路由器设置目的网络

⑴ 配置静态路由器中的目标网络地址如何确定

首先，你的目的地址是11.1.2.0 255.255.255.0这个网段，所谓三个255，一个0这样的网段，说白了就是说你的主机位可以有255-0-2个主机地址（不知道能不能明白，减去的2代表一个广播地址和一个管理地址）。
这对你所说的子网划分对写静态语句有没有影响，我可以告诉你，在一般情况下没有任何影响，所谓一般情况，就是通常你都会在题目中知道子网掩码是多少，并且你也知道你这条静态路由的目的ip地址，所以以后再写静态路由的时候，目的地址可以直接写端口地址，不用再像你这样写这个管理地址了，系统会根据你后面的子网掩码，自动分析出目的地址的管理地址，能明白么？

举个例子吧，192.168.1.5是目的地址，掩码是255.255.255.252，下一调是192.168.2.1
像这样一个实例的静态就应该是
ip rout 192.168.1.5 255.255.255.252 192.168.2.1
看懂了么，就是我把目的地址一点没变化的放上去了，只要后面掩码没错就行，嘿嘿，加油！！

⑵ 网络中路由器的应用与配置 介绍

网络中路由器的应用与配置

摘 要:路由器是一种连接多个网络或网段的网络设备,它能将不同网络或网段之间的数据信息进行“翻译”,以使它们能够相互“读”懂对方的数据,并能够高速的选择信息传送的线路,大大提高通信速度,减轻网络系统通信负荷,节约网络系统资源,提高网络系统畅通率,从而让网络系统发挥出更大的效益来。

随着Internet的迅猛发展,人们已经不满足于仅在本地网络上共享信息,而希望最大限度地利用全球各个地区、各种类型的网络资源,路由技术在网络技术中已逐渐成为关键部分,路由器也随之成为最重要的网络设备。在目前的情况下,任何一个有一定规模的计算机网络(如企业网、校园网、智能大厦等),无论采用的是快速以大网技术、FDDI技术、还是ATM技术,都离不开路由器,否则就无法正常运作和管理。

一、路由器的工作原理

网络中的设备用它们的网络地址(TCP/IP网络中为IP地址)互相通信。IP地址是与硬件地址无关的“逻辑”地址。路由器只根据IP地址来转发数据。IP地址的结构有两部分,一部分定义网络号,另一部分定义网络内的主机号。目前,在Internet网络中采用子网掩码来确定IP地址中网络地址和主机地址。子网掩码与IP地址一样也是32bit,并且两者是一一对应的,并规定,子网掩码中数字为“1”所对应的IP地址中的部分为网络号,为“0”所对应的则为主机号。网络号和主机号合起来,才构成一个完整的IP地址。同一个网络中的主机IP地址,其网络号必须是相同的,这个网络称为IP子网。通信只能在具有相同网络号的IP地址之间进行,要与其它IP子网的主机进行通信,则必须经过同一网络上的某个路由器或网关(gateway)出去。不同网络号的IP地址不能直接通信,即使它们接在一起,也不能通信。路由器有多个端口,用于连接多个IP子网。每个端口的IP地址的网络号要求与所连接的IP子网的网络号相同。不同的端口为不同的网络号,对应不同的IP子网,这样才能使各子网中的主机通过自己子网的IP地址把要求出去的IP分组送到路由器上。

二、路由器的主要功能

路由动作包括两项基本内容:寻径和转发。寻径即判定到达目的地的最佳路径,由路由选择算法来实现。为了判定最佳路径,路由选择算法必须启动并维护包含路由信息的路由表,其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中,根据路由表可将目的网络与下一站(nexthop)的关系告诉路由器。路由器间互通信息进行路由更新,更新维护路由表使之正确反映网络的拓扑变化,并由路由器根据量度来决定最佳路径。转发即沿寻径好的最佳路径传送信息分组。路由器首先在路由表中查找,判明是否知道如何将分组发送到下一个站点(路由器或主机),如果路由器不知道如何发送分组,通常将该分组丢弃;否则就根据路由表的相应表项将分组发送到下一个站点,如果目的网络直接与路由器相连,路由器就把分组直接送到相应的端口上。这就是路由转发协议(routed protocol)。路由转发协议和路由选择协议是相互配合又相互独立的概念,前者使用后者维护的路由表,同时后者要利用前者提供的功能来发布路由协议数据分组。

