网络路由技术及运用（4）

ssedet

四、在路由器上设置路由 目前比较流行的主要有CISCO和3COM路由器，普遍采用动态路由协议（如：RIP、IGRP、OSPF、EIGRP）来实现网络互联。我们以CISCO路由器为例简述。 假如一个小型或者中型网络，没有或者只有较小网络扩充时，采用手工方式输入静态路由并手工治理。但假如网络增大或者网络经常变化，静态路由治理开销将非常之大。 静态路由的优点是：（1）就带宽而言，静态路由没有开销。而在动态路由中，路由协议存在一个相关的带宽题目以维护它与邻近路由器的关系。尤其是基于间隔向量的协议对带宽要求更高。（2）就安全性而言，静态路由可以人工限定IP地址的访问权限，因此对于高安全行网络而言是非常必要的。 关于在CISCO上设置路由，各方面书籍先容不少，我们在此只是简单先容以下静态路由的添加方法，其他未几做赘述。 静态路由通过ip route 命令来设置，该命令完整如下： CISCO(config)#ip route A.B.C.D E.F.G.H I.J.K.L/inte***ce X。 其中A.B.C.D是目的网络地址，E.F.G.H是子网掩码，I.J.K.L是下一跳的IP地址，或者Inte***ce是下一跳的接口名。X代表管辖间隔（1到255）。 现有一需求，某银行和水厂联网(采用DDN物理链路)，为其代收水费，双方在各自网络端都加有网络防火墙，具体网络拓扑图和网络配置如下： 要实现路由器1和路由器2之间路由，可分别在路由器1和路由器2上加入下述路由： ip route 0.0.0.0 0.0.0.0 162.0.0.2（router1） ip route 0.0.0.0 0.0.0.0 162.0.0.1 (rotuer2) 这样就可以实现两个路由之间的通讯，当然至于网络安全策略可在防火墙上定义（一般采取端口内转椅或者IP地址映射以及应用端口限制的方法）。 在3COM上配置路由可用ME –IP命令进入配置菜单，操纵也非常简单。