如果你正在學(xué)網(wǎng)絡(luò)基礎(chǔ)或者剛開始接觸路由器配置靜態(tài)路由和動態(tài)路由這兩個標(biāo)題大概率已經(jīng)在你實驗指導(dǎo)書里出現(xiàn)過。我做路由實驗的時間不算短從第一次對著命令行不知所措到現(xiàn)在能閉著眼睛把OSPF鄰居關(guān)系捋清楚中間踩過的坑基本都在路由這條線上。這次實驗的內(nèi)容就是把靜態(tài)路由和動態(tài)路由放在同一個拓?fù)淅飳φ罩鱿仁止ぐ崖窂街赋鰜碓倏绰酚蓞f(xié)議自己交換信息、自己計算路徑。兩種方式最終都能讓兩臺PC互通但背后的原理、配置方法和故障表現(xiàn)完全不一樣。如果你正在準(zhǔn)備考試、做課程實驗或者手頭有一臺閑置路由器想練手這篇文章會把實驗從拓?fù)湓O(shè)計、地址規(guī)劃、具體命令到驗證和排錯完整過一遍再分享一些我在現(xiàn)場差點翻車的細(xì)節(jié)。1. 實驗思路與拓?fù)湟?guī)劃1.1 為什么把靜態(tài)路由和動態(tài)路由放在同一個實驗里網(wǎng)絡(luò)里只要有兩臺設(shè)備以上需要通信就離不開路由。所謂“路由”本質(zhì)上是路由器內(nèi)部那張路由表里的一條條條目在指導(dǎo)數(shù)據(jù)包的轉(zhuǎn)發(fā)方向。靜態(tài)路由由管理員手工指定動態(tài)路由則由路由器之間自動交換信息后計算出來。這兩種方案放在同一個實驗里做對照效果非常明顯。我的理解是靜態(tài)路由練的是“你是否清楚數(shù)據(jù)的去程與回程路徑”動態(tài)路由練的是“你是否明白協(xié)議如何發(fā)現(xiàn)和傳播路由”。只做靜態(tài)不做動態(tài)你會對網(wǎng)絡(luò)的自動化缺少概念只做動態(tài)不做靜態(tài)你可能會忽略協(xié)議在故障時的很多判斷細(xì)節(jié)。兩者結(jié)合起來才能真正理解路由表里那些條目是怎么來的。實驗上我用了一個簡單但完整的串行拓?fù)鋬膳_終端PC分別掛在兩臺路由器后面中間再串聯(lián)一臺路由器形成兩跳鏈路。這個拓?fù)浼炔粡?fù)雜又剛好能體現(xiàn)中間轉(zhuǎn)發(fā)和多網(wǎng)段互聯(lián)足夠把靜態(tài)和動態(tài)路由的要點都覆蓋到。1.2 實驗拓?fù)渑c地址規(guī)劃動手之前先把拓?fù)浜虸P規(guī)劃好這一步真的不能省。很多同學(xué)拿到實驗就直接敲命令結(jié)果后面排查時才發(fā)現(xiàn)地址規(guī)劃不合理或者掩碼寫錯改起來特別麻煩。我建議按下面的規(guī)劃來做PC1的終端IP為192.168.1.10/24網(wǎng)關(guān)指向192.168.1.254這個網(wǎng)關(guān)地址配置在R1上。PC2的終端IP為192.168.2.10/24網(wǎng)關(guān)指向192.168.2.254這個網(wǎng)關(guān)地址配置在R3上。R1和R2之間的互連網(wǎng)段使用10.0.12.0/30R1側(cè)接口為10.0.12.1R2側(cè)接口為10.0.12.2。R2和R3之間的互連網(wǎng)段使用10.0.23.0/30R2側(cè)接口為10.0.23.2R3側(cè)接口為10.0.23.1。具體地址分配可以參考這個表格設(shè)備接口IP地址/掩碼用途R1G0/0192.168.1.254/24PC1網(wǎng)關(guān)R1G0/110.0.12.1/30連接R2R2G0/010.0.12.2/30連接R1R2G0/110.0.23.2/30連接R3R3G0/010.0.23.1/30連接R2R3G0/1192.168.2.254/24PC2網(wǎng)關(guān)這里為什么用/30掩碼因為點對點鏈路只需要兩個可用地址/30正好提供兩個可用IP不會浪費地址空間。