三、路由选择协议

典型的路由选择方式有两种:静态路由和动态路由。静态路由是在路由器中设置的固定的路由表。除非网络管理员干预,否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映,一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中,静态路由优先级最高。当动态路由与静态路由发生冲突时,以静态路由为准。动态路由是网络中的路由器之间相互通信,传递路由信息,利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变化。如果路由更新信息表明发生了网络变化,路由选择软件就会重新计算路由,并发出新的路由更新信息。这些信息通过各个网络,引起各路由器重新启动其路由算法,并更新各自的路由表以动态地反映网络拓扑变化。动态路由适用于网络规模大、网络拓扑复杂的网络。当然,各种动态路由协议会不同程度地占用网络带宽和CPU资源。静态路由和动态路由有各自的特点和适用范围,因此在网络中动态路由通常作为静态路由的补充。当一个分组在路由器中进行寻径时,路由器首先查找静态路由,如果查到则根据相应的静态路由转发分组;否则再查找动态路由。

四、路由算法

路由算法按照种类可分为以下几种:静态和动态、单路和多路、平等和分级、源路由和透明路由、域内和域间、链路状态和距离向量。链路状态算法(也称最短路径算法)发送路由信息到互联网上所有的结点,然而对于每个路由器,仅发送它的路由表中描述了其自身链路状态的那一部分。距离向量算法(也称为Bellman-Ford算法)则要求每个路由器发送其路由表全部或部分信息,但仅发送到邻近结点上。从本质上来说,链路状态算法将少量更新信息发送至网络各处,而距离向量算法发送大量更新信息至邻接路由器。由于链路状态算法收敛更快,因此它在一定程度上比距离向量算法更不易产生路由循环。但另一方面,链路状态算法要求比距离向量算法有更强的CPU能力和更多的内存空间,因此链路状态算法将会在实现时显得更昂贵一些。除了这些区别,两种算法在大多数环境下都能很好地运行。

五、路由器安全维护

利用路由器的漏洞发起攻击的事件经常发生。路由器攻击会浪费CPU周期,误导信息流量,使网络异常甚至陷于瘫痪。因此需要采取相应的安全措施来保护路由器的安全。

①避免口令泄露危机。 据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称,80%的安全突破事件是由薄弱的口令引起的。黑客常常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。

②关闭IP直接广播。 Smurf攻击是一种拒绝服务攻击。在这种攻击中,攻击者使用假冒的`源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况会降低网络性能。使用no ip source-route关闭IP直接广播地址。

③禁用不必要的服务。 强调路由器的安全性就不得不禁用一些不必要的本地服务,例如SNMP和DHCP这些用户很少用到的服务,都可以禁用,只有绝对必要的时候才使用。另外,可能时关闭路由器的HTTP设置,因为HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而,HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。

④限制逻辑访问。 限制逻辑访问主要借助于合理处置访问控制列表,限制远程终端会话有助于防止黑客获得系统逻辑访问。SSH是优先的逻辑访问方法,但如果无法避免Telnet,不妨使用终端访问控制,以限制只能访问可信主机。因此,用户需要给Telnet在路由器上使用的虚拟终端端口添加一份访问列表。

⑤封锁ICMP ping请求。 控制消息协议(ICMP)有助于排除故障,识别正在使用的主机,这样为攻击者提供了用来浏览网络设备、确定本地时间戳和网络掩码以及对OS修正版本作出推测的信息。因此通过取消远程用户接收ping请求的应答能力,就能更容易的避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。

⑥关闭IP源路由。 IP协议允许一台主机指定数据包通过你的网络路由,而不是允许网络组件确定最佳的路径。这个功能的合法应用是诊断连接故障。但是,这种用途很少得到应用,事实上,它最常见的用途是为了侦察目的对网络进行镜像,或者用于攻击者在专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障,否则应该关闭这个功能。

⑦监控配置更改。 用户在对路由器配置进行改动之后,需要对其进行监控。如果用户使用SNMP,那么一定要选择功能强大的共用字符串,最好是使用提供消息加密功能的SNMP。如果不通过SNMP管理对设备进行远程配置,用户最好将SNMP设备配置成只读。拒绝对这些设备进行写访问,用户就能防止黑客改动或关闭接口。 此外,用户还需将系统日志消息从路由器发送至指定服务器。

