⑴ 【网络工程师路由篇】——华为静态路由基础
一、浮动静态路由功能介绍:
当网络中存在多条相同路由前缀时,会优先选取AD值(路由可信度,值越小,路由越优先)小的路由为主用路由,AD值大的路由为备份路由。当主用路由的下一跳不可达时,主用路由消失,备用路由生效切换为主用。当网络中有多条路径到达目的网络时,可以通过配置多条静态路由,修改静态路由的AD值,来实现主备链路的备份,该功能即为浮动静态路由。
二、浮动静态路由应用场景:
1.当网络中有多条路径到达目的网络时,可以通过配置静态浮动路由,来实现主备链路的备份。
2.浮动静态路由主要应用在设备与设备之间有多条物理链路互联时,比如常见的两条,客户希望一条作为主链路承载一些关键业务,另外一条作为备份链路(平时不用),当主链路故障不通的时候(比如接口down掉),数据流能够切换到备份链路而不中断,此时就可以考虑采用浮动静态路由;在金融行业中常见的网点与支行,或者是支行与总行的出口网络中,通常会租用运营商的多条链路,比如电信的10M,联通的2M这样两种链路,客户希望正常的时候生产、办公的流量能够走电信的10M,当故障的时候切换到联通的2M,同时视频监控流量能够主走联通的2M,当该链路故障的时候,能够切换到电信的10M,实现数据业务的分流,同时故障的时候其他链路还可以作为备份链路,避免单点故障,这样的场景也可以考虑采用浮动静态路由(当然静态路由通常需要与BFD功能联动,以便检查到中间运营商设备或者链路存在故障,而交换机上面端口没有down无法感知到静态路由失效,结果路由无法切换的故障);另外一些网吧,或者高校环境,采用电信,联通,教育网等多家运行商出口链路的时候,针对教育网或者联通的资源采用地址库的方式(也就是静态路由的方式)进行精确匹配,让数据流访问联通的优先走联通出口,故障的时候切换到教育网做备份,访问教育网的资源优先走教育出口,故障的时候切换到联通做备份,而其他的走电信,并且电信的链路同时作为两者的再备份,以实现数据分流与冗余备份,此时也可以考虑采用浮动静态路由实现。
三、浮动静态路由实验配置:
这里在静态路由拓扑图两个路由器之间上增加一条链路即可
1.拓扑图
2.实验目的:
1、路由器有两条路径可以到达目的网络
2、当主线路(示例主用线路为F0/0)失效时(接口down或线路断开),备用线路切换为主用
3.配置思路:
1)搭建好拓扑图环境,标出规划好的IP地址
2)修改网络设备默认名称、配置好IP地址
3)配置静态路由,使各网段之间实现互访
4.配置过程: 若用前面的静态路由基础配置的拓扑图,可直接从步骤三开始
步骤一:修改网络设备默认名称、配置好IP地址
1)配置各PC信息 (略)
2)配置路由器AR1默认名称及接口IP
<Huawei>sys //进入系统视图模式
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR1 //给设备修改名称
[AR1]int g0/0/0 //进入接口模式
[AR1-GigabitEthernet0/0/0]ip add 192.168.12.1 24 //为接口配置IP,即网关IP
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.1.2 24
[AR1-GigabitEthernet0/0/1]int g0/0/2
[AR1-GigabitEthernet0/0/2]ip add 192.168.2.2 24
[AR1-GigabitEthernet0/0/2]quit //退出当前模式
3)配置路由器AR2默认名称及接口IP
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR2
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]i add 192.168.12.2 24
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip add 192.168.3.2 24
[AR2-GigabitEthernet0/0/1]quit
步骤二、配置静态路由,使各网段之间通过该链路实现互访
1)配置路由器AR1静态路由
[AR1]ip route-static 192.168.3.0 24 192.168.12.2 // 目的地址是192.168.3.0/24的数据包,转发给192.168.12.2
2)配置路由器AR2静态路由
[AR2]ip route-static 192.168.1.0 24 192.168.12.1
[AR2]ip route-static 192.168.2.0 24 192.168.12.1
步骤三、配置另一条链路的静态路由,并设置优先级,查看优先级变化
1)配置新增链路接口IP
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]ip add 192.168.22.1 24
[AR2]int g0/0/2