為什么不把PC網(wǎng)段和互連網(wǎng)段放在同一個網(wǎng)段里因為這樣會讓路由匹配變得混亂路由表里全是直連路由你根本分不清哪些是真正需要靜態(tài)或動態(tài)路由的遠(yuǎn)端網(wǎng)段。把PC網(wǎng)段用192.168.x.x來規(guī)劃互連網(wǎng)段用10.0.x.x來規(guī)劃一眼就能從網(wǎng)段劃分上看出用途排查問題也方便。提醒如果你用真實設(shè)備而不是模擬器還要提前規(guī)劃好線纜連接。多數(shù)情況下用RJ45網(wǎng)線連接路由器以太口即可注意接口編號要和規(guī)劃表對應(yīng)。2. 靜態(tài)路由配置與驗證實操2.1 接口基礎(chǔ)配置先讓直連鏈路能打通路由器的接口如果不配IP路由表里就不會有直連路由后續(xù)靜態(tài)路由配置得再對也沒有下一跳基礎(chǔ)。所以第一步是把每臺路由器上的相關(guān)接口都配置好IP并保持啟用狀態(tài)。以R1為例下面是我用的命令行風(fēng)格主流網(wǎng)絡(luò)設(shè)備的CLI大體都是這個思路具體廠商的命令可能略有差異system-view interface GigabitEthernet 0/0 ip address 192.168.1.254 255.255.255.0 undo shutdown interface GigabitEthernet 0/1 ip address 10.0.12.1 255.255.255.252 undo shutdown quit這里要注意幾個細(xì)節(jié)。ip address后面跟的是“接口地址 子網(wǎng)掩碼”掩碼一定不能寫錯。寫成255.255.255.0是/24寫成255.255.255.252才是/30。undo shutdown或no shutdown的作用是激活接口。很多模擬器里接口默認(rèn)關(guān)閉漏掉這一步會導(dǎo)致接口一直處于down狀態(tài)后面所有配置都會失效。配完之后我習(xí)慣先用display ip interface brief或者show ip interface brief確認(rèn)接口狀態(tài)。只有接口狀態(tài)和協(xié)議狀態(tài)都是up才開始配路由。R2和R3的接口配置同理只是IP地址不同。所有接口配置完成后在R1上執(zhí)行display ip routing-table此時路由表里應(yīng)該能看到192.168.1.0/24和10.0.12.0/30這兩條直連路由。2.2 靜態(tài)路由配置方向比命令本身更重要很多初學(xué)者第一次配靜態(tài)路由時容易有個誤區(qū)覺得只要在PC1所在的路由器上配置一條去往PC2網(wǎng)段的路由就萬事大吉了。但實際上數(shù)據(jù)包來回都是要走路由的返回方向的路徑也要有人負(fù)責(zé)。在R1上要告訴它去往192.168.2.0/24這個網(wǎng)段下一跳是10.0.12.2也就是R2面向R1的那個接口地址。命令如下system-view ip route-static 192.168.2.0 255.255.255.0 10.0.12.2再看R3。PC2給PC1回包的時候數(shù)據(jù)包會經(jīng)過R3R3必須知道192.168.1.0/24應(yīng)該往哪邊走。