总之,路由器在网络中起着举足轻重的作用,它工作在网络层,可以确定网络上各个数据包的目的地址,并将数据包发往通向目的地的最短路径上,同时路由器还可以过滤数据包。

⑶ 路由器怎么设置网络

01:46
路由器接无线路由器怎么设置
1.
第一个路由器的网线连接保持原来的状态不动，通过另一个网线将第一个路由器和第二个路由器连接起来。
2.
网线一头接第一个路由器剩余的三个端口之一，另一头接第二个路由器的蓝色端口。
3.
路由器安装完毕后，用刚才与无线路由器连接的电脑在浏览器中登录路由器的管理网址（一般在路由器背面或者包装盒上就能看到）。这里以迅捷路由器“http://192.168.1.1”为例，进入后输入账号与密码。在高级设置下选择“DHCP服务器”。
4.
然后关闭“DHCP服务器”，选择保存即可。
如果是设置过程中遇到问题，请点击咨询在线客服：

没有使用路由器时，电脑直接连接宽带上网，现在使用路由器共用宽带上网，则需要用路由器来直接连接宽带。根据入户宽带线路的不同，可以分为网线、电话线、光纤三种接入方式。连接方法请参考下图：

路由器网线连接图（动态连接图）

注意：宽带线一定要连接到WAN口，WAN口颜色与LAN口一般不同，电脑连接1\2\3\4任意一个端口。

连接好线路之后，请检查对应的接口指示灯常亮或闪烁，如果指示灯不亮，请点击：

1、输入路由器管理地址

打开电脑桌面上的IE浏览器，清空地址栏并输入路由器管理IP地址192.168.1.1，回车后弹出登录框。

注意：部分路由器使用tplogin.cn登录，路由器的具体管理地址建议在壳体背面的标贴上查看。

2、登录管理界面

初次进入路由器管理界面，为了保障您的设备安全，需要设置管理路由器的密码，请根据界面提示进行设置。如下图：

注意：部分路由器需要输入管理用户名、密码，均输入admin即可。

如果输入管理地址后，无法登录管理界面，请点击：

1、开始设置向导

进入路由器的管理界面后，点击 设置向导，点击 下一步。

2、选择上网方式

我司大部分路由器支持自动检测上网方式，按照页面提示的上网方式设置即可。如果是其他形式的上网方式，请点击参考（动态IP上网 静态IP上网）：

如果您不了解上网方式，请点击：

上网方式选择 PPPoE（ADSL虚拟拨号） ，点击 下一步。

3、输入上网宽带账号和密码

在对应设置框填入运营商提供的宽带账号和密码，并确定该账号密码输入正确。

注意：76%的用户因为输错宽带账号密码导致无法上网，请仔细检查入户的宽带账号密码是否正确，注意中英文输入、字母大小写、后缀等是否输入完整。

4、设置无线参数

SSID即无线网络名称（可根据实际需求设置），选中 WPA-PSK/WPA2-PSK 并设置PSK无线密码，点击 下一步。

注意：无线密码是用来保证无线网络安全，确保不被别人蹭网。

5、设置完成

点击 完成，设置向导完成。

注意：部分路由器设置完成后需要重启，点击重启即可。

⑷ 怎么设置路由器才能连接到网络

以腾达路由器为例，步骤如下：

一、在浏览器地址栏中输入：http://tendawifi.com按回车键，在跳转的页面中点击“开始体验”。

(4)路由器设置目的网络扩展阅读：

路由器、Modem各个指示灯指示的意思：

Modem:

Power灯亮，代表电源接通。

Link灯亮，代表电信线路接通；闪烁就是故障报警。

Data/Ack灯闪烁，代表有数据流动；闪烁的速度，表示数据流量的大小。

PC灯亮，代表与电脑网卡或下级路由器接通。

路由器：

PWR 电源指示灯：常亮表示接通电源；常灭表示未接通电源。

M1 系统状态指示灯：常灭表示系统正常（自检完后常灭）；常亮表示系统有故障。

M2/SYS/System 系统状态指示灯：闪烁表示系统正常；常亮或者常灭表示系统有故障。

M1和M2灯同时闪烁表示系统正在恢复出厂设置。

1-4/1-8/1-15 局域网状态指示灯：常亮表示相应端口正常连接；闪烁表示有数据传输。

WAN 广域网状态指示灯：常亮表示相应端口正常连接；闪烁表示有数据传输。

Link/Act 状态指示灯：与其它设备连接常亮表示相应端口正常连接；闪烁表示有数据传输。

10/100M 速度指示灯：常亮表示100M；常灭表示10M。

⑸ 百米路由器怎么设置

百米路由器是商用Wi-Fi路由器领导品牌,无线信号强,为商户解决小商户、复式等大户型购物广场、小型多间办公室等无线覆盖问题。那百米路由器要怎么设置呢？下面我来为大家讲解！