[AR2-GigabitEthernet0/0/2]ip add 192.168.22.2 24
2)查看第一条链路的优先级
3)配置路由器AR1静态路由
[AR1]ip route-static 192.168.3.0 24 192.168.22.2 preference 10 // 目的地址是192.168.3.0/24的数据包,转发给192.168.12.2 ,优先级是10(越小越优先)
注:优先级值越小越优先,所以查看路由表时会显示优先级更高的路由
4)配置路由器AR2静态路由
[AR2]ip route-static 192.168.1.0 24 192.168.22.1 preference 10
[AR2]ip route-static 192.168.2.0 24 192.168.22.1 preference 100
5.配置验证:
1. [AR1]dis ip routing-table //查看AR1路由表
查看路由表,发现相同路由前缀时,只显示优先级更高的那一条,如上图中的优先级为10和优先级为60 路由
2.假设两个路由器之间g/0/0口链路故障,那么192.168.2.0网段会启用备链路,优先级改变为100
1)先断开g/0/0接口,如下:
2)查看路由表,发现优先级已改变,如下
发现优先级已改变
至此,浮动静态路由实验完成,主备线路实现了正常切换
总结: 1.浮动静态路由用于在一条链路故障后,可自动切换为备份路由链路
2.配置时直接在静态路由后加上优先级即可,优先级值越小越优先,路由器会以优先级高的链路为主路由线路
⑵ 静态路由配置命令
配置静态路由有两种方式:带有下一跳路由器的静态路由和带有送出接口的静态路由。
这些命令如下所示:
1.以下一跳路由器为例
A(config)# IP route 192 . 168 . 3 . 0 255 . 255 . 255 . 0 f 0/1(目标网段的IP地址,目的子网掩码送出接口(路由器A))。
2、带发送接口
a(config)# ip route 192 . 168 . 3 . 0 255 . 255 . 0 192 . 168 . 2 . 2(目标子网掩码下的下一个路由器接口的目标网段IP地址)。
扩展信息:
静态路由命令的优势:
使用静态路由的优点是网络的高安全性和保密性。对路由表的分析可以揭示网络拓扑和网络地址。因此,出于安全考虑,网络也可以采用静态路由。不占用网络带宽,因为静态路由不会产生更新流量。
静态路由命令的缺点:
大型复杂的网络环境通常不适合静态路由。一方面,网络管理员很难完全了解整个网络的拓扑结构。另一方面,当网络的拓扑结构和链路状态发生变化时,路由器中的静态路由信息需要进行大范围的调整,这是非常困难和复杂的。
来源:网络:静态路由
密切注意
在路由器的全局配置模式下进入F0/0接口配置模式:Router(config)#int f0/0
在接口模式下配置该接口的IP地址(该接口的IP地址为192.168.1.1/24):路由器(config-if)# IP add 192 . 168 . 1 . 1 255 . 255 . 0
在路由器全局配置模式下配置静态路由(配置非直接网段192.168.10.0/24,下一跳IP为192.168.1.2):路由器(config)# IP route 192 . 168 . 10 . 0 255 . 255 . 255 . 0 192.0。
扩展信息:
Ip-address和mask是目标Ip地址和掩码,采用点分十进制格式。由于掩码的32位中的“1”必须是连续的,所以点分十进制格式掩码可以由掩码长度mask-length代替,mask-length是掩码中连续“1”位的数量。
Interface-name指定该路由的发送接口名称,gateway-address是该路由的下一跳IP地址(点分十进制格式)。Preference-value是该路由的优先级,范围从0到255。拒绝表示为不可到达的路由。黑洞表示黑洞路线。
默认情况下,系统可以获得连接到路由器的子网的子网路由。如果在配置静态路由时没有指定优先级,默认值为60。如果未指明拒绝或黑洞,则默认为可达路由。
配置静态路由的注意事项:
当目的IP地址和掩码都为0.0.0.0时,配置默认路由,即路由表查找失败时,按照默认路由转发数据包。
对于优先级的不同配置,可以灵活应用路由管理策略,比如配置多条路由到同一个目的地,如果指定相同的优先级,可以实现负载分担;如果指定不同的优先级,可以实现路由备份。
配置静态路由时,您可以指定发送接口或下一跳地址。具体采用哪种方式要看实际情况:对于支持网络地址到链路层地址解析的接口或者点对点接口,只需指定发送接口即可;对于NBMA接口,如封装X.25或帧中继的接口、拨号端口等。支持点对多点。此时,除了配置ip路由外,还需要在链路层建立一条二级路由,即ip地址到链路层地址的映射(如拨号器映射ip、x.25映射IP或帧中继映射IP等。).什么情况?静态路由配置无法指定发送接口,但应配置下一跳IP地址。
