国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

隨著寬帶接入的普及，很多家庭和小企業(yè)都組建了局域網(wǎng)來共享寬帶接入。而且隨著局域網(wǎng)規(guī)模的擴大，很多地方都涉及到2臺或以上路由器的應(yīng)用。當(dāng)一個局域網(wǎng)內(nèi)存在2臺以上的路由器時，由于其下主機互訪的需求，往往需要設(shè)置路由。由于網(wǎng)絡(luò)規(guī)模較小且不經(jīng)常變動，所以靜態(tài)路由是最合適的選擇。 　　本文作為一篇初級入門類文章，會以幾個簡單實例講解靜態(tài)路由，并在最后講解一點關(guān)于路由匯總（歸納）的知識。由于這類家庭和小型辦公局域網(wǎng)所采用的一般都是中低檔寬帶路由器，所以這篇文章就以最簡單的寬帶路由器為例。（其實無論在什么檔次的路由器上，除了配置方式和命令不同，其配置靜態(tài)路由的原理是不會有差別的。）常見的1WAN口、4LAN口寬帶路由器可以看作是一個最簡單的雙以太口路由器＋一個4口小交換機，其WAN口接外網(wǎng)，LAN口接內(nèi)網(wǎng)以做區(qū)分。 　　路由就是把信息從源傳輸?shù)侥康牡氐男袨?。形象一點來說，信息包好比是一個要去某地點的人，路由就是這個人選擇路徑的過程。而路由表就像一張地圖，標(biāo)記著各種路線，信息包就依靠路由表中的路線指引來到達目的地，路由條目就好像是路標(biāo)。在大多數(shù)寬帶路由器中，未配置靜態(tài)路由的情況下，內(nèi)部就存在一條默認(rèn)路由，這條路由將LAN口下所有目的地不在自己局域網(wǎng)之內(nèi)的信息包轉(zhuǎn)發(fā)到WAN口的網(wǎng)關(guān)去。寬帶路由器只需要進行簡單的WAN口參數(shù)的配置，內(nèi)網(wǎng)的主機就能訪問外網(wǎng)，就是這條路由在起作用。本文將分兩個部分，第一部分講解靜態(tài)路由的設(shè)置應(yīng)用，第二部分講解關(guān)于路由歸納的方法和作用。 　　下面就以地瓜這個網(wǎng)絡(luò)初學(xué)者遇到的幾個典型應(yīng)用為例，讓高手大蝦來說明一下什么情況需要設(shè)置靜態(tài)路由，靜態(tài)路由條目的組成，以及靜態(tài)路由的具體作用。 　　例一：最簡單的串連式雙路由器型環(huán)境 　　這種情況多出現(xiàn)于中小企業(yè)在原有的路由器共享Internet的網(wǎng)絡(luò)中，由于擴展的需要，再接入一臺路由器以連接另一個新加入的網(wǎng)段。而家庭中也很可能出現(xiàn)這種情況，如用一臺寬帶路由器共享寬帶后，又加入了一臺無線路由器滿足無線客戶端的接入。 　地瓜：公司里原有一個局域網(wǎng)LAN 1，靠一臺路由器共享Internet，現(xiàn)在又在其中添加了一臺路由器，下掛另一個網(wǎng)段LAN 2的主機。經(jīng)過簡單設(shè)置后，發(fā)現(xiàn)所有主機共享Internet沒有問題，但是LAN 1的主機無法與LAN 2的主機通信，而LAN 2的主機卻能Ping通LAN 1下的主機。這是怎么回事？ 　　大蝦：這是因為路由器隔絕廣播，劃分了廣播域，此時LAN 1和LAN 2的主機位于兩個不同的網(wǎng)段中，中間被新加入的路由器隔離了。所以此時LAN 1下的主機不能“看”到LAN 1里的主機，只能將信息包先發(fā)送到默認(rèn)網(wǎng)關(guān)，而此時的網(wǎng)關(guān)沒有設(shè)置到LAN 2的路由，無法做有效的轉(zhuǎn)發(fā)。這種情況下，必須要設(shè)置靜態(tài)路由條目。此種網(wǎng)絡(luò)環(huán)境的拓?fù)涫疽馊缦拢?/p> 圖1 　?。ㄗⅲ簣D中省略了可能存在的交換層設(shè)備） 　　如圖一所示，LAN 1為192.168.0.0這個標(biāo)準(zhǔn)C類網(wǎng)段，路由器R1為原有路由器，它的WAN口接入寬帶，LAN口（IP為192.168.0.1）掛著192.168.0.0網(wǎng)段（子網(wǎng)掩碼255.255.255.0的C類網(wǎng)）主機和路由器R2（新添加）的WAN口（IP為192.168.0.100）。R2的LAN口（IP為192.168.1.1）下掛著新加入的LAN 2這個192.168.1.0的C類不同網(wǎng)段的主機。 　　如果按照共享Internet的方式簡單設(shè)置，此時應(yīng)將192.168.0.0的主機網(wǎng)關(guān)都指向R1的LAN口（192.168.0.1），192.168.1.0網(wǎng)段的主機網(wǎng)關(guān)指向R2的LAN口（192.168.1.1），那么只要R2的WAN口網(wǎng)關(guān)指向192.168.0.1，192.168.1.0的主機就都能訪問192.168.0.0網(wǎng)段的主機并能通過寬帶連接上網(wǎng)。這是因為前面所說的寬帶路由器中一條默認(rèn)路由在起作用，它將所有非本網(wǎng)段的目的IP包都發(fā)到WAN口的網(wǎng)關(guān)（即路由器R1），再由R1來決定信息包應(yīng)該轉(zhuǎn)發(fā)到它自己連的內(nèi)網(wǎng)還是發(fā)到外網(wǎng)去。但是192.168.0.0網(wǎng)段的主機網(wǎng)關(guān)肯定要指向192.168.0.1，而R1這時并不知道192.168.1.0這個LAN 2的正確位置，那么此時只能上網(wǎng)以及本網(wǎng)段內(nèi)的互訪，不能訪問到192.168.1.0網(wǎng)段的主機。這時就需要在R1上指定一條靜態(tài)路由，使目的IP為192.168.1.0網(wǎng)段的信息包能轉(zhuǎn)發(fā)到路由器R2去。

