网络工程师浮动静态路由器

① 什么是网络工程师

网络工程师是通过学习和训练，掌握网络技术的理论知识和操作技能的网络技术人员。网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。网络工程师是指基于硬、软件两方面的工程师，根据硬件和软件的不同、认证的不同，将网络工程师划分成很多种类。

网婡络垍头条工程师分硬件网络工程师和软件网络工程师两大类，硬件网络工程师以负责网络硬件等物理设备的维护和通信；软件网络工程师负责系统软件，应用软件等的维护和应用。

目录

1工作内容2需知概念主机方面数据库3应用4技能

5考试说明考试目标考试要求考试科目6习题英语

通信基础7备考技巧图书信息一图书信息二8职业定位9未来发展

10考试级别11考试等级12答疑解惑

工作内容

编辑

1、负责机房内的网络联接及网络间的系统配置。

2、负责系统网络的拓扑图的建立和完善，并做好系统路由的解析和资料的整理。

3、负责机房线路的布置和协议的规范工作。

4、负责计算机间的网络联接及网络共享，并负责网络间安全性的设置。

网络工程师培训

通过等级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络 系统的运行、维护 和管理，能高效、可靠、安全地管理网络资源，作为网 络专业人员对系 统开发进行技术支持和指导，具有工程师的实际工作能 力和业务水平，能指导助理工程师从事网络系统 的构建和管理工作。

国家人事部每年组织两次考试，时间分别是5月和11月的第2个星期六。考试地点：各省人社厅网站

华为HCIE认证是深圳华为技术有限公司（简称“华为”）凭借多年信息通信技术人才培养经验及对行业发展的理解，基于ICT产业链人才个人职业发展生命周期，以层次化的职业技术认证为指引，搭载华为“云－管－端”融合技术，推出的覆盖IP、IT、CT以及ICT融合技术领域的认证体系；是唯一的ICT全技术领域认证体系。

华为认证覆盖路由交换、无线局域网、无线、传送网、安全、统一通信、视讯考试流程、云计算、服务器、存储以及ICT融合设计等11个技术领域。

架构介绍

提供了工程师级别、资深工程师级别和专家级别三类技术认证等级，为ICT从业人员提供层次化的培训认证，同时依托华为对行业的深刻理解推出针对运营商、电力、政府及公共事业、金融、能源、交通、企业等体现行业特点的能力提升解决方案。

针对华为渠道合作伙伴，以职业认证为基础，以专业认证为牵引，提供销售专家、解决方案专家、售后专家三类岗位认证，为华为渠道合作伙伴提供完整的能力提升解决方案。华为公司网络产品认证培训体系共分为三级，华为认证网络工程师（HCNE）、华为认证高级网络工程师（HCSE）、华为认证网络专家（HCIE）。

目前国内90%的企业网络工程师不具备系统的专业技能，存在信息安全隐患，传统网络管理员、网络工程师由于技能单一、更新速度滞后，已经面临被淘汰的危险。巨大的人才缺口，导致企业不惜以重金挖取网络人才。

② 如何静态路由配置

一、路由

路由：路由器作用就是路由！

路由：路由器对数据包选择最佳路径得过程！

路由器工作在网络层（3层）

交换机工作在数据链路层（2层）

再回顾一下帧结构：路由器接收到一个IP数据包，会根据包中得目标IP地址，来进行选择路径并转发。

二、路由原理

2.1 路由原理

1）路由器是依据路由表来转发数据得！

2）如果成功匹配路由表，则根据表的方向来转发数据！

3）如果没有匹配路由表，则丢弃数据！4）匹配路由表时，优先匹配直连，然后是S，最后是S*

2.2 路由表

如果把路由器当作十字路口，路由表相当于路标！

2.3 路由表形成

1）直连路由条目：当把接口得IP配置完毕，并开启，会自动形成直连路由条目

2）非直连条目：需要工程师手工静态或动态为路由器进行配置！

2.4 路由条目的类型

1）直连条目：C

2）静态配置条目：S

3）默认路由条目：S*

以上3中类型的优先级：C>S>S*

三、路由命令

3.1 静态路由命令

conf t

ip route 目标网段 子网掩码 下一跳IP地址

3.2 默认路由命令

conf t

ip route 0.0.0.0 0.0.0.0 下一跳IP地址

注释：0.0.0.0 0.0.0.0代表所有网段

3.3 查看路由表命令

show ip route

3.4 查看接口基本信息

show ip int brief

注释：做实验排除时，要善用show命令！

四、路由环路

两个直连路由器，不要互指默认路由，否则会发生路由环路 。

③ 【网络工程师路由篇】——华为静态路由基础

一、浮动静态路由功能介绍：

      当网络中存在多条相同路由前缀时，会优先选取AD值（路由可信度，值越小，路由越优先）小的路由为主用路由，AD值大的路由为备份路由。当主用路由的下一跳不可达时，主用路由消失，备用路由生效切换为主用。当网络中有多条路径到达目的网络时，可以通过配置多条静态路由，修改静态路由的AD值，来实现主备链路的备份，该功能即为浮动静态路由。

