大家好,我们继续来进行路由控制相关内容的学习。那么接下来是这个四点二路由控制概数。 那我像我们前面举的那些例子,其实都是一些路由的控制开始的一种方式了,对吧?啊,控制路的优先级,控制路由的能否传递过去,就是路由过滤对吧? 那我们在控制某条路由之前呢?首先将路,首先必须要将路由进行抓取,那抓取一条路由的方法一个就是 acr 啊,那一下可以抓取录的的名气的一个网络号跟野马,也可以抓取录上面的标签,那也可以通过前缀列表抓取对吧?啊,那么我们还有什么呃,工具的话有这个。 各位,路由控制工具的话呢?有这个 loot policy 跟 future policy, 明白吧?啊,这两种工具属于路由策略一类啊。各位好,这个刚好有属于这两个都属于路由策略一类啊。后面我们会讲到策略路由啊。 好。首先我们来讲一讲这些匹配工具。首先是一个前缀列表啊。 访问控制列表是由这个破密跟顶烂语句组成的一系列,有顺序有规则。那么这些规则根据原地址目的地址端口号来进行描述。那么按照访问控制列表的一个用途,可以分为这个基本防控制列表和高级防控制列表。各位,这个标题不太好啊, 因为这个啊,我们不仅仅是讲情侣列表,我们这个 a c, l 也会讲到 啊,应该修改成匹配工具啊。好。然后我们看一下这个防控列表的话呢,按照他的一个数值的范围,可以分为基本防控列表跟高级防控列表对吧?两千两千九百九十九,三千到三千九百九十九啊,这些是前面的基础内容啊,终极的时候有有有学的。 那首先我们来学习访问控制列表 acl 的应用规则。那么现在我们有这样一个场景,我们有这么一条,这么一二三四四条路由,我们想要通过一条 acl 来过滤 这四条路由,最终哪些路由会成功通过,哪些路由被过滤掉呢?那这时我们来看一下他的这个匹配是前面的是一点一对吧。啊点零点零。并且这时候我们要 要求匹配到他的这个各位,这个地方这样子写可能不太合适啊,方便他理解应该写什么样子啊?零点零点二五五点二五五。我们姑且认为后面这个数字代表了就是完全匹配的数目对吧?啊,那这时候呢,我们说哪些路由会被匹配到呢? 那比如说这条是吧?啊,比如说这条。现在我们的匹配完全匹配的项目是是哪些?只要保证前面的这两位是被完全匹配即可。也就只要符合前面是为一点一的路由都可以通过 啊。这时候一点一,这有一点一,有一点一,有这个什么一点零不行,明白吗?啊,动作很密的啊,策略里面执行的一系列动作,反正就是这样子的,只要你是在我的这个很密的或顶带 范围内,我都会去执行,但是你不在这个节点里面,没有被定义的流量,直接就被拒绝掉啊。接下来是看到势力二,现在我们同样是要过滤这个路由,我们血条一小 二零零。一动作为本命的原匹配原啊,一点一点零点零。 ok 之后你要注意他的这后面的这个什么通配符是零点零点零点零。那这时候的意思是完全匹配。 各位完全匹配,完全匹配一点一点零点零这个数字,哪个匹配只有这个,所以只有这条过去了。再往下的话呢,是视力三,视力三的话,我们这样的匹配,我们匹配啊,一点一点一点零,零点零点二五 二五四。各位二五四点二五。那这时候我们哪些路由会过得去呢?你就要注意了啊。这时候什么意思啊?这个一点一点 我们把它写二零字啊。我这样来分析一二三四五六七八点一二三四五六七八。根据通配符的一个介绍,我们是零点零。那前面这个是完全匹配的,必须完全符合。然后这个地方是二五四二五四的话呢,代表前面都是为什么呀? 在通配服里面来讲的话不是唯一好,我们上面写的是 ip, 下面写的是通配服对吧。啊,二五四代表一二三四五六七。最后这个是什么呀?这个是零。后面的 话呢,是二五的话呢,就是一二三四五六七八。也就意味着说现在这些匹配一的位置是可以随机改变的,而匹配零的位置必须完全匹配。也就意味着说只要一条路由有一点一开头,并且 第三个数字为单数的路由就会被匹配。