　　例一中R1上設(shè)定的靜態(tài)路由條目就應(yīng)該為：目的IP地址192.168.1.0（代表1.x這個網(wǎng)段），子網(wǎng)掩碼255.255.255.0（因為是C類網(wǎng)段），下一跳192.168.0.100。如圖2，此圖為TP-LINK R410中的靜態(tài)路由表配置項，保存后即可生效。如果是Cisco的路由器，則在全局配置模式下鍵入命令：Router(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.100。

　　注意：其中的網(wǎng)關(guān)IP必須是與WAN或LAN口屬于同一個網(wǎng)段。那條默認(rèn)路由寫出來就是：目的IP為 0.0.0.0，子網(wǎng)掩碼0.0.0.0，下一跳為WAN口上的默認(rèn)網(wǎng)關(guān)，有時我們也稱它為“8個0的默認(rèn)路由”。另外，如果目的IP是一個具體的主機IP（如192.168.1.2），那么路由條目應(yīng)為：目的IP 192.168.1.2，子網(wǎng)掩碼255.255.255.255，下一跳或網(wǎng)關(guān)192.168.0.100。

　　使用此種連接方式，還可以方便的使用路由器內(nèi)置的訪問控制列表來設(shè)置LAN 2下主機的訪問權(quán)限，這對企業(yè)用戶而言還是很方便的。寬帶路由器中的“防火墻設(shè)置”其實就是一個簡化的訪問控制列表，即ACL- Access Control Lists。如：希望局域網(wǎng)LAN 2中IP地址為192.168.1.7的計算機不能收發(fā)郵件，IP地址為192.168.1.8的計算機不能訪問企業(yè)內(nèi)部位于LAN 1的ERP服務(wù)器（假設(shè)其IP為192.168.0.10），對局域網(wǎng)中的其它計算機則不做任何限制，這時您需要指定如下的數(shù)據(jù)包過濾表，如圖：

圖3

例二：兩臺平級并連的路由器，下掛子網(wǎng)中主機需要互相通信的環(huán)境

　　這種情況，兩臺平行并連的路由器上層應(yīng)該還有一個總的出口網(wǎng)關(guān)，而這個網(wǎng)關(guān)有可能因某種原因不便設(shè)置路由，而此時網(wǎng)絡(luò)中存在3個不同的網(wǎng)段。

　　地瓜：我家是小區(qū)共享型的寬帶接入，我自己用一臺寬帶路由器構(gòu)建了一個家庭局域網(wǎng)以共享Internet，正好鄰居也跟我一樣用寬帶路由器構(gòu)建了另一個家庭局域網(wǎng)。而我們各自局域網(wǎng)內(nèi)的主機之間卻不能互相通信，根本ping不通，這是怎么回事？

　　大蝦：這種情況下整個小區(qū)其實就是一個大的局域網(wǎng)，主機不能互通的原因，其實跟例一中LAN 1不能ping通LAN 2的原因一樣，都是因為上層的默認(rèn)網(wǎng)關(guān)不知道目的IP所屬網(wǎng)段的正確位置，無法做有效轉(zhuǎn)發(fā)所致。這種環(huán)境的典型示意圖如下：