二、浮动静态路由应用场景：

1.当网络中有多条路径到达目的网络时，可以通过配置静态浮动路由，来实现主备链路的备份。

 

2.浮动静态路由主要应用在设备与设备之间有多条物理链路互联时，比如常见的两条，客户希望一条作为主链路承载一些关键业务，另外一条作为备份链路（平时不用），当主链路故障不通的时候（比如接口down掉），数据流能够切换到备份链路而不中断，此时就可以考虑采用浮动静态路由；在金融行业中常见的网点与支行，或者是支行与总行的出口网络中，通常会租用运营商的多条链路，比如电信的10M，联通的2M这样两种链路，客户希望正常的时候生产、办公的流量能够走电信的10M，当故障的时候切换到联通的2M，同时视频监控流量能够主走联通的2M，当该链路故障的时候，能够切换到电信的10M，实现数据业务的分流，同时故障的时候其他链路还可以作为备份链路，避免单点故障，这样的场景也可以考虑采用浮动静态路由（当然静态路由通常需要与BFD功能联动，以便检查到中间运营商设备或者链路存在故障，而交换机上面端口没有down无法感知到静态路由失效，结果路由无法切换的故障）；另外一些网吧，或者高校环境，采用电信，联通，教育网等多家运行商出口链路的时候，针对教育网或者联通的资源采用地址库的方式（也就是静态路由的方式）进行精确匹配，让数据流访问联通的优先走联通出口，故障的时候切换到教育网做备份，访问教育网的资源优先走教育出口，故障的时候切换到联通做备份，而其他的走电信，并且电信的链路同时作为两者的再备份，以实现数据分流与冗余备份，此时也可以考虑采用浮动静态路由实现。

三、浮动静态路由实验配置：

这里在静态路由拓扑图两个路由器之间上增加一条链路即可

  1.拓扑图

  2.实验目的：

     1、路由器有两条路径可以到达目的网络

     2、当主线路（示例主用线路为F0/0）失效时（接口down或线路断开），备用线路切换为主用

  3.配置思路：

     1）搭建好拓扑图环境，标出规划好的IP地址

     2）修改网络设备默认名称、配置好IP地址

     3）配置静态路由，使各网段之间实现互访

4.配置过程： 若用前面的静态路由基础配置的拓扑图，可直接从步骤三开始

步骤一：修改网络设备默认名称、配置好IP地址

  1）配置各PC信息 （略）

      2）配置路由器AR1默认名称及接口IP

<Huawei>sys     //进入系统视图模式

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname AR1    //给设备修改名称

[AR1]int g0/0/0      //进入接口模式

[AR1-GigabitEthernet0/0/0]ip add 192.168.12.1 24    //为接口配置IP，即网关IP

[AR1-GigabitEthernet0/0/0]int g0/0/1

[AR1-GigabitEthernet0/0/1]ip add 192.168.1.2 24

[AR1-GigabitEthernet0/0/1]int g0/0/2

[AR1-GigabitEthernet0/0/2]ip add 192.168.2.2 24

[AR1-GigabitEthernet0/0/2]quit     //退出当前模式

3）配置路由器AR2默认名称及接口IP

        <Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname AR2

[AR2]int g0/0/0

[AR2-GigabitEthernet0/0/0]i add 192.168.12.2 24

[AR2-GigabitEthernet0/0/0]int g0/0/1

[AR2-GigabitEthernet0/0/1]ip add 192.168.3.2 24

[AR2-GigabitEthernet0/0/1]quit

    步骤二、配置静态路由，使各网段之间通过该链路实现互访

        1）配置路由器AR1静态路由

          [AR1]ip route-static 192.168.3.0 24 192.168.12.2    // 目的地址是192.168.3.0/24的数据包，转发给192.168.12.2

2）配置路由器AR2静态路由

          [AR2]ip route-static 192.168.1.0 24 192.168.12.1

[AR2]ip route-static 192.168.2.0 24 192.168.12.1

    步骤三、配置另一条链路的静态路由，并设置优先级，查看优先级变化 

        1）配置新增链路接口IP

           [AR1]int g4/0/0

[AR1-GigabitEthernet4/0/0]ip add 192.168.22.1 24

           [AR2]int g0/0/2

[AR2-GigabitEthernet0/0/2]ip add 192.168.22.2 24

        2）查看第一条链路的优先级

3）配置路由器AR1静态路由

          [AR1]ip route-static 192.168.3.0 24 192.168.22.2 preference 10  // 目的地址是192.168.3.0/24的数据包，转发给192.168.12.2 ，优先级是10（越小越优先）