为什么说第三个数字为单数啊?因为你自己去看他这个时候这个位置匹配为零 啊,这个数字匹配为一的呗。啊意味着这个地方必须是为一才行的。那后面的这前面这七个可以随机排列组合,你取取零取一都无所谓。那比如说你这个地方取位了,但是二加上一等于三,如果这地方取位 对吧?那是不是就是四加上一等于五啊?啊,这地方取位置了,八加上一等于九。 其实你在 ip 地址计算过程中,你只要发现他最后一个比特位只要为一的时候,那么这些地址算出来的全部都是为单数地址,所以这时候你等他把单数地址全勾上就行了。这三条能过去明白吧?啊, 好。再往下一个。视力就是现在的 a c l, 那这 a c l 的里面节点比较多啊,那我们就可能就一个节点一类节点来看。那首先的话呢,第一个路由他过来的时候,看到零的节点的时候发什么?嗯,这时候刚好匹配到了吧?这位 ok, 过去了。 第二条路由他过来的时候呢?首先第一条各位能匹配吗?不行,他完全匹配对不对啊? 完全匹配四个一。那么他就会看第二条。看第二条的时候呢,这时候有个点赞动作,哎,点赞动作是不是刚好匹配到我这条路由,所以这条路由被干掉了,不能过去了啊。还有一点一点零点零这条路由的话呢,他在这一条的话肯定是不匹配的。 然后在这条的话呢,肯定也是什么呀,也是不匹配,因为这地方底配是三个三个一,而我只有两个。再往下看的话,看到第三条的时候呢,允许什么?那刚好允许一点一, 嗯,好像有戏对吧?啊,点零点零。然后他匹配关系是前面这有个一点一是完全匹配的就可以了,后面零也是完全匹配对吧?啊,那这个这个数字就无所谓了。所以这个就可以过去了啊,所以这条也过去了。听到了各位,如果这是我给你下一条路由一 一点一点一点零,杠十六能不能过啊?这。啊,这个写法不太好啊。嗯,不要杠十六,杠二十四吧。 高二四能不能过?不能过,因为前面被干掉了对吧?啊,如果说各位没有了这,如果没有了这一条的话呢? 没有这条节点一,那我们上面这个这个路由也就能过去了。因为是不是有这个节点是刚好被匹配到的,明白吧。啊,因为这个字段完全可以是自由匹配的啊,这数字可以自定义,怎么取字都可以。 最后的话呢,我们再看到这个,这条路由在第一条的时候不能匹配,在第二条的时候不能匹配,第三条的时候也什么不能匹配啊,因为这地方最少也是两。 在最后的话呢,就点亮动作,既然全部全部都没匹配到,那就全部点单掉啊,这是 a c、 l 的一个应用啊。还有一个就是下面继续吧。啊,最后一个例子啊,在 a c l 里面,我们要调一点一点一点 零零完全匹配三个一一个零的有哪些能过呀?三一一零啊,这两条过来了对吧?但我们现在有个要求,我现在只想要一条二四二十,我不要 啊。那这时候呢?各位,我们这个 a 销,他匹配的只是一个范围,明白吗?啊,他没有办法去精细的去区分,简单 对于什么前缀,相同野马不同的路由怎么区分他不知道。各位 a c l 他的做法就是匹配前缀啊,匹配你的前缀, 只要你的前缀符合我的匹配规则,你就能进来。你具体野马多少我就不管了。就像前面我举的这个例子一样吗?对吧,我跟你说, 如果这时候这条路的一这个节点不不不见了,那我这个时候两这两条路由是不是都能够匹配?匹配到 是因为你们都拥有什么呀?都拥有一点一的开头吗?所以都能过来吗?嗯,所以他不管你野马多少,反正只要你符合我的这个前前缀的匹配关系就可以过来。但现在我我只想要一条二四 啊。那这时候我们就必须执行前缀列表。首先,那我们就来介绍前缀列表啊。当我们需要执行路由策略或策略路由的时候呢?是一般呢啊,要把特定的路由信息或者数据包 过滤出来啊,过滤出来之后再执行操作吗?那么可以根据过滤的对象的一个不同,采用不同的过滤工具。