所以要在R3上配置一條方向相反的靜態(tài)路由system-view ip route-static 192.168.1.0 255.255.255.0 10.0.23.2那R2要不要配靜態(tài)路由在這個串行拓?fù)淅颮2的兩條互聯(lián)網(wǎng)段10.0.12.0/30和10.0.23.0/30都是直連網(wǎng)段所以它天然知道怎么去這兩個網(wǎng)段。但是R2不知道192.168.1.0/24和192.168.2.0/24的存在。如果后面想增加更多終端或者希望中間路由器也能成為完整的轉(zhuǎn)發(fā)節(jié)點可以在R2上補(bǔ)兩條ip route-static 192.168.1.0 255.255.255.0 10.0.12.1 ip route-static 192.168.2.0 255.255.255.0 10.0.23.2靜態(tài)路由的核心是“去程和回程都要有”。如果漏掉返回方向的路由最常見的現(xiàn)象就是PC1 ping PC2出現(xiàn)請求超時而PC2反過來ping PC1反而是通的。這種單向通的故障十有八九就是回程路由缺失的問題。2.3 驗證連通性從ping到路徑追蹤配置完成后建議按下面順序做連通性驗證在PC1上ping PC2確認(rèn)端到端通。在PC2上ping PC1確認(rèn)反向通。在R1上ping 10.0.23.2確認(rèn)R1能到達(dá)R2與R3之間的接口地址。使用traceroute工具觀察數(shù)據(jù)包從PC1到PC2實際經(jīng)過的路徑。以PC1為起點路徑應(yīng)該依次經(jīng)過網(wǎng)關(guān)192.168.1.254、R1與R2互聯(lián)接口10.0.12.2、R2與R3互聯(lián)接口10.0.23.1最后到達(dá)PC2網(wǎng)關(guān)192.168.2.254和PC2本身。如果ping不通按順序排查PC1的網(wǎng)關(guān)有沒有配置正確網(wǎng)關(guān)必須指向192.168.1.254。R1的接口是否處于up狀態(tài)R1上是否有去往192.168.2.0/24的靜態(tài)路由R3上是否有回程路由鏈路中是否有防火墻攔截了ICMP報文我在實際實驗里還養(yǎng)成一個習(xí)慣每配完一條靜態(tài)路由就立刻看一次路由表。這樣一旦后面出錯能很清楚地知道問題是出在哪一步。不要等全部配完再統(tǒng)一排錯那樣反而難定位。3. 動態(tài)路由配置實操以O(shè)SPF為例3.1 動態(tài)路由選型為什么實驗里選OSPF而不是RIPRIP和OSPF都是常見的動態(tài)路由協(xié)議但兩者原理差別非常大。RIP是距離矢量協(xié)議靠跳數(shù)選路配置簡單但收斂慢、容易產(chǎn)生環(huán)路只適合非常小的網(wǎng)絡(luò)。OSPF是鏈路狀態(tài)協(xié)議每臺路由器都會收集整個區(qū)域的鏈路狀態(tài)用自己的算法計算最短路徑樹收斂快支持區(qū)域分層是目前園區(qū)網(wǎng)和企業(yè)網(wǎng)內(nèi)部用得最廣泛的路由協(xié)議之一。實驗六做動態(tài)路由我推薦直接做OSPF理由有兩個。第一OSPF比RIP更有實際價值很多網(wǎng)絡(luò)崗位面試都會問到OSPF的原理和配置第二通過OSPF的鄰居建立過程你能直觀理解接口宣告、網(wǎng)絡(luò)類型、區(qū)域劃分這些概念收獲比配RIP大得多。當(dāng)然如果實驗指導(dǎo)書明確要求用RIP思路也是一樣的啟用RIP進(jìn)程、宣告參與互聯(lián)的網(wǎng)段、查看路由表學(xué)習(xí)結(jié)果。不過從長期學(xué)習(xí)角度看OSPF更值得花時間。3.2 OSPF的鄰居建立與區(qū)域概念OSPF和靜態(tài)路由最大的區(qū)別是它不需要你寫“去哪個網(wǎng)段走哪個下一跳”。