什么時候使用靜態(tài)路由？每個路由器都必須有一條路由才能知道將流量發(fā)送到哪里。我們將此與郵局預(yù)先確定的將您的郵件發(fā)送到目的地的方式進(jìn)行比較。當(dāng)路由器從 LAN 或 WAN 接收到數(shù)據(jù)包時，它必須知道它需要傳遞該數(shù)據(jù)包的“下一跳”。下一跳是目標(biāo)路由器的 IP 地址。路由器通過以下兩種方法之一學(xué)習(xí)數(shù)據(jù)包的下一跳：

1. 靜態(tài)路由： 使用靜態(tài)路由，作為管理員，您可以手動輸入路由并告訴路由器，對于每個 IP 網(wǎng)絡(luò)，應(yīng)該將流量傳遞到哪個下一跳。

2. 動態(tài)路由： 使用動態(tài)路由，您作為管理員可以在網(wǎng)絡(luò)接口上配置路由協(xié)議。您的路由協(xié)議會自動了解其他路由器。您的路由器和其他路由器交換路由，并且每個路由器都了解其他路由器所連接的網(wǎng)絡(luò)。當(dāng)添加或刪除新網(wǎng)絡(luò)時，路由器會相互更新。

在閱讀了靜態(tài)路由和動態(tài)路由之間的區(qū)別之后，您可能會問自己：“當(dāng)動態(tài)路由具有更多功能并且更加自動化時，我為什么要使用靜態(tài)路由？” 這是一個很好的問題。動態(tài)路由更加自動化并且具有更多功能，但是有適當(dāng)?shù)臅r間和地點(diǎn)同時使用靜態(tài) 和 動態(tài)路由。靜態(tài)路由對于網(wǎng)絡(luò)管理員來說仍然非常重要和相關(guān)。所以讓我們更多地了解它。

靜態(tài)路由配置教程

使用靜態(tài)路由，您是在告訴路由器將目標(biāo) IP 地址的流量發(fā)送到 IP 地址為 xxxx 的路由器 當(dāng)數(shù)據(jù)包進(jìn)入路由器并準(zhǔn)備好路由時，會在路由中查找目標(biāo) IP 地址桌子。假設(shè)您有一個目標(biāo) IP 地址為 1.1.1.1 的數(shù)據(jù)包。在路由表中，可能有網(wǎng)絡(luò) 1.0.0.0/8 的條目，下一跳為 2.2.2.2。由于 1.1.1.1 的目的 IP 地址是 1.0.0.0/8 網(wǎng)絡(luò)的一部分，因此數(shù)據(jù)包將被發(fā)送到 2.2.2.2 的下一跳。但是2.2.2.2在什么接口上呢？然后路由器檢查其路由表以查看 2.2.2.2 連接到哪個接口。數(shù)據(jù)包被發(fā)送到該接口。

這是一個示例路由表，可幫助您直觀地理解我的意思：

請注意以“S”開頭的兩行。這意味著這些是靜態(tài)路由，由網(wǎng)絡(luò)管理員手動輸入。請注意，每個都包含“[1/0]”。“1”是這些路由的管理距離。管理距離告訴路由器這種路由的可信度。由于網(wǎng)絡(luò)管理員必須輸入這些靜態(tài)路由，因此該路由必須非常可信。所有靜態(tài)路由的管理距離 (AD) 為 1，并且是路由器上最值得信賴的路由，但連接接口路由（其 AD 為 0）除外。請注意“D”路由 (EIGRP) 的 AD 為 90，因此如果有兩條路由到同一目的地但來自兩個不同的來源，則路由器認(rèn)為它的可信度較低（靜態(tài)路由與 EIGRP 動態(tài)路由）。

創(chuàng)建靜態(tài)路由

以下是如何在 Cisco 路由器上創(chuàng)建路由的示例：

路由器（配置）# ip route 1.0.0.0 255.0.0.0 2.2.2.2

請注意您如何輸入網(wǎng)絡(luò)，該網(wǎng)絡(luò)的子網(wǎng)掩碼，然后是流量的下一跳。

但是，如果路由器要查找 1.1.1.1 的目標(biāo) IP 地址，但在路由表中找不到呢？路由器將丟棄該數(shù)據(jù)包并將 ICMP“目標(biāo)不可達(dá)”消息發(fā)送回源 IP 地址。但是，如果路由器有一種稱為默認(rèn)路由的特殊類型的路由，它將能夠路由此數(shù)據(jù)包。默認(rèn)路由是通配符路由。換句話說，如果路由器沒有找到特定的路由，它就會使用默認(rèn)路由。默認(rèn)路由匹配所有網(wǎng)絡(luò)。以下是默認(rèn)路由的示例：

