1、目 录1 静态路由配置 1-11.1 简介 1-11.1.1 静态路由 1-11.1.2 缺省路由 1-11.1.3 静态路由应用 .1-11.2 配置静态路由 .1-21.2.1 配置准备 1-21.2.2 配置静态路由 .1-21.3 检测静态路由下一跳是否可达 1-31.3.1 配置 BFD 检测静态路由下一跳是否可达 1-31.3.2 配置静态路由与 Track 联动检测下一跳是否可达 .1-31.4 静态路由显示和维护 .1-41.5 静态路由典型配置举例 .1-51.5.1 静态路由基本功能配置举例 .1-51 静态路由配置本章所指的路由器代表了一般意义下的路由器，以及运行了路由
2、协议的三层交换机。1.1 简介1.1.1 静态路由静态路由是一种特殊的路由，由管理员手工配置；配置静态路由后，去往指定目的地的数据报文将按照管理员指定的路径进行转发。在组网结构比较简单的网络中，只需配置静态路由就可以实现网络互通。恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，此时必须由网络管理员手工修改静态路由的配置。1.1.2 缺省路由如果到达某个指定网络的数据报文在路由器的路由表里找不到对应的表项，那么该报文将被路由器丢弃。通过给当前路由器配
3、置一条缺省路由，那些在路由表里找不到匹配路由表入口项的数据报文将会转发给另外一台路由器（如果这台路由器的路由能力比较强，包括到达大部分所有网络的路由信息），由另外一台路由器进行报文的转发。缺省路由是在路由器没有找到匹配的路由表入口项时才使用的路由： 如果报文的目的地址不能与路由表的任何入口项相匹配，那么该报文将选取缺省路由； 如果没有缺省路由且报文的目的地不在路由表中，那么该报文将被丢弃，将向源端返回一个 ICMP 报文报告该目的地址或网络不可达。缺省路由有两种生成方式： 第一种是通过网络管理员在路由器上配置到网络 0.0.0.0（掩码也为 0.0.0.0）的静态路由，对于一个到来的数据报文，
4、如果在当前路由器里找不到匹配的路由表项，将会把报文发给在配置的静态路由里指定的下一跳路由器； 第二种是通过动态路由协议生成（如 OSPF、IS-IS 和 RIP），由路由能力比较强的路由器将缺省路由发布给其它路由器，其它路由器在自己的路由表里生成指向那台路由器的缺省路由。1.1.3 静态路由应用配置静态路由时，需要了解以下内容：(1) 目的地址与掩码在 ip route-static 命令中，IPv4 地址为点分十进制格式，掩码可以用点分十进制表示，也可用掩码长度（即掩码中连续1的位数）表示。(2) 出接口和下一跳地址在配置静态路由时，可指定出接口 interface-type interfa
5、ce-number。对于 NULL0和 Loopback 接口，配置了出接口就不再配置下一跳地址。实际上，所有的路由项都必须明确下一跳地址。在发送报文时，首先根据报文的目的地址寻找路由表中与之匹配的路由。只有指定了下一跳地址，链路层才能找到对应的链路层地址，并转发报文。下一跳地址不能为本地接口 IP 地址，否则路由不会生效。(3) 其它属性对于不同的静态路由，可以为它们配置不同的优先级，从而更灵活地应用路由管理策略。例如：配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担，如果指定不同优先级，则可实现路由备份。1.2 配置静态路由1.2.1 配置准备在配置静态路由之前，配置相关
6、接口的 IP 地址。1.2.2 配置静态路由表 1-1 配置静态路由操作 命令 说明进入系统视图 system-view -ip route-static dest-address mask | mask-length next-hop-address | interface-type interface-number next-hop-address | vpn-instance d-vpn-instance-name next-hop-address preference preference-value tag tag-value description description-text
7、 配置静态路由 ip route-static vpn-instance s-vpn-instance-name& dest-address mask | mask-length next-hop-address public | interface-type interface-number next-hop-address | vpn-instance d-vpn-instance-name next-hop-address preference preference-value tag tag-value description description-text 必选缺省情况下，静态路由
8、的优先级 preference 为60，静态路由 tag 值为0，未配置描述信息配置静态路由的缺省优先级ip route-static default-preference default-preference-value可选缺省情况下，静态路由的缺省优先级为 60 在配置静态路由时，如果先指定下一跳地址，然后将 该地址配置为本地接口的 IP地址，静态路由不会生效。 如果在配置静态路由时没有指定优先级，就会使用缺省优先级。重新设置缺省优先级后，新设置的缺省优先级仅对 新增的静态路由有效。 设置静态路由的 Tag 值，可以在路由策略中根据 Tag 值对 路由进行灵活的控制。 在使用 ip rou
9、te-static 配置静态路由时，如果将目的地址与掩码配置为全零（0.0.0.0 0.0.0.0），则表示配置的是缺省路由。1.3 检测静态路由下一跳是否可达当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，因此为了提升现有网络的稳定性，需要对静态路由下一跳的可达性进行快速检测，当下一跳不可达时可以快速切换到备份路由。可以通过以下两种方式检测静态路由下一跳是否可达，需要注意的是，两种方式不能同时使用，只能使用其中的一种。1.3.1 配置 BFD 检测静态路由下一跳是否可达BFD（Bidirectional Forwarding Detection，双向转发检测）提供了一个
