靜態路由跨網段訪問配置方法和命令

靜態路由跨網段訪問配置方法和命令
靜態路由是一種需要管理員手工配置的特殊路由。靜態路由比動態路由使用更少的帶寬，並且不占用CPU資源來計算和分析路由更新。但是當網絡發生故障或者拓撲發生變化後，靜態路由不會自動更新，必須手動重新配置。靜態路由有5個主要的參數：目的地址和掩碼、出接口和下一跳、優先級。
使用靜態路由的好處是配置簡單、可控性高，當網絡結構比較簡單時，隻需配置靜態路由就可以使網絡正常工作。在複雜網絡環境中，還可以通過配置靜態路由改進網絡的性能，並且可以為重要的應用保證帶寬。
配置注意事項
一般情況下兩個設備之間的通信是雙向的，因此路由也必須是雙向的，在本端配置完靜態路由以後，請不要忘記在對端設備上配置回程路由。
在企業網絡雙出口的場景中，通過配置兩條等價的靜態路由可以實現負載分擔，流量可以均衡的分配到兩條不同的鏈路上；通過配置兩條不等價的靜態路由可以實現主備份，當主用鏈路故障的時候流量切換到備用鏈路上。
本舉例適用於S係列交換機所有產品的所有版本。
組網需求
如圖9-1所示，屬於不同網段的主機通過幾台Switch相連，要求不配置動態路由協議，使不同網段的任意兩台主機之間能夠互通。
圖9-1 配置不同網段通過靜態路由實現互通組網圖

配置思路
采用如下的思路配置不同網段通過靜態路由實現互通：
創建VLAN並配置各接口所屬VLAN，配置各VLANIF接口的IP地址，實現相鄰設備網絡互通。
在各主機上配置IP缺省網關，在各台Switch上配置IPv4靜態路由或者靜態缺省路由，實現不配置動態路由協議，使不同網段的任意兩台主機之間能夠互通。
操作步驟
配置各接口所屬VLAN
# 配置SwitchA。SwitchB和SwitchC的配置與SwitchA類似。
system-view[HUAWEI] sysname SwitchA[SwitchA] vlan batch 10 30[SwitchA] interface gigabitethernet 1/0/1[SwitchA-GigabitEthernet1/0/1] port link-type trunk[SwitchA-GigabitEthernet1/0/1] port trunk allow-pass vlan 10[SwitchA-GigabitEthernet1/0/1] quit[SwitchA] interface gigabitethernet 1/0/2[SwitchA-GigabitEthernet1/0/2] port link-type access[SwitchA-GigabitEthernet1/0/2] port default vlan 30[SwitchA-GigabitEthernet1/0/2] quit
配置各VLANIF接口的IP地址
# 配置SwitchA。SwitchB和SwitchC的配置與SwitchA類似。
[SwitchA] interface vlanif 10[SwitchA-Vlanif10] ip address 10.1.4.1 30[SwitchA-Vlanif10] quit[SwitchA] interface vlanif 30[SwitchA-Vlanif30] ip address 10.1.1.1 24[SwitchA-Vlanif30] quit
配置主機
配置主機PC1的缺省網關為10.1.1.1，主機PC2的缺省網關為10.1.2.1，主機PC3的缺省網關為10.1.3.1。
配置靜態路由
# 在SwitchA配置IP缺省路由。
[SwitchA] ip route-static 0.0.0.0 0.0.0.0 10.1.4.2
# 在SwitchB配置兩條IP靜態路由。
[SwitchB] ip route-static 10.1.1.0 255.255.255.0 10.1.4.1[SwitchB] ip route-static 10.1.3.0 255.255.255.0 10.1.4.6
# 在SwitchC配置IP缺省路由。
[SwitchC] ip route-static 0.0.0.0 0.0.0.0 10.1.4.5
驗證配置結果
＃查看SwitchA的IP路由表。
[SwitchA] display ip routing-tableRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: PublicDestinations : 7 Routes : 7Destination/Mask Proto Pre Cost Flags NextHop Interface0.0.0.0/0 Static 60 0 RD 10.1.4.2 Vlanif1010.1.1.0/24 Direct 0 0 D 10.1.1.1 Vlanif3010.1.1.1/32 Direct 0 0 D 127.0.0.1 Vlanif3010.1.4.0/30 Direct 0 0 D 10.1.4.1 Vlanif1010.1.4.1/32 Direct 0 0 D 127.0.0.1 Vlanif10127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
# 使用ping命令驗證連通性。
[SwitchA] ping 10.1.3.1PING 10.1.3.1: 56 data bytes, press CTRL_C to breakReply from 10.1.3.1: bytes=56 Sequence=1 ttl=253 time=62 msReply from 10.1.3.1: bytes=56 Sequence=2 ttl=253 time=63 msReply from 10.1.3.1: bytes=56 Sequence=3 ttl=253 time=63 msReply from 10.1.3.1: bytes=56 Sequence=4 ttl=253 time=62 msReply from 10.1.3.1: bytes=56 Sequence=5 ttl=253 time=62 ms--- 10.1.3.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 62/62/63 ms
# 使用Tracert命令驗證連通性。
[SwitchA] tracert 10.1.3.1traceroute to 10.1.3.1(10.1.3.1), max hops: 30 ,packet length: 40,press CTRL_C to break1 10.1.4.2 31 ms 32 ms 31 ms2 10.1.3.1 62 ms 63 ms 62 ms
配置文件
SwitchA的配置文件
#sysname SwitchA#vlan batch 10 30#interface Vlanif10ip address 10.1.4.1 255.255.255.252#interface Vlanif30ip address 10.1.1.1 255.255.255.0#interface GigabitEthernet1/0/1port link-type trunkport trunk allow-pass vlan 10#interface GigabitEthernet1/0/2port link-type accessport default vlan 30#ip route-static 0.0.0.0 0.0.0.0 10.1.4.2#return
SwitchB的配置文件
#sysname SwitchB#vlan batch 10 20 40#interface Vlanif10ip address 10.1.4.2 255.255.255.252#interface Vlanif20ip address 10.1.4.5 255.255.255.252#interface Vlanif40ip address 10.1.2.1 255.255.255.0#interface GigabitEthernet1/0/1port link-type trunkport trunk allow-pass vlan 10#interface GigabitEthernet1/0/2port link-type trunkport trunk allow-pass vlan 20#interface GigabitEthernet1/0/3port link-type accessport default vlan 40#ip route-static 10.1.1.0 255.255.255.0 10.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.6#return
SwitchC的配置文件
#sysname SwitchC#vlan batch 20 50#interface Vlanif20ip address 10.1.4.6 255.255.255.252#interface Vlanif50ip address 10.1.3.1 255.255.255.0#interface GigabitEthernet1/0/1port link-type trunkport trunk allow-pass vlan 20#interface GigabitEthernet1/0/2port link-type accessport default vlan 50#ip route-static 0.0.0.0 0.0.0.0 10.1.4.5#return