           注：优先级值越小越优先，所以查看路由表时会显示优先级更高的路由

4）配置路由器AR2静态路由

          [AR2]ip route-static 192.168.1.0 24 192.168.22.1 preference 10

[AR2]ip route-static 192.168.2.0 24 192.168.22.1 preference 100

  5.配置验证：

     1. [AR1]dis ip routing-table   //查看AR1路由表

查看路由表，发现相同路由前缀时，只显示优先级更高的那一条，如上图中的优先级为10和优先级为60 路由

2.假设两个路由器之间g/0/0口链路故障，那么192.168.2.0网段会启用备链路，优先级改变为100

   1）先断开g/0/0接口，如下：

2）查看路由表，发现优先级已改变，如下

发现优先级已改变

至此，浮动静态路由实验完成，主备线路实现了正常切换

总结： 1.浮动静态路由用于在一条链路故障后，可自动切换为备份路由链路

      2.配置时直接在静态路由后加上优先级即可，优先级值越小越优先，路由器会以优先级高的链路为主路由线路

④ 【网络工程师配置篇】华为RIP路由基础配置续篇——重分发

  搭或察 企业的网络里面启用了多种的路由协议，为了实现整个网络可以互相通信，共享资料，那么需要把其它知茄路由协议的路由引入到RIP协议里面

  1.拓扑图

  2.实验目的：

     全网除了运行rip协议外，还有其他路由协议（如静态路由），需要把其它路由协议学习的路由，重分发进rip。

  3.配置思路：

        1）搭建好拓扑图环境，标出规划好的IP地址

        2）修改网络设备默认名称、配置好IP地址

        3）配置RIP路由重分发，使各网段之间实现互访

  4.配置过程：

    步骤一：修改网络设备默认名称、配置好IP地址

1）配置各PC信息

2）配置路由器R1默认名称及接口IP

Router>en       //进入特权模式

Router#conf t    /团首/进入全局配置模式

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname R1     //给设备改名称

R1(config)#int fa0/1      //进入接口配置模式

R1(config-if)#ip address 192.168.1.2 255.255.255.0    //配置接口的ip地址、子网掩码

R1(config-if)#no shut    //激活接口，拓扑图上接口由红变绿

 R1(config-if)#

%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

R1(config-if)#int fa0/0

R1(config-if)#ip address 172.16.0.1 255.255.0.0

R1(config-if)#no shut

R1(config-if)#

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

3）配置路由器R2默认名称及接口IP

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname R2

R2(config)#int fa0/0

R2(config-if)#ip add 172.16.0.2 255.255.0.0

R2(config-if)#no shut

R2(config-if)#

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

R2(config-if)#int fa0/1

R2(config-if)#ip add 172.17.0.1 255.255.0.0

R2(config-if)#no shut

4）配置路由器R3默认名称及接口IP

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname R3

R3(config)#int fa0/1

R3(config-if)#ip add 172.17.0.2 255.255.0.0

R3(config-if)#no shut

R3(config-if)#

%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

R3(config-if)#int fa0/0

R3(config-if)#ip add 192.168.2.2 255.255.0.0

R3(config-if)#no shut

步骤二：配置RIP路由重分发，使各网段之间实现互访

1）配置RIP路由部分：

R1(config)#router rip

R1(config-router)#version 2

R1(config-router)#no auto-summary

R1(config-router)#network 192.168.1.0

R1(config-router)#network 172.16.0.0

2) 配置引入静态路由部分：

R2(config)#router rip

R2(config-router)#version 2

R2(config-router)#no auto-summary

R2(config-router)#network 172.16.0.0

R2(config-router)#exit

R2(config)#ip route 192.168.2.0 255.255.255.0 172.17.0.2

R2(config)#router rip

R2(config-router)#redistribute static metric 3

3）配置静态路由：

R3(config)#ip route 0.0.0.0 0.0.0.0 172.17.0.1      //因为R3为边界路由器，所以可以直接配一条缺省路由，

 1）查看各路由器路由表，命令为show ip route

注意：1、在查看路由表的时候，需要在特权模式下进行，也即在“R1#”这样的提示信息后输入查看路由表的命令

           2、在路由表信息中，C：代表是直连的

                         R：代表是RIP路由信息

                         S：代表是静态路由信息

                         S*：代表是缺省路由信息

2）查看两台主机通过RIP重分发后的通信情况：

3）通过将思科模拟器实时模式切换为模拟模式，可以查看到如下信息：

通过上述路径，最终实现了PC0和PC1的通信

     4）在特权模式下，输入“write”可以保存配置

至此，RIP路由引入静态路由实验完成，后面会更新rip引入OSPF以及rip+OSPF+静态路由的综合实验