百米路由器怎么设置

1.百米路由电源poe网络接口连接百米路由primary网型银轮络接口，百米路由电源lan网络接口连接外网网线，商户如有电脑将电脑网络接口连接百米路由secondary网络接口。

2.百米路由初始无线网络名称为100msh_bhu,初始网关ip为192.168.1.1。

3.连接百米无线网，打开浏览器输入192.168.1.1。

4.用户名为root，密码为@100msh.com。输入密码登录。

5.复位路由器，找到系统—备份升级，点击执行复位。

6.复位之后，百米路由无线网络名称变为：百米生活，网关ip变为192.168.11.1；连接搏凯百米无线网，打开浏览器输入192.168.11.1。

7.输入密码登录。

8.找到网络--接口，红色wan,点击修改。

9.如果百米路由接在商户路由后选择dhcp客户端，点击保存应用。如果商户没有路由需要宽带拨号选择pppoe点击切换协议；

10.找到网络—无线。

11.输入宽带账号，密码，点击保存应用。

12.如商户要求设置无线网络密码。通常不设置密码，如非商户强烈要求。点击无线安全。

13.修改无线网络名称如商户名称是XXXX则名称修改为百米生活-XXXX

14.点击保存应用。如安装多台无线路由，则名称修改为百米生活-XXXX(1)

15.网关ip修改为192.168.12.1

16.选择加密方式为最后一项。

17.输入商户网关id。

18.算法默认自动，输入商户要求设置的密码，点击保存应用。

19.设置商户广告id；

20.商户电脑MAC地址查看，找到网络--dhcpdns

21.点击保存应用。

22.如商户电脑连接在百米路由后面，须将电脑MAC地址输入到信任到MAC列表，点击保存应用。

23.如商户网速太卡需要限速，输入下载和上传的速度，点击保存应用。

路由器简介

路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。它能够理解不同的协议，例如某个局域网使用的以太网协议，因特网使用的`TCP/IP协议。

这样，路由器可以分析各种不卜信同类型网络传来的数据包的目的地址，把非TCP/IP网络的地址转换成TCP/IP地址，或者反之；再根据选定的路由算法把各数据包按最佳路线传送到指定位置。所以路由器可以把非TCP/IP网络连接到因特网上。

⑹ 路由器怎么设置

配置方法见下面：
进入路由器的管理员界面，输入你的管理员密码后点击登录，进入到下一个界面。点击下方的路由设置的功能选项，进入到路由设置界面后点击左边导航栏里面的无线设置。进入到无线设置界面，在这个界面拦升察里面设置你的路由器各个参数笑配即可。
路由器是连接两个或多个网络的硬件设备，在网络间起网关的作用简茄。

⑺ pto路由器设置

pto路由器设置方法：首先将路由器和宽带猫使用网线连接起来，连接方法是通过网线将宽带猫的lan口和路由器的wan口连接。硬件连接完毕后，使用手机连接上这款路由器即可。

进入路由器管理页面，手机自动打开浏览器转到路由器管理页面，或者手机打开浏览器在地址栏手动输入p.to，进入路由器管理页面，系统自动检测上网方式，选择宽带拨号上网，输入宽带账户和宽带密悉腊码就完成设置要求了。

路由器简介：

路由器是连接两个或多个网络的硬件设备，在网络间或陆者起网关的作用，是读取每一个数据包中的地址然后决定如衫薯何传送的专用智能性的网络设备pto路由器设置。

它能够理解不同的协议，例如某个局域网使用的以太网协议，因特网使用的TCP/IP协议pto路由器设置。这样，路由器可以分析各种不同类型网络传来的数据包的目的地址，把非TCP/IP网络的地址转换成TCP/IP地址，或者反之。

