一、静态路由基本概念静态路由是由网络管理员手动配置的路由条目不依赖动态路由协议自动发现具有以下特点配置简单无需复杂的协议配置资源消耗少不占用CPU和内存资源进行路由计算安全可控路由路径完全由管理员控制适用场景网络拓扑结构稳定、规模较小的环境二、静态路由的作用与意义作用精细控制数据包转发可以精确指定特定网络的数据包转发路径提高网络安全性防止数据包被转发到错误的网络实现特殊网络互联可以连接不同协议、不同网段的网络意义作为动态路由的补充或备份在网络边缘设备上简化配置在小型网络中作为主要路由方式三、静态路由配置命令详解基本配置命令[Router] ip route-static 目标网络 子网掩码 下一跳地址常用命令示例# 配置静态路由到192.168.1.0/24网段 [Huawei] ip route-static 192.168.1.0 255.255.255.0 192.168.2.1 # 配置默认路由缺省路由 [Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.2.2 # 查看路由表 [Huawei] display ip routing-table # 查看静态路由 [Huawei] display ip routing-table protocol static四、案例分析案例1基础三路由器互联PC1(192.168.1.10) → R1 → R2 → R3 → PC2(192.168.3.10)配置步骤R1配置需要配置到PC2所在网段的路由[Huawei] sys [Huawei] interface GigabitEthernet0/0/0 [Huawei-GigabitEthernet0/0/0] ip address 192.168.1.1 24 [Huawei-GigabitEthernet0/0/0] quit [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] ip address 192.168.2.1 24 [Huawei-GigabitEthernet0/0/1] quit [Huawei] ip route-static 192.168.3.0 24 192.168.2.2R2配置需要配置到两端网段的路由[Huawei] sys [Huawei] interface GigabitEthernet0/0/0 [Huawei-GigabitEthernet0/0/0] ip address 192.168.2.2 24 [Huawei-GigabitEthernet0/0/0] quit [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] ip address 192.168.4.1 24 [Huawei-GigabitEthernet0/0/1] quit [Huawei] ip route-static 192.168.1.0 24 192.168.2.1 [Huawei] ip route-static 192.168.3.0 24 192.168.4.2R3配置需要配置到PC1所在网段的路由[Huawei] sys [Huawei] interface GigabitEthernet0/0/0 [Huawei-GigabitEthernet0/0/0] ip address 192.168.4.2 24 [Huawei-GigabitEthernet0/0/0] quit [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] ip address 192.168.3.1 24 [Huawei-GigabitEthernet0/0/1] quit [Huawei] ip route-static 192.168.1.0 24 192.168.4.1案例2默认路由与静态路由结合默认路由是一种特殊的路由条目它的目标网络是 0.0.0.0/0表示任何目标网络。当路由表中没有更精确的匹配条目时数据包就会按照默认路由转发。# R1配置默认路由 [Huawei] ip route-static 0.0.0.0 0 192.168.2.2 # R2配置两条静态路由回指路由 [Huawei] ip route-static 192.168.1.0 24 192.168.2.1 [Huawei] ip route-static 192.168.5.0 24 192.168.3.2 # R4配置默认路由 [Huawei] ip route-static 0.0.0.0 0 192.168.4.1五、配置要点核心配置原则除了直连其他都要配每一台路由器除了直连的网段其他网段都要配置静态路由下一跳地址到达目标网络所要经过的第一台路由器的入接口地址双向配置A能访问BB也要能访问A需要双向配置路由路由表字段解析目标/掩码目标网络地址及子网掩码Proto路由协议类型静态路由显示为StaticPre路由优先级数值越小优先级越高Cost路由开销NextHop下一跳路由器的IP地址Interface出接口谨慎使用默认路由可能引起路由环路如果网络中存在多个出口且配置不当次优路径问题可能不是最优转发路径安全风险可能将内部流量错误转发到外部六、链路冗余配置主备链路配置示例浮动路由# R4配置主备静态路由到R5 [r4] ip route-static 5.5.5.0 255.255.255.0 192.168.1.35 # 1000M主链路默认优先级60 [r4] ip route-static 5.5.5.0 255.255.255.0 192.168.1.36 preference 70 # 100M备份链路调低优先级故障切换原理当主链路故障时路由器会自动选择优先级较低数值较大的备份链路路由浮动过程故障切换正常情况数据全部通过主链路下一跳192.168.1.35转发。备份路由不生效。主链路故障当主路由失效例如到192.168.1.35的直连接口Down掉这条优先级为60的路由会从路由表中消失。备份路由“浮起”此时系统会立即匹配到那条优先级为70、目标相同的备份路由。由于它现在是“最优”的因为没有更优的60了所以它会被激活并安装到IP路由表中接管流量转发任务。主链路恢复当主路由重新可用优先级60它再次成为最优路由会被重新安装到路由表。优先级为70的备份路由再次“沉下”从路由表消失恢复备用状态。七、常见问题与解决方案问题1配置了默认路由仍无法访问原因只配置了单向路由对端路由器没有回指路由解决方案在中间路由器上配置双向静态路由问题2路由环路预防措施仔细规划路由路径避免配置相互指向的路由使用路由优先级控制路径选择八、静态路由与默认路由对比特性静态路由默认路由配置复杂度较高需要指定具体网段简单只需指定下一跳适用场景网络核心路由器网络边缘路由器控制精度精确控制特定网段统一处理所有未知网段资源消耗随网段数量增加固定一条路由