Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Topologi rangkaian

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

tugas-tugas

  1. Mencipta Laluan Statik Asas Lalai
  2. Menggunakan laluan statik terapung
  3. Menguji beralih kepada laluan statik terapung apabila laluan utama gagal

Tinjauan

Jadi, pertama, beberapa perkataan tentang apa itu statik dan juga laluan terapung. Tidak seperti penghalaan dinamik, penghalaan statik memerlukan anda membina laluan ke rangkaian tertentu secara bebas. Laluan statik terapung berfungsi untuk menyediakan laluan sandaran ke rangkaian destinasi jika laluan utama gagal.

Menggunakan rangkaian kami sebagai contoh, "Penghala Sempadan" setakat ini hanya mempunyai laluan yang disambungkan terus ke rangkaian ISP1, ISP2, LAN_1 dan LAN_2.

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Mencipta Laluan Statik Asas Lalai

Sebelum kita bercakap tentang laluan sandaran, kita perlu membina laluan utama terlebih dahulu. Biarkan laluan utama dari penghala tepi melalui ISP1 ke Internet, dan laluan melalui ISP2 akan menjadi sandaran. Untuk melakukan ini, tetapkan laluan statik lalai pada penghala tepi dalam mod konfigurasi global:

Edge_Router>en
Edge_Router#conf t
Edge_Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0 

di mana:

  • 32 bit sifar pertama ialah alamat rangkaian destinasi;
  • 32 bit sifar kedua ialah topeng rangkaian;
  • s0/0/0 ialah antara muka output penghala tepi, yang disambungkan ke rangkaian ISP1.

Entri ini menunjukkan bahawa jika paket yang tiba di penghala tepi daripada LAN_1 atau LAN_2 mengandungi alamat rangkaian destinasi yang tiada dalam jadual penghalaan, ia akan dimajukan melalui antara muka s0/0/0.

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Mari kita semak jadual penghalaan penghala tepi dan hantar ping ke pelayan web daripada PC-A atau PC-B:

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Kami melihat bahawa entri laluan statik lalai telah ditambahkan pada jadual penghalaan (seperti yang dibuktikan oleh entri S*). Mari kita jejak laluan dari PC-A atau PC-B ke pelayan web:

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Lompatan pertama adalah dari PC-B ke alamat IP tempatan penghala tepi 192.168.11.1. Lompatan kedua adalah dari penghala tepi ke 10.10.10.1 (ISP1). Ingat, kami akan membandingkan peralihan kemudian.

Menggunakan laluan statik terapung

Jadi, laluan statik utama telah dibina. Seterusnya, kami mencipta, sebenarnya, laluan statik terapung melalui rangkaian ISP2. Proses mencipta laluan statik terapung tidak berbeza daripada laluan statik lalai biasa, kecuali laluan itu juga menetapkan jarak pentadbiran. Jarak pentadbiran merujuk kepada tahap kebolehpercayaan laluan. Hakikatnya ialah jarak pentadbiran laluan statik adalah sama dengan satu, yang bermaksud keutamaan mutlak ke atas protokol penghalaan dinamik, yang jarak pentadbirannya berkali-kali lebih besar, kecuali laluan tempatan - bagi mereka ia sama dengan sifar. Sehubungan itu, apabila mencipta laluan terapung statik, anda harus menentukan jarak pentadbiran yang lebih daripada satu, contohnya, 5. Oleh itu, laluan terapung tidak akan mempunyai keutamaan berbanding laluan statik utama, tetapi pada masa ketiadaannya, laluan lalai akan dianggap yang utama.

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Sintaks untuk menentukan laluan statik terapung adalah seperti berikut:

Edge_Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0/1 5

di mana:

  • 5 ialah nilai jarak pentadbiran;
  • s0/0/1 ialah antara muka output penghala tepi yang disambungkan ke rangkaian ISP2.

Saya ingin mengatakan dengan segera bahawa Semasa laluan utama dalam keadaan berfungsi, laluan statik terapung tidak akan dipaparkan dalam jadual penghalaan. Untuk lebih meyakinkan, mari kita paparkan kandungan jadual penghalaan pada masa laluan utama berada dalam keadaan baik:

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Anda boleh melihat bahawa jadual penghalaan masih memaparkan laluan statik utama lalai dengan antara muka keluaran Serial0/0/0 dan tiada laluan statik lain dipaparkan dalam jadual penghalaan.

Menguji beralih kepada laluan statik terapung apabila laluan utama gagal

Dan kini yang paling menarik: Mari kita simulasi kegagalan laluan utama. Ini boleh dilakukan dengan melumpuhkan antara muka pada peringkat perisian, atau hanya mengalih keluar sambungan antara penghala dan ISP1. Lumpuhkan antara muka Serial0/0/0 laluan utama:

Edge_Router>en
Edge_Router#conf t
Edge_Router(config)#int s0/0/0
Edge_Router(config-if)#shutdown

... dan segera jalankan untuk melihat jadual penghalaan:

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Dalam gambar di atas, anda dapat melihat bahawa selepas laluan statik utama gagal, antara muka output Serial0/0/0 ditukar kepada Serial0/0/1. Dalam jejak pertama yang kami jalankan sebelum ini, lompatan seterusnya dari penghala tepi adalah ke alamat IP 10.10.10.1. Mari bandingkan peralihan dengan menjejak semula menggunakan laluan sandaran:

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Sekarang peralihan dari penghala tepi ke pelayan web adalah melalui alamat IP 10.10.10.5 (ISP2).

Sudah tentu, laluan statik boleh dilihat dengan memaparkan konfigurasi penghala semasa:

Edge_Router>en
Edge_Router#show run

Pengesan paket. Makmal : Mengkonfigurasi laluan statik terapung

Sumber: www.habr.com

Tambah komen