　　在R3上：目的IP地址192.168.0.0，子網(wǎng)掩碼255.255.255.0（C類網(wǎng)段），下一跳10.1.1.2。

　　注：有些新型小區(qū)中使用了P-VLAN技術(shù)，這種網(wǎng)絡(luò)的情況比較復(fù)雜，這樣上面簡單的靜態(tài)路由設(shè)置有可能無法達到目的。

　　例三：既串且并，網(wǎng)絡(luò)中有多級路由設(shè)備的環(huán)境。

　　這種情況可以說是例一和例二兩種應(yīng)用的整合和延伸，看似復(fù)雜其實簡單。

　　地瓜：如果像例二中那樣的環(huán)境中，我家里的局域網(wǎng)再添置一個路由器，下掛另一個網(wǎng)段以做擴展，那要怎么設(shè)置呢？

　　大蝦：你說的這種網(wǎng)絡(luò)結(jié)構(gòu)，確實就是將例一和例二合在一起了。這時一共有4個網(wǎng)段并存，我們的設(shè)置是要讓兩戶家庭局域網(wǎng)下的3個子網(wǎng)內(nèi)主機能夠互通，而此時小區(qū)的網(wǎng)關(guān)當(dāng)然還是不能去設(shè)置的。其拓?fù)涫疽鈭D如下：

　　可以看到圖5就是將圖1和圖4整合在一起了。既然拓?fù)鋱D是例一、例二的結(jié)合，那將例一、例二中的路由條目加在一起是不是就可以了呢？當(dāng)然也不是這么簡單，如果只是配置了前兩例的路由條目，R3下的主機是無法直接訪問到R2下的192.168.1.0這個子網(wǎng)的。所以在R3上還要加一條到192.168.1.0這個子網(wǎng)的路由。靜態(tài)路由條目配置如下：

　　R1：目的IP地址192.168.1.0，子網(wǎng)掩碼255.255.255.0，下一跳192.168.0.100。

　　　　目的IP地址172.16.0.0，子網(wǎng)掩碼255.255.0.0，下一跳10.1.1.3。

　　R3：目的IP地址192.168.0.0，子網(wǎng)掩碼255.255.255.0，下一跳10.1.1.2。

　　　　目的IP地址192.168.1.0，子網(wǎng)掩碼255.255.255.0，下一跳10.1.1.2。

　　地瓜：為何R3中第二條路由的下一跳不是直接指向R2，而是也指向R1呢？

　本篇文章下面的部分將講解關(guān)于路由匯總（或叫路由歸納）的知識。

　　上面例三中R3上的靜態(tài)路由條目，其實可以寫成一條：目的IP地址192.168.0.0，子網(wǎng)掩碼255.255.0.0（不再是C類子網(wǎng)的掩碼），下一跳10.1.1.2。這時192.168.0.0，掩碼255.255.0.0這個網(wǎng)段不能稱為C類或B類的子網(wǎng)了，由于它超過了本身C類網(wǎng)段的范圍，所以可以稱它是一個超網(wǎng)。這個網(wǎng)段包含了192.168.0.0～192.168.255.0所有的子網(wǎng)。也就是說，這條靜態(tài)路由會使所有目的IP在這個范圍內(nèi)的信息包，都發(fā)給10.1.1.2的路由器R1。將多條子路由條目匯總成一條都包含其內(nèi)的總路由條目，這就是路由匯總或叫路由歸納。路由器在檢查計算路由時是比較消耗資源的，路由條目越多，路由表越長，則這個過程耗時越多，所以通過路由匯總減少路由表的長度，對提高路由器工作效率是很有幫助的。雖然在舉例中的這種只有幾個路由器的小網(wǎng)絡(luò)中起到的作用有限，但是如果是幾十、幾百甚至上千、上萬個路由器的大型網(wǎng)絡(luò)中，路由歸納起到的作用就非常明顯了，可以說不使用路由歸納是不可想象的。

　　例四：

　　可能細(xì)心的讀者已經(jīng)發(fā)現(xiàn)，例三最后的那條歸納路由雖然包含了R1下所有的兩個子網(wǎng)（192.168.0.0和192.168.1.0），但是也包含了R1下實際上并不存在的一些子網(wǎng)（192.168.2.0～192.168.255.0）。如果在整個局域網(wǎng)中別的路由器下還存在這些子網(wǎng)（如圖6，R4下存在192.168.2.0子網(wǎng)），那么路由就會出錯了，所以這條匯總路由是一條不精確的匯總。