再根据选定的路由算法把各数据包按最佳路线传送到指定位置pto路由器设置。所以路由器可以把非TCP/ IP网络连接到因特网上。

⑻ tplink路由器如何设置

tp-link无线路由器可以让我们在家里、单位简单轻松的上网，那么，tplink路由器如何设置？下面就由我给大家介绍介绍吧，希望对大家有帮助。

tplink路由器设置步骤：

步骤一：硬件连接

首先将猫(modem)上面的网线连接在tp-link上的wan口，然后再用一根网线连接电脑和tp-link,一般tp-link上面都有好几个口，分别用数字1、2、3、4表示，随意插那个口都行。

步骤二：设置计算机

1.windows7系统设置方式：点击开始——控制面板——网络和internet——网络和共享中心——更改适配器——本地连接——属性，然后双击“internet协议版本(TCP/IPv4)”，选择“自动获取IP地址”、“自动获得DNS服务器地址”，确定完成。

2.windowsXP系统设置方式：右键网上邻居——属性——右键本地连接——属性——双击“internet协议(TCP/IP)”，选择“自动获取IP地址”、“自动获得DNS服务器地址”，确定完成。

步骤三：设置路由器

打开浏览器，输入“192.168.1.1”，然后回车，输入tp-link的用户名和密码，一般初始用户名和密码为：admin。进入路由器设置页面，点击“下一步，选择上网方式”，继续下一步，设置上网参数，然后继续下一步，设置无线参数，在此可以设置自己的无线用户名和密码，SSID是无线网络用户名的意思，PSK是设置无线网络密码的地方，然后下一步，然后点击“重启”完成设置。

步骤四：无线网络的连接

首先确保打开计算机的无线功能，然后右键单击桌面右下角的无线网络图标，点击“查看可用的无线网络——刷新网络列表”，选择自己设置的网络，输入密码。如果是在windows7里，点击桌面右下角无线图标，选择自己设置的无线网络，输入密码。

路由器工作原理

路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。一起来学习一下吧！

传统地，路由器工作于OSI七层协议中的第三层，其主要任务是接收来自一个网络接口的数据包，根据其中所含的目的地址，决定转发到下一个目的地址。因此，路由器首先得在转发路由表中查找它的目的地址，若找到了目的地址，就在数据包的帧格前添加下一个MAC地址，同时IP数据包头的TTL（Time To Live）域也开始减数，并重新计算校验和。当数据包被送到输出端口时，它需要按顺序等待，以便被传送到输出链路上。

路由器在工作时能够按照某种路由通信协议查找设备中的路由表。如果到某一特定节点有一条以上的路径，则基本预先确定的路由准则是选择最优（或最经济）的传输路径。由于各种网络段和其相互连接情况可能会因环境变化而变化，因此路由情况的信息一般也按所使用的路由信息协议的规定而定时更新。

网络中，每个路由器的基本功能都是按照一定的规则来动态地更新它所保持的路由表，以便保持路由信息的有效性。为了便于在网络间传送报文，路由器总是先按照预定的规则把较大的数据分解成适当大小的数据包，再将这些数据包分别通过相同或不同路径发送出去。当这些数据包按先后秩序到达目的地后，再把分解的数据包按照一定顺序包装成原有的报文形式。路由器的分层寻址功能是路由器的重要功能之一，该功能可以帮助具有很多节点站的网络来存储寻址信息，同时还能在网络间截获发送到远地网段的报文，起转发作用；选择最合理的路由，引导通信也是路由器基本功能；多协议路由器还可以连接使用不同通信协议的网络段，成为不同通信协议网络段之间的通信平台。

路由和交换之间的主要区别就是交换发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换在移动信息的过程 中需使用不同的控制信息，所以两者实现各自功能的方式是不同的。

路由器功能

(1) 协议转换：

能对网络层及其以下各层的协议进行转换。

(2) 路由选择：

当分组从互联的网络到达路由器时，路由器能根据分组的目的`地址按某种路由策略，选择最佳路由，将分组转发出去，并能随网络拓扑的变化，自动调整路由表。

(3) 能支持多种协议的路由选择：

路由器与协议有关，不同的路由器有不同的路由器协议，支持不同的网络层协议。如果互联的局域网采用了两种不同的协议，例如，一种是TCP/IP协议，另一种是SPX/IPX协议（即Netware的传输层/网络层协议），由于这两种协议有许多不同之处，分布在互联网中的TCP/IP（或SPX/IPX）主机上，只能通过TCP/IP（或SPX/IPX）路由器与其他互联网中的TCP/IP（或SPX/IPX）主机通信，但不能与同一局域网中的SPX/IP（或TCP/IP）主机通信。多协议路由器能支持多种协议，如IP，IPX及X.25协议，能为不同类型的协议建立和维护不同的路由表。这样不仅能连接同一类型的网络，还能用它连接不同类型的网络。这种功能虽然使路由器的适应性变强，但同时也使得路由器的整体性能降低，现在IP协议在网络中越来越占主导地位，因此在下一代路由器（如交换式路由器）只需要支持IP协议。