10、通用的、标准化的、介质无关、协议无关的快速故障检测机制，可以为各上层协议如路由协议、MPLS 等统一地快速检测两台路由器间双向转发路径的故障。关于 BFD 的详细介绍，请参考“可靠性分册”中的“BFD 配置”。配置静态路由后，可以使能 BFD 功能，对静态路由下一跳的可达性进行快速检测。1. 配置准备在配置通过 BFD 检测静态路由下一跳是否可达之前，需要使能 BFD 功能，具体配置过程请参考“可靠性分册”中的“BFD 配置”。2. 配置过程表 1-2 配置 BFD 检测静态路由下一跳是否可达操作 命令 说明进入系统视图 system-view -ip route-static dest-ad
11、dress mask | mask-length interface-type interface-number next-hop-address bfd control-packet | echo-packet preference preference-value tag tag-value description description-text 配置 BFD 检测静态路由下一跳是否可达 ip route-static vpn-instance s-vpn-instance-name& dest-address mask | mask-length interface-type inte
12、rface-number next-hop-address bfd control-packet | echo-packet preference preference-value tag tag-value description description-text 必选缺省情况下，没有使用 BFD 功能检查静态路由下一跳的可达性 通过控制报文方式实现 BFD 功能时， 对端必须创建 BFD 会话，否则 BFD 功能将无法正常运行。通过 echo 报 文方式实现 BFD 功能时，对端不需要创建 BFD 会话BFD 功能也可以正常运行。关于 BFD 的详细介绍， 请参考“ 可靠性分册”中的“BF
13、D配置” 。 路由振荡时，使能 BFD 检测 功能可能会加剧振荡，需谨慎使用。1.3.2 配置静态路由与 Track 联动检测下一跳是否可达如果在配置静态路由时只指定了下一跳而没有指定出接口，可以通过配置静态路由与 Track 建立联动来检测静态路由的有效性： 当 Track 项状态为 positive 时，静态路由的下一跳可达，配置的静态路由将生效。 当 Track 项状态为 negative 时，静态路由的下一跳可不达，配置的静态路由无效。关于 Track 的详细介绍，请参考“可靠性分册”中的“Track 配置”。1. 配置准备配置静态路由与 Track 建立联动来检测静态路由下一跳是否可
14、达，需要先创建Track 项，具体配置过程请参考“可靠性分册”中的“Track 配置”。2. 配置过程表 1-3 配置静态路由与 Track 建立联动检测下一跳是否可达操作 命令 说明进入系统视图 system-view -ip route-static dest-address mask | mask-length next-hop-address | vpn-instance d-vpn-instance-name next-hop-address track track-entry-number preference preference-value tag tag-value desc
15、ription description-text 配置静态路由与Track 联动检测静态路由下一跳是否可达ip route-static vpn-instance s-vpn-instance-name& dest-address mask | mask-length next-hop-address track track-entry-number public | vpn-instance d-vpn-instance-name next-hop-address track track-entry-number preference preference-value tag tag-val
16、ue description description-text 必选缺省情况下，没有配置静态路由与Track 联动 配置静态路由支持 Track 监测功能， 该条静态路由可以是已经创建的，也可以是未创建的。对于已经创建的静态 路由，只是将静 态路由与 Track 项关联，并根据Track 项的状态来判断静态路由的有效性；对于未创建的静态路由，首先要生成该静态路由，然后将其与 Track 项关联。 如果 Track 模块通过 NQA 探测私网静态路由中下一跳的可达性，静态路由下一跳的 VPN 实例号与 NQA 测试组 配置的实例号必须相同，才能进行正常的探测。 需要注意在静态路由进行迭代时， T
17、rack 项监测的应该是静态路由真正的下一跳，而不是配置的下一跳。否则，可能 导致错误地将有效路由判断为无效路由。1.4 静态路由显示和维护在完成上述配置后，在任意视图下执行 display 命令查看静态路由配置的运行情况并检验配置结果。在系统视图下执行 delete 命令可以删除配置的所有静态路由。表 1-4 静态路由显示和维护操作 命令查看当前的配置文件信息 display current-configuration查看 IP 路由表摘要信息 display ip routing-table查看 IP 路由表详细信息 display ip routing-table verbose查看静态
18、路由表信息 display ip routing-table protocol static inactive | verbose 删除所有静态路由 delete vpn-instance vpn-instance-name static-routes all1.5 静态路由典型配置举例1.5.1 静态路由基本功能配置举例1. 组网需求路由器各接口及主机的 IP 地址和掩码如下图所示。要求采用静态路由，使图中任意两台主机之间都能互通。2. 组网图图 1-5 静态路由配置组网图V l a n - i n t 1 0 01 . 1 . 6 . 1 / 2 4H o s t B1 . 1 . 6 .