所以我们要首先清楚匹配的一个对象是什么,那么是路由还是数据, 然后才能选择适当的工具访问控制列表。既可以匹配数据,也可以匹配路由啊。那匹配路由的话呢?在我们的 bp 的学习过程中是不是就就用到了? 那匹配数据在我们的终极课程里面的 a、 c、 l 在做小实验的时候是不是也用到啊。前缀列表是用来过滤 ip 浅缀,能同时匹配浅缀号和浅缀长度啊。它这个东西,各位,浅缀列表仅能用来匹配路由, 是匹配不了数据的啊。那么前列列表的一个性能比防控列表高,前列列表不能用于数据包容部 过滤。我下面也提到了,虽然说在路由方面的控制能力比 acl 高啊,但是他无法做到数据的过滤。也就是说现在你想实现把二十五元给干掉,你就只能什么做前推列表。 那么前缀列表的话呢?看一下啊,可以通过这个 地址前缀列表啊,将与所定义的这个前缀过滤列表相匹配的路由,根据定义的匹配模式进行过滤啊,以满足使用者的需求。前缀列表的一个组成及匹配规则我们来看一下。第一个前缀过滤列表呢,由这个 ip 地址和野马组成。 ip 地址可以是网段地址或主机地址。野马长度匹配范围是零到三十二位野马。第二, ip 前缀列表 表中的每一个 ip profis 都有一个序号 index 啊,匹配时根据序号从小到大进行匹配。就像这个 a c r 里面这个撸的这个节点一样的功能。明白吧, 是一个路的一路的,二路的,三路是也是一个优先级问题吗?对吧?啊,这地方的应该也是一个优先级问题。就说一个列表里面可以加多个节点。 第三,如果不匹配这个 ip 前列列表的这个节点,那么对应的节点在上次匹配的一个同名的 ip perfect 的一个 index 的基础上,以不长为实进行增长。如果匹配 ip perfect, 名字与 index 都和已经配置的的一项的这个什么 ip 前缀列表的相同,仅仅只是匹配的内容不同,则该 ip 前缀列表将覆盖原型 的这个这个 ip 群列表。啊。这地句这句话很绕好,我们通过后面的具体实力来具体分析好吧。好。第四,当所有前缀过滤列表均未匹配时,确诊情况下存在最后一条默认匹配规则。点赞。 当引入的前缀过滤列表不存在时,则默认匹配规则。为什么呀?为这个泡面啊。 好,那首先看一下它的命令格式啊,有个 ip profiss, 这是一个固定开头,就给它加个名称, 然后加上 ipv 四的一个地址,加上他的一个野马以及最小,给他一个最小的啊, great equal 最小的一个,嗯,野马长度,以及一个 less equal 最大的一码长度啊。看一下一个使用方法啊。那下面的话呢,现在我们有这么一二三四五条路由,那我现在只想要拿出二十四,二十四这条是吧?好,那我就会先定 现在的话呢,我在 ip profis 命名为 profix 一啊,然后他节点设置一个十,并且设定他的与动作为允许,然后设置此时我将匹配一点一点一点零啊杠二十四这条路由 啊。刚好是。但是呢,各位这时候你要注意,就是我们要去限定时,他啊,你如果不不去外往后面写参数的话,他会把二十四以后的全部匹配进来啊,就是二十四,二十五,二十六,二十七,二十八,二十九加三十二全全加进来。所以这时候你要去指定,就像如果你后面不加 这这两个参数的话,它就跟 a、 c、 l 前面我们 a、 l 的匹配一样了啊,它把所有符合什么二十四以上的到三十二全匹配出来的。所以这时候我们要去给它设置一个 最小的,最小的野马为二十四,最大野马二十四限定。这时候呢,我仅仅只是要什么要二十四的,这个野马没有啊,所以二十四就出来了。那如果这时候我也要抓取一个什么呀,从二十四到二十五之间怎么办?我把这个什么最大的野马数字改为二十五就可以了, 明白吧?好,最大也买个二十五,那这时候二十四跟二十五有一位,这是两条路由一起被抓过来。