连通性 3.配置浮动静态路由实现路由备份 在R1上配置静态路由，目的网段为PC2所在网段，掩码24位，下一跳为R2，优先级设置为100（默认是60） 查看R1路由表 可以看到，路由表无变化，，使用display IP routing-table protocol static命令仅查看静态路由的路由信息 可以看到目的地址为PC2的两条优先级为100和60的静态路由条目都已经存在 在R3做R1同样的对称配置 关闭R1的S 1/0/1，验证备份链路 完成后查看R1路由表，使用display IP routing-table protocol static命令查看 可以看到 优先级为100的条目为Active状态，优先级为60的条目为Inactive状态 测试PC1与PC2连通性并查看所经过的网关 4.通过负载均衡化实现网络优化 回复R1上S 1/0/1接口

原理概述: 浮动静态路由(Floating Static Route)是一种特殊的静态路由，通过配置去往相同的 目的网段，但优先级不同的静态路由，以保证在网络中优先级较高的路由，即主路由失效的情况下提供备份路由。正常情况下，备份路由 不会出现在路由表中。 负载均衡(Load sharing),当数据有多条可选路径前往同一目的网络，可以通过配 置相同优先级和开销的静态路由实现负载均衡，使得数据的传输均衡地分配到多条路径上，从而实现数据分流、减轻单条路径负载过重的效果。 而当其中某一条路径失效吋，其他路径仍然能够正常传输数据，也起到了冗余作用。 模拟实验内容： R2为某公司总部，R1与 R3是两个分部，主机PC-1与 PC-2所在的网段分别模拟两个分部中的办公网络。现需要总部与各个分部、分部与分部之间都能够通信，且分部之间在通信时，之间的直连链路为主用链路，通过总部的链路为备 用链路。本实验使用浮动静态路由实现需求，并再根据实际需求实现负载均衡来优化网络。 实验拓扑： 实验编址 ： 设备 接口 IP地址 子网掩码 默认网关 PC-1 Ethnet0/0/1 192.168.10.10 255.255.255.0 192.168.10.1 R1(Router) GE 0/0/0 192.168.10.1 255.255.255.0 N/A Serial0/0/1 10.0.12.1

1.静态路由及默认路由基本配置 1.1 原理概述 　　静态路由是指用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路状态发生改变时，需要网络管理人员手工修改静态路由信息。 　　默认路由是一种特殊的静态路由当路由表中与数据包目的地址没有匹配的表项时，数据包将根据默认路由条目进行转发。 　　配置静态路由的两种方式：1）在配置中采取指定下一跳IP地址；2）指定出接口的方式。 1.2 实验内容 1.3 实验拓扑 　　静态路由及默认路由基本配置的拓扑如图， 1.4 实验步骤 1.基本配置 　　根据实验编址表进行相应的基本配置，并使用ping命令检测各直链链路的连通性。 　　各直链链路间的IP连通性测试完成后，现尝试在主机PC1上直接ping主机PC2。（发现无法连通） 　　假设PC1与PC2能正常通信，通信过程如下：主机A发送数据给网关R1；R1收到后将根据数据包中的目的地址查看它的路由表，找到相应的目的网络的所在路由条目，并根据该条目中的下一跳和出接口信息将该数据转发给下一台路由器R2；R2采取同样的方法将数据发送给R3；最后R3也采取同样的方法将数据发送给与自己直连的主机PC2；PC2收到数据后，采取同样的方法，发送回应消息给PC1。 　　查看主机PC1与其网关设备R1间能否正常通信。（通信正常） 　　检查网关设备R1上的路由表。（在R1的路由表上

浮动静态路由及负载均衡 原理概述 浮动静态路由(Floating Static Route)是一种特殊的静态路由，通过配置去往相同的目的网段，但优先级不同的静态路由，以保证在网络中优先级较高的路由，即主路由失效的情况下，提供备份路由。正常情况下，备份路由不会出现在路由表中。 负载均衡(Load sharing)，当数据有多条可选路径前往同一目的网络，可以通过配置相同优先级和开销的静态路由实现负载均衡，使得数据的传输均衡地分配到多条路径上，从而实现数据分流、减轻单条路径负载过重的效果。而当其中某一条路径失效时，其他路径仍然能够正常传输数据，也起到了冗余作用。 实验目的 ●理解浮动静态路由的应用场景 ●掌握配置浮动静态路由的方法 ●掌握测试浮动静态路由的方法 ●掌握配置静态路由负载均衡的方法 ●掌握测试静态路由负载均衡的方法 实验内容 R2为某公司总部，R1与R3是两个分部，主机PC-1与PC-2所在的网段分别模拟两个分部中的办公网络。现需要总部与各个分部、分部与分部之间都能够通信，且分部之间在通信时，之间的直连链路为主用链路，通过总部的链路为备用链路。本实验使用浮动静态路由实现需求，并再根据实际需求实现负载均衡来优化网络。 实验拓扑 实验步骤 1.基本配置 根据实验编址表进行相应的基本配置，并使用ping命令检测各直连链路的连通性。 其余直连网段的连通性测试省略。 2.实现两分部间

静态路由及默认路由基本配置 原理概述 静态路由是指用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路状态发生改变时，需要网络管理人员手工修改静态路由信息。相比于动态路由协议，静态路由无需频繁地交换各自的路由表，配置简单，比较适合小型、简单的网络环境。 静态路由不适合大型和复杂的网络环境，因为当网络拓扑结构和链路状态发生变化时，网络管理员需要做大量的调整，且无法自动感知错误发生，不易排错。 默认路由是一种特殊的静态路由,当路由表中与数据包目的地址没有匹配的表项时，数据包将根据默认路由条目进行转发。默认路由在某些时候非常有效，如在末梢网络中，默认路由可以大大简化路由器配置，减轻网络管理员的工作负担。 实验目的 ●掌握配置静态路由(指定接口)的方法 ●掌握配置静态路由(指定下一跳IP地址)的方法 ●掌握测试静态路由连通性的方法 ●掌握配置默认路由的方法 ●掌握测试默认路由的方法 ●掌握在简单网络中部署静态路由时的故障排除方法.掌握简单的网络优化方法 实验内容 在由3台路由器所组成的简单网络中，RI 与R3各自连接着一台主机，现在要求能够实现主机PC-1与PC-2之间的正常通信。本实验将通过配置基本的静态路由和默认路由来实现。 实验拓扑 实验步骤 1.基本配置 根据实验编址表进行相应的基本配置，并使用ping命令检测各直连链路的连通性。 其余直连网段的连通性测试省略。