你只需要把路由器上參與OSPF的接口網(wǎng)段“宣告”出來路由器之間會自動發(fā)現(xiàn)鄰居、交換鏈路狀態(tài)信息、各自計算最短路徑。OSPF的工作原理可以簡化成三步路由器通過組播發(fā)送Hello報文在直連鏈路上尋找鄰居。發(fā)現(xiàn)鄰居后鄰居之間交換鏈路狀態(tài)通告把各自的接口和網(wǎng)段信息告訴對方。每臺路由器都獲得全網(wǎng)的鏈路狀態(tài)數(shù)據(jù)庫后運行最短路徑優(yōu)先算法計算出去往每個網(wǎng)段的最優(yōu)路徑并放進(jìn)路由表。實驗里最簡單的做法是把所有路由器都放在area 0也就是OSPF骨干區(qū)域。區(qū)域是OSPF分層的核心概念多區(qū)域可以減小路由計算規(guī)模但實驗環(huán)境完全不需要。area 0里的所有路由器之間都能交換路由信息非常適合驗證基本配置。3.3 OSPF配置步驟與路由驗證在R1上配置如下system-view ospf 1 router-id 1.1.1.1 area 0 network 192.168.1.0 0.0.0.255 network 10.0.12.0 0.0.0.3 quit解釋一下這些參數(shù)。ospf 1后面的“1”是進(jìn)程號同一個路由器上可以運行多個OSPF進(jìn)程實驗里一個就夠了。進(jìn)程號只在本地有意義兩臺路由器之間進(jìn)程號不同不影響建立鄰居。router-id 1.1.1.1是路由器的唯一標(biāo)識建議手動指定否則路由器會自動選擇、不夠直觀。area 0表示進(jìn)入骨干區(qū)域配置。network 192.168.1.0 0.0.0.255宣告的其實是接口所在網(wǎng)絡(luò)不是宣告一個“目的地”。OSPF拿到這條配置后就知道路由器上有接口屬于192.168.1.0/24網(wǎng)段并把這個信息告訴鄰居。通配符掩碼0.0.0.255等價于/240.0.0.3等價于/30。R2配置system-view ospf 1 router-id 2.2.2.2 area 0 network 10.0.12.0 0.0.0.3 network 10.0.23.0 0.0.0.3 quitR3配置system-view ospf 1 router-id 3.3.3.3 area 0 network 10.0.23.0 0.0.0.3 network 192.168.2.0 0.0.0.255 quit配置完成后驗證工作分兩步。第一步看鄰居狀態(tài)。我在R1上輸入display ospf peer或show ip ospf neighbor應(yīng)該能看到R2這個鄰居狀態(tài)是Full。如果鄰居狀態(tài)一直停在Down、Init或2-Way說明沒有成功建立完整鄰接關(guān)系。第二步看路由表路由表里會多出OSPF學(xué)習(xí)到的路由比如R1上出現(xiàn)192.168.2.0/24下一跳是10.0.12.2來源標(biāo)記通常是字母O。我尤其建議做一個對比實驗在保留靜態(tài)路由的情況下先看路由表再把靜態(tài)路由刪掉觀察OSPF自動補(bǔ)位的整個過程。這個過程就是“收斂”——網(wǎng)絡(luò)狀態(tài)變化后所有路由器通過協(xié)議自動更新路由表重新達(dá)到一致。4. 