最后的網(wǎng)關(guān)是 2.2.2.2 到網(wǎng)絡(luò) 0.0.0.0

有時，默認(rèn)路由稱為 0/0 路由，因?yàn)樗木W(wǎng)絡(luò)地址為 0.0.0.0，子網(wǎng)掩碼為 0.0.0.0。就像其他路由一樣，它必須有一個下一跳。以下是如何在 Cisco 路由器上創(chuàng)建默認(rèn)路由的示例：

路由器（配置）# ip route 0.0.0.0 0.0.0.0 2.2.2.2

第一組 0.0.0.0 表示任何網(wǎng)絡(luò)都匹配此條目。0.0.0.0 表示任何網(wǎng)絡(luò)（任何 IP 源目標(biāo)）和任何子網(wǎng)掩碼（任何 IP 目標(biāo)子網(wǎng)掩碼）都匹配此路由。下一跳 IP 地址表示所有與您的更具體路由不匹配的流量都將使用默認(rèn)路由進(jìn)行路由。

靜態(tài)路由的積極方面

使用靜態(tài)路由沒有開銷。 對于動態(tài)路由，網(wǎng)絡(luò)帶寬用于在路由器之間通信可用的網(wǎng)絡(luò)。對于靜態(tài)路由，當(dāng)網(wǎng)絡(luò)管理員在路由器上對這些路由進(jìn)行硬編碼時，路由器永遠(yuǎn)不需要傳遞路由信息。

如果您有一個小型網(wǎng)絡(luò)，靜態(tài)路由可以更容易配置。 假設(shè)我只有兩個路由器，需要在它們之間配置路由。我只需要配置兩個路由語句，每個路由器上一個。對于像 RIP 這樣的動態(tài)路由協(xié)議，我必須在每個路由器上輸入兩個網(wǎng)絡(luò)語句。

靜態(tài)路由可以被認(rèn)為更安全。 因?yàn)槟鷽]有從網(wǎng)絡(luò)上的任何其他路由器學(xué)習(xí)任何路由，所以您的路由器不可能學(xué)習(xí)到不正確或不安全的路由。

靜態(tài)路由不請求任何路由器資源。 當(dāng)有許多路由器時，像 OSPF 這樣的動態(tài)路由協(xié)議可能需要路由器提供大量資源來計(jì)算跨網(wǎng)絡(luò)的最短路徑。但是，無論如何，當(dāng)有很多路由器時，您都不想使用靜態(tài)路由（請參閱使用靜態(tài)路由的負(fù)面影響）。

靜態(tài)路由的負(fù)面影響

但是，不要誤以為靜態(tài)路由始終是完成這項(xiàng)工作的最佳工具。使用靜態(tài)路由的最大負(fù)面影響是它們不會隨著網(wǎng)絡(luò)的增長而擴(kuò)展。這是因?yàn)樗徐o態(tài)路由都必須手動配置。假設(shè)您有四個路由器，并且您在一個路由器上添加了一個新網(wǎng)絡(luò)。要讓其他三個路由器了解這一點(diǎn)，您必須輸入三個靜態(tài)路由。在您擁有 400 臺路由器并添加一個新網(wǎng)絡(luò)之前，這聽起來還不錯。在這種情況下，您必須在其他 399 路由器上輸入靜態(tài)路由。那是很多打字！

什么時候使用靜態(tài)路由？

• 當(dāng)您的小型網(wǎng)絡(luò)少于五個路由器且不打算擴(kuò)大規(guī)模時。

• 當(dāng)您有一個中型網(wǎng)絡(luò)時，所有路由器都連接回單個路由器（中心輻射型拓?fù)洌?。在這種情況下，您可以在所有遠(yuǎn)程路由器上使用默認(rèn)路由，并讓這些路由器都通過主機(jī)（也許它們都需要 Internet 訪問）。無論在主機(jī)上添加多少網(wǎng)絡(luò)，都無需創(chuàng)建更多路由。

• 當(dāng)您需要快速創(chuàng)建從一臺路由器到另一臺設(shè)備的路由時。也許您在網(wǎng)絡(luò)中添加了新防火墻，或者您正在連接到合作伙伴的網(wǎng)絡(luò)并且不想與他們交換路由協(xié)議流量。

作為網(wǎng)絡(luò)管理員，您應(yīng)該熟悉如何以及何時使用靜態(tài)路由。ip route 語句創(chuàng)建一個靜態(tài)路由。 靜態(tài)路由應(yīng)該在有限的應(yīng)用中使用，但在許多網(wǎng)絡(luò)配置中是非常必要的。