(4) 流量控制：

路由器不仅具有缓冲区，而且还能控制收发双方数据流量，使两者更加匹配。

(5) 分段和组装功能：

当多个网络通过路由器互联时，各网络传输的数据分组的大小可能不相同，这就需要路由器对分组进行分段或组装。即路由器能将接收的大分组分段并封装成小分组后转发，或将接收的小分组组装成大分组后转发。如果路由器没有分段组装功能，那么整个互联网就只能按照所允许的某个最短分组进行传输，大大降低了其他网络的效能。

(6) 网络管理功能：

路由器是连接多种网络的汇集点，网间分组都要通过它，在这里对网络中的分组、设备进行监视和管理是比较方便的。因此，高档路由器都配置了网络管理功能，以便提高网络的运行效率、可靠性和可维护行。

一个路由器必然有大于或者等于2的网络接口，这样它才存在路由的功能，否则，如果只有一个接口的话，也就无所谓"寻路"了！这里说的网络接口不一定是物理上的接口，例如网卡或其他，也可以是虚拟的接口，例如隧道入口等。

如前面所描述的，一个路由器上运行的路由信息可以是静态配置的，也可以是动态产生。前者通过手工配置完成、而后者则通过在路由器上运行跑相关路由协议的程序来根据网络状态动态改变内核中的路由表。下面我们仔细介绍一些这两类路由器的配置。通常，一个路由器既有静态配置的部分，又有动态配置的部分，二者结合起来。

⑼ 【网络工程师路由篇】——华为静态路由基础

一、浮动静态路由功能介绍：

      当网络中存在多条相同路由前缀时，会优先选取AD值（旅卜路由可信度，值越小，路由越优先）小的路由为主用路由，AD值大的路由为备份路由。当主用路由的下一跳不可达时，主用路由消失，备用路由生效切换为主用。当网络中有多条路径到达目的网络时，可以通过顷孝配置多条静态路由，修改静态路由的AD值，来实现主备链路的备份，该功能即为浮动静态路由。

二、浮动静态路由应用场景：

1.当网络中有多条路径到达目的网络时，可以通过配置静态浮动路由，来实现主备链路的备份。

 

2.浮动静态路由主要应用在设备与设备之间有多条物理链路互联时，比如常见的两条，客户希望一条作为主链路承载一些关键业务，另外一条作为备份链路（平时不用），当主链路故障不通的时候（比如接口down掉），数据流能够切换到备份链路而不中断，此时就可以考虑采用浮动静态路由；在金融行业中常见的网点与支行，或者是支行与总行的出口网络中，通常会租用运营商的多条链路，比如电信的10M，联通的2M这样两种链路，客户希望正常的时候生产、办公的流量能够走电信的10M，当故障的时候切换到联通的2M，同时视频监控流量能够主走联通的2M，当该链路故障的时候，能够切换到电信的10M，实现数据业务的分流，同时故障的时候其他链路还可以作为备份链路，避免单点故障，这样的场景也可以考虑采用浮动静态路由（当然静态路由通常需要与BFD功能联动，以便检查到中间运营商设备或者链路存在故障，而交换机上面端口没有down无法感知到静态路由失效，结果路由无法切换的故障）；另外一些网吧，或者高校环境，采用电信，联通，教育网等多家运行商出口链路的时候，雀镇稿针对教育网或者联通的资源采用地址库的方式（也就是静态路由的方式）进行精确匹配，让数据流访问联通的优先走联通出口，故障的时候切换到教育网做备份，访问教育网的资源优先走教育出口，故障的时候切换到联通做备份，而其他的走电信，并且电信的链路同时作为两者的再备份，以实现数据分流与冗余备份，此时也可以考虑采用浮动静态路由实现。