https://iknow-pic . cdn . BCE Bos . com/78310 a 55 b 319 ebc 418 be 03d 78 f 26 cffc 1 f 1716 BD?x-BCE-process = image % 2f resize % 2Cm _ lfit % 2Cw _ 600% 2Ch _ 800% 2c limit _ 1% 2f quality % 2Cq _ 85% 2f format % 2Cf _ auto
⑶ 路由备份是什么意思
路由器是作为局域网的网关来使用的。一旦路由器故障,内部局域网就无法和其他网络通信了。为了提高网络的可靠性,需要提高网关的可靠性,只使用一台路由器显然是不行的。
具体的思路是:建立一个路由器组,作为网络中的虚拟网关,给这个虚拟的网关设置一个IP地址作为内部局域网中计算机的网关。在路由器组中可以有几台路由器存在,但只有一台路由器工作,其他的路由器在监控着工作的路由器,一旦工作的路由器故障,其他路由器会在选举出一台新的路由器来接替他的工作。
具体可参考思科的HSRP和H3C的VRRP
锐捷的设备配置命令和思科的好像一样。你网络一下HSRP吧。如果不行就给我留言。
⑷ 如何备份CISCO路由器的IOS
备份cisco路由器配置文件的方法:
1、
running-config
startup-config
这个命令是将存储在ram的正确配置拷贝到路由器的nvram中。这样,在下一次启动时,路由器就会使用这个正确的配置。
2、
running-config
tftp
这个命令是将ram中正确的配置文件拷贝到tftp服务器上,我们强烈推荐网络管理员这样做,因为如果路由器不能从nvram中正常装载配置文件,我们可以通过从tftp中拷贝正确的配置文件。
it168#
running-config
tftp
address
or
name
of
remote
host
[]?129.0.0.3
destination
file
name
[it168-confg]?
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
624
bytes
copied
in
7.05
secs
it168#
当网络管理员输入命令并键入回车后,路由器会要求输入tftp服务器的ip地址,在正确的键入服务器ip地址后,路由器还要求网络管理员提供需要备份的配置文件名。一般我们建议使用管理员容易记忆的文件名。这时路由器会提示管理员按yes确认操作。
3、
tftp
running-config
如果路由器的配置文件出现问题,这时我们就可以通过从tftp服务器中拷贝备份的配置文件。具体配置如下:
it168#
tftp
running-config
address
or
name
of
remote
host[]?
129.0.0.3
source
filename
[]?it168-confg
destination
file
name
[running-config]?
accessing
tftp://129.0.0.3/it168-confg
loading
it168-confg
from
129.0.0.3
(via
fastethernet
0/0):
!!!!!!!!!!!!!!!!!!!!!!!
[ok-624
bytes]
624
bytes
copied
in
9.45
secs
⑸ 怎样备份和恢复思科路由器的配置文件
思科路由器的配置文件应该怎么
迪巴格公司认为网管在配置思科路由器后都想将配置文件保存起来,以防止以后路由器出现问题需要重新配置时太过麻烦,只要将保存的配置文件重新恢复到路由器就可以了,相当方便,本篇以思科路由器为大家如何保存路由器的配置。
一、思科路由器
把它的系统软件存放在fiash
memory里,每次打开路由器时,从flash
memory里调出系统并执行它。打开机器后进入初始化配置或用configer和setup做配置后,所做的配置要保存起来以便下一次启到直接打开运行,这就是配置文件。
二、配置文件存在于非常易丢失的nvram
中,一旦丢失则会使整个网络出现故障。因此我们需要做好配置文件的备份工作,以便丢失时能够在第一时间内快速恢复。
三、把系统文件的配置文件保存在网中的服务器上是一个非常好的做法,帮助在系统或配置文件丢失时,以最快速度恢复系统工作。
1、复制系统映像到网络服务器,首先显示ios文件的文件名,命令为show
flash;
2、复制系统文件到tftp
server,命令为
flash
tftp;
3、复制配置文件到网络服务器,把配置文件保存在tftp
server中。
四、升级系统映像和配置文件
1、当系统出现故障、系统升级和配置文件拷贝时,我们需把服务器里软件复制到路由器里。把系统映像从网络服务器复制到flash
memory,网络上要一台计算机做tftp
server,用tftp把系统文件复制到路由器的flash
memory中,建议大家在做系统升级时,为防止错误的操作等引起的升级失败,请先把路由器原有的系统留一备份下来,包括flash中ios和nvram中的配置文件。
2、升级过程还需要注意到以下几点:
(1)配置路由器的计算机最好使用串口接到路由器的console口上,tftp服务器软件安装在此计算机上,以利于ios文件可靠地传送。
(2)tftp服务器的ip地址要和路由器的以太网口在一个网段上。
(3)在升级ios时要注意,升级新版本ios文件如果大于flash内存容量时,应增加flash容量。
(4)千万要记住升级时要谨慎,以防丢失操作系统文件,不能启动系统。
看完上面的介绍,相信你应该知道如何进行路由器的配置备份了吧,只要有了备份,即使路由器的配置丢失,我们也只需几分钟就能够轻松的恢复,相当方便。
如果你还有什么问题可以点击迪巴格官网在线咨询。
⑹ 静态路由的负载分担和备份的区别
两条相同优先级的不同路由实现双线接入的负载分担。
两条不同优先级的不同路由实现双线接入的路由备份。
⑺ 路由器备份用什么查看
工具:
RouterPassView
方法:
1、下载RouterPassView,并打开主程序。
注意:
部分路由器备份的文件,无法使用此方法查看。
⑻ 如何备份CISCO路由器的配置
下面我们就为大家介绍如何使用COPY命令备份配置文件,以及如何从TFTP服务器拷贝备份配置文件。 1、 running-config startup-config 这个命令是将存储在RAM的正确配置拷贝到路由器的NVRAM中。这样,在下一次启动时,路由器就会使用这个正确的配置。 2、 running-config tftp 这个命令是将RAM中正确的配置文件拷贝到TFTP服务器上,我们强烈推荐网络管理员这样做,因为如果路由器不能从NVRAM中正常装载配置文件,我们可以通过从TFTP中拷贝正确的配置文件。 it168# running-config tftp
address or name of remote host
[]?129.0.0.3
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
624 bytes copied in 7.05 secs
it168# 当网络管理员输入命令并键入回车后,路由器会要求输入TFTP服务器的IP地址,在正确的键入服务器IP地址后,路由器还要求网络管理员提供需要备份的配置文件名。一般我们建议使用管理员容易记忆的文件名。这时路由器会提示管理员按YES确认操作。 3、 tftp running-config 如果路由器的配置文件出现问题,这时我们就可以通过从TFTP服务器中拷贝备份的配置文件。具体配置如下: it168# tftp running-config
address or name of remote host[]?129.0.0.3
source filename []?it168-confg
accessing tftp://129.0.0.3/it168-confg
loading it168-confg from 129.0.0.3
(via fastethernet 0/0):
!!!!!!!!!!!!!!!!!!!!!!!
⑼ 怎么通过配置静态浮动路由来实现路由备份
如果是思科路由器,配置两条目标网段相同的静态路由,设置其中一条路由的优先级(管理距离)数值低一些,如1;另一条路由的优先级数值高一些,如10。就可以了
ip route 100.1.2.0 255.255.255.0 192.168.1.1 1
ip route 100.1.2.0 255.255.255.0 192.168.2.1 10
那么数据包就会首选优先级为1的路由,当192.168.1.1所在接口down掉之后,数据包会走优先级为10 的路由
如果去往这两条路由的下一跳从同一个出接口出去,那么需要使用track了,配置探测来追踪去往这两个下一跳的可达性。
⑽ 华为静态路由配置
全局模式下静态路由配置如下:ip route-static 0.0.0.0 0.0.0.0 192.168.112.1。
建立一个新的valn 把端口0/0/10加入到该VLAN然后设置网关 下面以S5700为例:
sys。
vlan 10。
interface vlanif 10。
ip add 10.10.10.x 255.255.255.0。
quit。
ip route-static 0.0.0.0 0.0.0.0 192.168.112.1。
(10)网络静态路由器备份扩展阅读:
此时就需要管理员在R1和R2上分别配置静态路由来使计算机A、B成功通信。
在R1上执行添加静态路由的命令ip route 192.168.2.0 255.255.255.0 192.168.1.1。它的意思是告诉R1,如果有IP包想达到网段192.168.2.0/24,那么请将此IP包发给192.168.1.1(即和R1的2号端口相连的对端)。
同时也要在R2上执行添加静态路由的命令ip route 192.168.0.0 255.255.255.0 192.168.1.2。它的意思是告诉R2,如果有IP包想达到网段192.168.0.0/24,那么请将此IP包发给192.168.1.2(即和R2的3号端口相连的对端)