现在我们有条前缀列表,那么这条前缀列表的话呢,节点为十,动作为蓬密的好,然后的话它这个地方的匹配关系 是一点一点零点零十六也满啊。我们这个地方还是跟前面一样啊,这地方再做一次详细写字啊。如果说你是直接十六 斜这里,那么他默认的呢,你这后面如果不加参数,那么他会把十六到三十二位野马之间的这些匹配关系全部抓进来,明白吗?啊,所以这时候呢,我们就会给他一个什么最小的野马为二十四啊,然后再设置一个什么位 最大的野马呢?最大野马他默认是为三十二了,如果你不设置的话,他所以这时候呢,他就会抓取二十四到三十二之间啊,如果你没没加这参数的,是默认十六到三十二,明白吧?啊,所以这时候能够匹配到的是哪些路由? 如果你不加这个参数的话,这一条是是不是三条一起进来的?那因为你加了二十四,你要从二十四开开始吧,所以就是这两条, 而且下面就进不来嘛。各位好好,下面是一些举例啊,大家一起看一下。 首先我们要匹配所有的主机路由,那就是什么动作为什么很密的啊。前面那就不用再讲了,零点零点零对吧?野马为零, 并且设置他的最小的一个野马,数字有多少呀?三十二啊。三十二位就是主机路由吗?全部匹配啊。还有个匹配所有的路由, 匹配所有路由的话就零点零点零。并且什么设置一个最大的野马为多少?最大的野马为三十二,那你最小的没有设置吗?对不对?最小的没有设置的话那是多少呀? 最小的没有设置的。默认就是从零开始的, ok 吧?那从零到三十二。然后我们要匹配默认路由外的所有 路由,那这时候匹配默认路由的话呢?各位看一下,他也是匹配零点零,然后设置了最小的一个野马值从多少开始啊?从一开始对吧?野马为零的时候是不是就是呃, 一百为零的时候是默认路由吗?对吧?啊,这零以外都是非默认路由,所以我们把零给去掉就可以了啊。所以就从一开始不要零了啊。那默认最大类似的话有也是为三十二啊。匹配 a 类地址的方法列列列零啊,杠一。 然后下设置它的一个什么零点零,零的话呢,它这一类的 a 类地址是不是就是一个零到这个幺零二七之间对不对啊?幺零二七之间这类地址嘛。所以这时候呢,我们设置它的 一个最大跟最小野马都是为什么呀?就属于八啊,就属于八好,那匹配这个 匹配这个 b 类地址啊。同样道理 ok 吧。匹配十六个英码,匹配 c 类地址的话,匹配二十四个英码 ok 吧啊。然后再匹配一九一六八开头的十六到二十字音的一个 solo u 啊,我们将这个写下来啊,写下来十六位 啊。这个开头的话呢,各位,这个就是无,这是无类地址啊。他没有跟我们说是系列地址,明白吧,所以只能认为是无类地址。所以他给我们两两个数字的开头,我们就能定义他野马为十六。再设置他的一个点亮 uh, 设置它的一个什么长度 为十六到二十。那因为他的野马是十六开始对不对?所以他末就是十六到三十二吗?那我们这时候要十六到二十。那你就把最大数上限给他改成多少,改成二十,那最大上限是不是类似一块对吧?那改个二十就可以了。然后你要匹配这个,嗯, 这条路由里面的二十到三十二之间呢。那你们要设置一个最小的初始值对吧?因为他现在因为你不设最小,他就直接从这野马开始嘛啊。然后你这个时候有设置,你就直接设置一个什么最小为二十,那最大不用设置末日到三十二。 好,那也是嗯,时间有限吧。好吧,那我们啊这个视频就先讲到这里啊,我们讲了两个路由的一个匹配工具。好吧,两路由匹配工具啊。
粉丝3621获赞6588