三、浮动静态路由实验配置：

这里在静态路由拓扑图两个路由器之间上增加一条链路即可

  1.拓扑图

  2.实验目的：

     1、路由器有两条路径可以到达目的网络

     2、当主线路（示例主用线路为F0/0）失效时（接口down或线路断开），备用线路切换为主用

  3.配置思路：

     1）搭建好拓扑图环境，标出规划好的IP地址

     2）修改网络设备默认名称、配置好IP地址

     3）配置静态路由，使各网段之间实现互访

4.配置过程： 若用前面的静态路由基础配置的拓扑图，可直接从步骤三开始

步骤一：修改网络设备默认名称、配置好IP地址

  1）配置各PC信息 （略）

      2）配置路由器AR1默认名称及接口IP

<Huawei>sys     //进入系统视图模式

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname AR1    //给设备修改名称

[AR1]int g0/0/0      //进入接口模式

[AR1-GigabitEthernet0/0/0]ip add 192.168.12.1 24    //为接口配置IP，即网关IP

[AR1-GigabitEthernet0/0/0]int g0/0/1

[AR1-GigabitEthernet0/0/1]ip add 192.168.1.2 24

[AR1-GigabitEthernet0/0/1]int g0/0/2

[AR1-GigabitEthernet0/0/2]ip add 192.168.2.2 24

[AR1-GigabitEthernet0/0/2]quit     //退出当前模式

3）配置路由器AR2默认名称及接口IP

        <Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname AR2

[AR2]int g0/0/0

[AR2-GigabitEthernet0/0/0]i add 192.168.12.2 24

[AR2-GigabitEthernet0/0/0]int g0/0/1

[AR2-GigabitEthernet0/0/1]ip add 192.168.3.2 24

[AR2-GigabitEthernet0/0/1]quit

    步骤二、配置静态路由，使各网段之间通过该链路实现互访

        1）配置路由器AR1静态路由

          [AR1]ip route-static 192.168.3.0 24 192.168.12.2    // 目的地址是192.168.3.0/24的数据包，转发给192.168.12.2

2）配置路由器AR2静态路由

          [AR2]ip route-static 192.168.1.0 24 192.168.12.1

[AR2]ip route-static 192.168.2.0 24 192.168.12.1

    步骤三、配置另一条链路的静态路由，并设置优先级，查看优先级变化 

        1）配置新增链路接口IP

           [AR1]int g4/0/0

[AR1-GigabitEthernet4/0/0]ip add 192.168.22.1 24

           [AR2]int g0/0/2

[AR2-GigabitEthernet0/0/2]ip add 192.168.22.2 24

        2）查看第一条链路的优先级

3）配置路由器AR1静态路由

          [AR1]ip route-static 192.168.3.0 24 192.168.22.2 preference 10  // 目的地址是192.168.3.0/24的数据包，转发给192.168.12.2 ，优先级是10（越小越优先）

           注：优先级值越小越优先，所以查看路由表时会显示优先级更高的路由

4）配置路由器AR2静态路由

          [AR2]ip route-static 192.168.1.0 24 192.168.22.1 preference 10

[AR2]ip route-static 192.168.2.0 24 192.168.22.1 preference 100

  5.配置验证：

     1. [AR1]dis ip routing-table   //查看AR1路由表

查看路由表，发现相同路由前缀时，只显示优先级更高的那一条，如上图中的优先级为10和优先级为60 路由

2.假设两个路由器之间g/0/0口链路故障，那么192.168.2.0网段会启用备链路，优先级改变为100

   1）先断开g/0/0接口，如下：

2）查看路由表，发现优先级已改变，如下

发现优先级已改变

至此，浮动静态路由实验完成，主备线路实现了正常切换

总结： 1.浮动静态路由用于在一条链路故障后，可自动切换为备份路由链路

      2.配置时直接在静态路由后加上优先级即可，优先级值越小越优先，路由器会以优先级高的链路为主路由线路

⑽ 怎样设置路由器的解析

怎样设置路由器的解析

随着路由行业的发展，其市场竞争非常激烈。对于用户来讲，如何正确的设置路由，也是非常重要的问题之一，这里我研究了一些网络路由器设置，在这里拿出来和大家分享一下，希望对大家有用。众所周知目前我国国内网络接入服务提供商基本由中国网通和中国电信两家垄断，在线路和站点互访方面存在一定的问题，那就是如果你的网络属于中国网通的线路，那么访问中国电信的资源会比较慢戚凳，而如果你的网络是中国电信提供的，同样访问中国网通的资源会比较慢。