靜態(tài)路由與動態(tài)路由的對照分析4.1 從路由表和優(yōu)先級看兩者差異做完兩種配置后我把路由表拉出來對比了一下差異非常直觀對比項靜態(tài)路由動態(tài)路由OSPF配置方式管理員手工逐條配置設(shè)備自動學(xué)習(xí)和更新拓?fù)渥兓兄桓兄枰斯ば薷淖詣痈兄詣又匦掠嬎氵m用規(guī)模小規(guī)模、出口、末梢網(wǎng)絡(luò)中大規(guī)模、核心網(wǎng)絡(luò)路徑優(yōu)先級通常較高優(yōu)先生效通常次之資源消耗幾乎不消耗協(xié)議開銷占用一定CPU、內(nèi)存和帶寬環(huán)路風(fēng)險配置錯誤時存在協(xié)議自帶防環(huán)機(jī)制還有一個值得注意的點靜態(tài)路由和OSPF路由都出現(xiàn)在路由表里時設(shè)備不會盲目選擇而是按優(yōu)先級或者管理距離來比較。靜態(tài)路由的本地優(yōu)先級通常高于OSPF所以路由表里會先顯示靜態(tài)路由。這也是為什么同時配置兩種路由時可能出現(xiàn)“我明明配了OSPF但路由表里還是靜態(tài)路由”的錯覺。4.2 拓?fù)渥兓瘯r的行為差異手動與自動收斂這一節(jié)一定要親手做一次實驗。我把R1和R2之間的鏈路斷開然后觀察兩臺PC之間的通信狀態(tài)。靜態(tài)路由場景下R1上依然保留著那條去往192.168.2.0/24的靜態(tài)路由但下一跳10.0.12.2已經(jīng)不可達(dá)。R1并不知道鏈路斷了因為它沒有收到任何拓?fù)渥兓ㄖC1再訪問PC2數(shù)據(jù)包發(fā)到R1后就會因為沒有可用的下一跳而被丟棄通信中斷。這時候必須手工登錄R1刪除或者修改那條失效的靜態(tài)路由。OSPF場景下R1會通過Hello報文超時感知到鄰居丟失然后把該鄰居相關(guān)的鏈路狀態(tài)信息從數(shù)據(jù)庫里刪除重新計算到192.168.2.0/24的路徑。如果實驗拓?fù)淅镏挥幸粭l路徑通信會中斷如果有備用路徑流量會自動切換。這個過程不需要管理員參與這就是“動態(tài)”的價值。我把這個實驗錄了一段日志從斷開鏈路到路由表更新OSPF的收斂時間通?？梢钥刂圃诿爰壎o態(tài)路由在管理員干預(yù)之前會一直保持錯誤條目。這對生產(chǎn)網(wǎng)絡(luò)的意義非常大。4.3 項目里的選型思路靜態(tài)、動態(tài)還是混合不少同學(xué)學(xué)完實驗后會問那我以后組網(wǎng)到底用哪種我自己的經(jīng)驗是沒有絕對的二選一要看場景。出口默認(rèn)路由、小型分支互聯(lián)、設(shè)備數(shù)量少且鏈路長期不調(diào)整的環(huán)境用靜態(tài)路由完全沒有問題簡單、可控、不易出幺蛾子。核心網(wǎng)絡(luò)、多鏈路冗余、拓?fù)浣?jīng)常調(diào)整的場景用OSPF等動態(tài)協(xié)議更合適因為它們能自動感知變化、自動分流。實際項目里最常見的是混合使用。比如企業(yè)內(nèi)網(wǎng)跑OSPF內(nèi)部設(shè)備之間動態(tài)學(xué)習(xí)路由出口到運營商線路則寫一條默認(rèn)靜態(tài)路由。這樣既利用動態(tài)協(xié)議的自動收斂能力又把可控性保留在關(guān)鍵的邊界上。做實驗時不要把自己局限在“非此即彼”的思維里。5. 常見問題與排查實錄5.1 單向通信故障回程路由缺失這是靜態(tài)路由實驗里最高頻的問題。PC1能ping通PC2但PC2 ping不通PC1或者反過來。排查思路是先從PC端用ping確認(rèn)故障方向再在故障方向路徑上逐臺查看路由表。大多數(shù)情況是某一臺路由器缺少回程路由。我試過最典型的場景R1配了靜態(tài)路由R3也配了回程路由看起來沒問題但中間還有R2。R2如果不知道PC網(wǎng)段在哪里數(shù)據(jù)包雖然能從R1走到R2卻在R2上找不到去PC1的下一跳而被丟棄。所以排查時不要只盯著首尾兩臺路由器中間節(jié)點的路由表也要看。