大家好,今天我们来讲全坠略表的一个配置。首先我们看这是我们的突破结构,那么这个突破结构是一公司内网络结构,首先 在公司 a 啊,有这个部分,包括 pcs 一和二二二,他们几个构成了公司,那么分布 a 啊,通过二一与总部撸起,二四相连, 那么新现在又新增加了一个成立和分部啊,新部门 b, 他通过二十四,二十三与二十一相连,另一种总部进行相连。 那我们看现在按要求完成下列配置,那么基本的 ip 地址我已经配置完了,那我们请看,第一步要求配置搭建日费不二网络关闭路由汇总 阿米哥哥来做,从 r 二开始,那我们看第一个啊,第一个如果不知道查看 ip 地址的啊,他的一个相关范围 马二一 rip 版本二关闭后入游会中安度 somer, 同时宣告,那么二零点零点零零零, 然后 三零点零点零,还宣告一个四零点零的零, 那么二一的瑞普就别说了。来看二二, 同样啊,他有两个啊,两个 斑马关闭路由会走,一个是幺幺点零点零, 另外一个是二零点零点零 二三, 同样还有两个啊,那么在这个时候我们请注意 啊,请注意,我们在这个二三这部分的话,我们先不对他进行呃, rip 的一个宣告工作啊,一会再来做啊,先放这,然后二十四, 那么它是一个四零点零点零,还要看查看路标,那么它有去往 幺幺点零二零,那我们去拼一下啊, pce 啊,他到 pce, 那我们看和 pc 正常通信啊,正常通信,正常通信以后, 那我们看现在新增加了个部门币,由于我们的管理员他不是对网络结构不是很熟悉,包括 ib 地址,这时候他就配置了这个新部门的 ib 地址是幺幺点幺点幺点,那么 幺零啊,下一个 ip 地址啊,也是我们的这个 pc 二这个 ip 啊,他是幺零,他把这部分规划啊,规划成这样的一个 ip 地址。然后我们现在配置二三啊,是二三,那他同样有两个幺幺点零点零点零,那还有一个是三零点零点零。 那配置完以后,那么这个时候搭建完这个以后,我们再去那么看 r 四和 pc 之间的通信, 发现通不了,那通不了的原因是什么呢?我们去追踪一下路径, 我们会发现他到达而已, 数据播到达以后,那么现在转向了什么?三零点幺点幺点三,意思说他转向这边来了,但是这边的 ip 地址并不是我们所说的幺幺点幺点幺点幺啊,并不是。 那么造成这个原因原因是什么呢?首先来看 pc 和 pcr 他的 ip 的情况,我们一块来对比一下,你会发现那么 pc 二他直往严码,换句话说他是三个二五,一个幺二八,那 pc 一三二五,意思就是说我们按照最长匹配原则,那么他应该匹配到 pc 二,就是我们 r 四去拼我们 pc 一的时候,他最常匹配就匹配到了我们的 pc 二。 那这时我们去看一下这个 r 一的这个路由表,那么 r 一的路由表,你会发现他这里面虽然有两个啊,但这两条请看 他的网络号都是一样的,但是按照最长匹配原则,他是匹配到这一条 啊,应该是批发这一条,所以说我们刚才去追踪的时候,他最终是流向了那个 pc2 啊,造成了我 pc 一和总部通信不能够正常进行。 那现在我们来看第二步要求,那么配置 acl 过滤漏油 啊,就是我们的路由策略里面尝试 pc 一与总部进行通信啊,这个时候我们实际上呢要通过配置谁啊? r 一啊,配置 r 一,那我们看创建 acl 创业 sr 两千以后如果发呀,是吧?那么拒绝谁呀?拒绝我们的原地址是幺幺点幺点幺点零啊,后面是我们的 全匹配啊,同时让我们吃啊入食,那么 permit sauce 允许谁呢? 允许那么剩余的所有啊,那配置完以后,我们现在在瑞克上进行路由策略的一个引入,引入什么呢?引入两千啊, 引入以后,这时我们再查看 r e 的路表啊, r e 路表,这时候我们发现已经没有去往那么幺幺点幺点幺的 上面这两条都不见了,幺幺点幺点幺点零,二四和二四五这两条都不见了, 意思说我现在把怎么样,把两个怎么样都过滤掉了,是吧?那这时候怎么办啊?我们只需要过滤掉谁啊?过滤掉 pc2 这条路,而不 还保留谁啊?不留 pc。 那我们现在来看在 r e 上,那我们下一步要求,意思就是说我通过 acl 配置无法实现, 那么 pc 一与总部的通信啊,无法实现,那么现在我们看一下,那么第三步的要求,配置前缀列表, 恢复 pc 与总部之间的通信啊,恢复同样在二一上进行操作,那么首先在二一上,我们配置前置六六六这边, 那么 ip 是吧? perfect! 