这也是为什么很多企业用户开始申请双线路来解决这种问题的原因，但是身为网络管理员的我们是否了解合理分配网络访问出口和链路方向呢？通过合理分配目的地IP地址可以让我们更好的利用网络资源，让访问电信网络的数据可以发送到电信链路，同理让访问网通的数据可以顺利发送到网通链路。今天就请各位IT168的读者跟随笔者一带盯起学习如何通过路由策略实现双线双路网络路由器设置信息的自动分配，让数据包转发更加智能化。

一，路由策略的优势：

经常关注我们IT168网络频道的读者都知道之前我们介绍过如何从本地计算机的路由信息入手解决这种双线双路的实际网络问题，然而该方法只限于在单台计算机上操作，如果企业的员工计算机非常多，一台一台机器的设置肯定不太现实，这时我们就可以通过路由策略实现对企业网络路由器设置出口的统筹管理，将出口网络路由器设置合理的路由策略，从而让网络数据包可以根据不同需求转发到不同的高行旅线路。

总体说来路由策略各个命令只需要我们在企业连接网络外部出口的网络路由器设置即可，该路由器实际连接的是双线双路，即一个接口连接通往中国网通的网络，一个接口连接抵达中国电信的网络。

二，路由策略命令简单讲解 ：

路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息，这样就可以自动的根据接收来的网络数据包的基本信息，判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令，然后根据其后面的指示信息来了解他的意义。

（1）路由策略基本信息的设置：

route-map src80 permit 10

//建立一个策略路由，名字为src80，序号为10，规则为容许。

match ip address 151

//设置match满足条件，意思是只有满足ip address符合访问控制列表151中规定的才进行后面的set操作，否则直接跳过。

set ip next-hop 10.91.31.254

//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。

access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www

access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www

//设置对应的访问控制列表150中的匹配信息

（2）将已经设置的路由策略在某接口启用并生效：

int FastEthernet3/2

//进入千兆快速以太网接口

ip policy route-map src80

//应用路由策略src80。

no ip policy route-map src80

//取消src80路由策略的应用。

当然各个路由策略的实际指令会有所区别，不过基本的诸如match与set等指令类似，我们在实际使用过程中根据需求去修改即可。

三，网络路由器设置实例：

了解了基本的路由策略设置方法后我们来通过他解决双线双路网络路由器设置实际问题，首先虚拟出这样一个环境，企业申请了双线网络出口，一边是网通线路另一边则是电信线路，我们需要做的就是通过路由策略让发往不同网络的数据可以直接转发到对应网络的接口。知道了技术应用点后我们就要运用该技术解决实际问题了，策略路由的使用和我们编写程序一样是非常灵活的，他可以设置转发的条件，也可以通过源地址或目的地址信息来指引数据包的发送方向。

（1）基于源地址的策略路由：

如果企业是根据网络划分部门的话，我们可以通过基于源地址的策略路由来实现分发网络数据包的目的。针对源地址进行策略路由的话，那就是将网通部门要访问网通的数据都转发到网通线路对应的WAN1接口；而电信部门要访问电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺利的快速开展业务，而不互相干扰。但是这种网络路由器设置存在一个问题，那就是如果临时需要网通部工作人员解决电信客户需求时将无法实现，因为网通部的数据只会发送到网通线路，针对电信客户的.访问速度会大打折扣。

（2）基于目的地址的策略路由：

既然基于源地址的策略路由在交叉网络访问方面存在问题的话，那么基于目的地址的策略路由是否能够完美解决实际问题呢？所谓目的地址就是指我们要访问客户的IP地址，一般来说判断客户是电信还是网通网络是可以通过他的IP地址实现的。所以只要企业收集到了电信和网通网络地址段，就可以基于目的地址采取策略路由，将发送或接收到的电信地址数据通过WAN2（电信线路）接口传输，将发送或接收到的网通地址数据通过WAN1（网通线路）接口传输。即使出现网通部工作人员临时解决电信客户情况时依然可以保证高速状态。

四，总结：

从本文的描述我们可以看出，通过路由策略解决双线双路网络实际问题要比之前介绍过的从本机路由表入手灵活得多，并且解决问题的效率更高，不需要网络管理员为企业员工计算机一台台网络路由器设置。另一方面路由策略的功能还不仅仅局限于此，了解了他的真谛后我们可以像编写程序一样，从企业实际需求出发制定更合理更有效的转发策略，可以精细到每台计算机路由信息的控制。