5.2 掩碼、下一跳和接口狀態(tài)是最容易踩的坑靜態(tài)路由命令里掩碼和下一跳地址任何一個寫錯路由都不會生效。掩碼如果寫成255.255.255.0但實際網(wǎng)段是/30設(shè)備會把路由匹配到完全不同的范圍看起來路由表有條目實際轉(zhuǎn)發(fā)時根本命中不了。下一跳地址寫錯的問題更隱蔽。如果寫了一個非直連網(wǎng)段的地址作為下一跳設(shè)備通常會直接報錯因為設(shè)備要求靜態(tài)路由的下一跳必須是直連可達(dá)的地址。如果寫成了本端接口地址則路由會一直處于無效狀態(tài)。建議每配完一條就查看路由表確認(rèn)條目狀態(tài)不要攢到最后統(tǒng)一檢查。接口狀態(tài)這塊很多模擬器默認(rèn)關(guān)閉接口或者配置了地址但沒有執(zhí)行激活命令。就算路由配置完全正確接口down著就是不通。配完協(xié)議之后先看一眼接口狀態(tài)能省下大量無用的排錯時間。5.3 OSPF鄰居不建立的幾類常見原因OSPF鄰居不建立常見原因基本集中在五個方面兩端的接口網(wǎng)段不一致地址或掩碼不匹配。area編號不一致一邊配置area 0另一邊寫了area 1。Hello間隔或Dead間隔不一致。網(wǎng)絡(luò)類型不匹配比如一邊是廣播網(wǎng)絡(luò)另一邊配置成了點對點。配置了認(rèn)證但認(rèn)證方式和口令不一致。排查時我會先用display ospf interface查看接口的OSPF參數(shù)和當(dāng)前網(wǎng)絡(luò)類型再和鄰居設(shè)備對照。很多時候原因很簡單就是路由ID或者區(qū)域?qū)懘?。養(yǎng)成“先看鄰居表、再看路由表”的習(xí)慣定位會快很多。5.4 模擬環(huán)境與真實設(shè)備的注意事項我在模擬器里做實驗和環(huán)境里跑真實設(shè)備遇到的坑完全不同。模擬器最常見的問題是接口模型不匹配、虛擬網(wǎng)卡沖突、防火墻攔截ICMP這些現(xiàn)象和路由缺失非常像但排查方向完全不同。如果確認(rèn)路由表沒問題、配置也對但ping不通優(yōu)先檢查終端主機(jī)的防火墻以及模擬器里PC的網(wǎng)關(guān)設(shè)置。真實設(shè)備上還要多考慮一件事授權(quán)模式和時間。部分設(shè)備命令需要進(jìn)入特定視圖才可執(zhí)行輸入命令時報“未知命令”大多是因為模式不對。另外保存配置也很重要實驗做完不只是為了當(dāng)前通一次要把配置保存到啟動配置里否則設(shè)備重啟后所有實驗成果清零。提示刪除靜態(tài)路由的命令容易寫錯正確方式是用undo ip route-static 目標(biāo)網(wǎng)段 掩碼 下一跳參數(shù)要和配置命令完全對應(yīng)少一個參數(shù)都執(zhí)行不了。配置OSPF時如果之前有過殘留配置先清理干凈再開始不然后面排查起來很痛苦。我在實際操作中最深的體會是靜態(tài)路由和動態(tài)路由實驗真正拉開差距的不是“能不能配通”而是“能不能在配通之后把路由表讀懂、把故障現(xiàn)象解釋清楚”。做完實驗后我會把三臺路由器的路由表全部截圖留存把靜態(tài)路由和OSPF的路由來源標(biāo)記對比著看。不要只盯著ping通的那一瞬間多斷開幾條鏈路、多改幾次優(yōu)先級、多模擬幾次故障把兩套方案背后的路徑選擇邏輯徹底想明白再往上層應(yīng)用遷移就會順手很多。最后再分享一個小技巧如果實驗環(huán)境支持把同步配置關(guān)掉用最“笨”的方式逐臺路由器手敲一遍命令這個過程中你記住的命令語法、理清的轉(zhuǎn)發(fā)邏輯比任何快捷導(dǎo)入都扎實。