19、 2 / 2 4V l a n - i n t 5 0 01 . 1 . 4 . 2 / 3 0V l a n - i n t 6 0 01 . 1 . 5 . 5 / 3 0V l a n - i n t 5 0 01 . 1 . 4 . 1 / 3 0V l a n - i n t 6 0 01 . 1 . 5 . 6 / 3 0V l a n - i n t 9 0 01 . 1 . 3 . 1 / 2 4V l a n - i n t 3 0 01 . 1 . 2 . 3 / 2 4H o s t A1 . 1 . 2 . 2 / 2 4H o s t C1 . 1 . 3 . 2 /
20、 2 4S w i t c h BS w i t c h AS w i t c h C3. 配置步骤(1) 配置各接口的 IP 地址（略）(2) 配置静态路由# 在 Switch A 上配置缺省路由。system-viewSwitchA ip route-static 0.0.0.0 0.0.0.0 1.1.4.2# 在 Switch B 上配置两条静态路由。system-viewSwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.4.1SwitchB ip route-static 1.1.3.0 255.255.255.0 1.1.5.6#
21、在 Switch C 上配置缺省路由。system-viewSwitchC ip route-static 0.0.0.0 0.0.0.0 1.1.5.5(3) 配置主机配置 Host A 的缺省网关为 1.1.2.3，Host B 的缺省网关为 1.1.6.1，Host C 的缺省网关为 1.1.3.1，具体配置过程略。(4) 查看配置结果# 显示 Switch A 的 IP 路由表。SwitchA display ip routing-tableRouting Tables: PublicDestinations : 7 Routes : 7Destination/Mask Proto P
22、re Cost NextHop Interface0.0.0.0/0 Static 60 0 1.1.4.2 Vlan5001.1.2.0/24 Direct 0 0 1.1.2.3 Vlan3001.1.2.3/32 Direct 0 0 127.0.0.1 InLoop01.1.4.0/30 Direct 0 0 1.1.4.1 Vlan5001.1.4.1/32 Direct 0 0 127.0.0.1 InLoop0127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0# 显示
23、Switch B 的 IP 路由表。SwitchB display ip routing-tableRouting Tables: PublicDestinations : 10 Routes : 10Destination/Mask Proto Pre Cost NextHop Interface1.1.2.0/24 Static 60 0 1.1.4.1 Vlan5001.1.3.0/24 Static 60 0 1.1.5.6 Vlan6001.1.4.0/30 Direct 0 0 1.1.4.2 Vlan5001.1.4.2/32 Direct 0 0 127.0.0.1 InLoo
24、p01.1.5.4/30 Direct 0 0 1.1.5.5 Vlan6001.1.5.5/32 Direct 0 0 127.0.0.1 InLoop0127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop01.1.6.0/24 Direct 0 0 192.168.1.47 Vlan1001.1.6.1/32 Direct 0 0 127.0.0.1 InLoop0 # 在 Host B 上使用 ping 命令验证 Host A 是否可达（假定主机安装的操作系统为Windows XP
25、）。C:Documents and SettingsAdministratorping 1.1.2.2Pinging 1.1.2.2 with 32 bytes of data:Reply from 1.1.2.2: bytes=32 time=1ms TTL=255Reply from 1.1.2.2: bytes=32 time=1ms TTL=255Reply from 1.1.2.2: bytes=32 time=1ms TTL=255Reply from 1.1.2.2: bytes=32 time=1ms TTL=255Ping statistics for 1.1.2.2:Pac
26、kets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 1ms, Maximum = 1ms, Average = 1ms# 在 Host B 上使用 tracert 命令验证 Host A 是否可达。HostB tracert 1.1.2.2Tracing route to 1.1.2.2 over a maximum of 30 hops1 1 ms 1 ms 1 ms 1.1.6.12 1 ms 1 ms 1 ms 1.1.4.13 1 ms 1 ms 1 ms 1.1.2.2Trace complete.