那么我们取名是 t x 幺八,这个情绪里边名称啊, ts 幺八,我们拒绝谁了?拒绝幺幺点幺点幺点多少 零,反向向上,可是是二十五啊,也是意思说我要拒绝那么这条啊,录用,那我们这里面那么 greet eq 是二十五,那么 less eq 二十五,这个格瑞的 eq likes 五哈,这部分可以不写啊,可以省略,因为它本身成本长度就二十五,不写的并不影响结果啊,没影响结果, 那么紧急着下一步, number tx 幺八, number permit, 我们允许谁呀?剩余的所有啊 啊,剩下的所有啊,通货配置完成以后,那我们现在来看我们怎么样在我的锐波下面应路处理 after policy, 那么 ip perfect! 注意 tx 幺八啊, 退出来,这时候我们再查看 r e 的路标, r e 路标,我们该把刚才这个 a c l 取消啊, 这是我们看二一的路标,你会发现他恢复了一条到幺幺点幺点零的,也就是去往 pc 一啊,这个网段的路由平一下啊,追踪一下,那发现我 pc 一和我总部的路由器之间啊,通信现在变得正常, 变正常以后,那么就是我们刚才的路由策略啊,起到作用。那我们下一步啊,下一步再来看看什么呢? 我们想要 b 也经常通信,对吧?那么我们现在把 b 的 ip 地址改为幺幺二点二点一啊,野马长度上二十四位 二二点一。紧接着我们把那么二二三的 g 零零端, 嗯,网关,也就是二三的禁令端口改成三啊, 改成由幺点二点二点三。那么这时我们看一下二一路由表的变化,你会发现有个去往二点二点,那么这时我们去看他们三个之间的相互通信, 这是他与 pc 一之间的图形 啊,正常。那我们看它与 r 四之间的图形 啊,四零点幺点幺点四啊,也是通信正常的,刚才我们已经验证了, pc 和 pc 自然通信 也可以正常,这就是我们今天要讲的那么前缀列表的配置啊,谢谢大家。

想要搞懂路由器呢,一定要学会路由表的配置,那如果你还不太会配置路由表的话,我们今天花上一分钟时间来快速学会路由表的配置, 那么我们今天通过一个案例来给大家说清楚这块的问题,那我们这里有个需求, pc 一和 pc 二想要互通,那么中间呢,经过了两台路由器, 同时呢我们需要给两台路由器配置路由表,他们俩之间才能互通,因为呢我们两台主机是属于不同的网端, 那么首先呢我们提前呢也是做好规划啊,那么这台主机我们并给他配置 ip 地址,此网页码我们做好预设,那么这台主机呢,我们也是配好地址是幺七二的,也是做好提前做好预设。那么接下来我们只 需要配置这两台路由器,两台路由器,首先我们给两个路由器两个接口分别要配置对应的 ip 地址,咱们不管是交换路由器房产来说,我们配置 ip 地址的方法呢都是一样的,那现在呢,我们先打开咱们的路由器一, 那么在这呢,我们为了呃好区分,我们先给路由器配置一个设备的名称,那么我们比如说给他配一个 r 一,好,这个时候呢我们先进行配置接口一的地址,那么我们接口一的地址呢,我们给他去 是零杠零杠一,我们配的 ip 呢是幺九二点幺六八点二点一,然后呢我们这里取三十倍走,行吧。好,接下来我们再给咱们这个零杠零杠零领口配置 ip, 就是我们这台主机的末日网关,那么就是九二点幺六八点一点一,幺九二点幺六八点一点一,这里是二十四位子啊,行吗?好,这里少了一个空格,我们这里要打一个空格。 好了,那么这时候我们第一台路由器两个接口配置好。好了,接下来我们配置第二台路由器,第二台路由器,同时我们也是先给它取个名字,设的名字呢,比如说是啊,二, 好,现在我们也是先给一号扣零杠,零杠一,我们配置 ip 地址呢是幺九二 点幺六八点二点二,那么他是三十位增长。好,那么接下来呢,我们再给这个零杠零口呢,我们配个 ip 的人,他的 ip 地址呢?是幺七二点幺六点一点一,他是一个二十四位的 死亡的吗?那么这时呢,我们全部我们都配置好了,配置好以后呢,我们先用 pc 一去测试拼一下 pc 二,看能不能互通啊,那么在这点我们直接去拼测一下就可以了。 好,那么我们来比心一下,幺七二点幺六点一点一百啊,我们发现他肯定是不能互通的,所以说首先我们要想跟他互通,先要找到自己的网关,那么就是幺九二点幺六八点一点一,他有没有去往这个目标 级的路由呢?是没有的,所以说我们可以通过两种方式去配啊,第一种我们直接配置一条静态明细路由啊,那我们在了解配置路由同时呢,我们先要了解他的一个格式啊,其实咱们说学技术啊,一定是学方法, 方法学会了,任何品牌设备咱们都可以去弄了啊。比如说我们配的录入格式,你看前面 ip o 的时代,这个我们是一个固定格式,那么后面更的是目标网站需要你要去往哪里,那此往野马是一个范围,就你这个 目标网络的范围是多大的一个范围啊?那第三个呢?是吓一跳,每一个参数我们就了解清楚啊,那么接下来呢,在这里呢,我们针对这台路由器而言的话,他如果想要去往 gc 二这个幺七二段的话,那么我们下跳是肯定要交给跟他互联这个地址啊,就这个接口,这个地址啊,就是咱们这里的幺九二点幺六八点二点二啊,就是这个接口, 接下来我们去直接给他去配找,那么我们先用一个静态明细,比如说我们 ip router static 啊,那么要 幺七二点幺六点一点零这个网站,此网年码是二五五点二五点二五点零啊,那我们要想去网这个网的呢?下一天呢,我们交给幺九二点幺六八的二点二, 幺九二点幺六八点二点二,我们就已经定义了他可以过去,但是过去当他回来的时候找不到路由,所以我们在这台设备上还要配一个回来的路由去,我们想要去往他直到二点一这台这台网关上去, 所以说我们这里可以配一个明细路,当然我们也可以配条区什么路,就是我们八个零楼,我们就是呢用八个零楼去配 ip router 四台,这个啊,零点零点零点零啊,我们用八个零来代替的话,这是只可以匹配我们所有的 ip, 直到幺九二点幺六八点二点 一上面。好,这个时候我们再用 pc 一,我们再去拼一下,咱们 pc 二幺七二点幺六点一点一百,那么我们这个时候呢,应该是可以平通的,看 我们是不是可以通关。好,那么今天呢,其实我们讲两种方式啊?哪种方式都可以啊?我们讲一个静态明细,以及我们默认漏油的配置。


一分钟学会配置路由器,我的天呐,今天我们来学习如何配置一台路由器,首先呢我们要有一台路由器插好电源的,然后呢我们要有一根探索线,然后呢我们还要有一个 usb 的转接头,当然最后我们还要有一台什么笔记本, 首先呢我们把探索线和这个 usb 的转接头呢对接探索线的这个阿勒 j 四五的水平头呢,接在路由器的探索口, 然后这个 usb 接口来接在我们的电脑上面。好,首先第一步我们找到来电脑图标,按右键,右键有一个什么显示更多选项,然后选择管理,进入到这个管理桌面以后呢,我们点击设备管理器,然后查看灯口,我们可以看到这是看不见,看不穿,然后呢我们打开 crp, 然后呢点击文件,选择什么快速连接,然后这个协议呢,我们选什么?通过参考线,然后登考,选择看不上波特率,选择九六,我们都不用打,我们选择了连接 辅音,进入到三档模式,选择 no, 好,现在我们就进入到路由器的用户识谱,然后我们来新 apple, 然后呢我们需要 ip 音的 face, 可以查看路由器的接口 ip, 然后我们可以在路由器的接口下面呢配一个 ip, 我们飞哥等你们 interface 第一名干 i k s 幺九二点幺六八零哦,然后呢 no 加上,然后 e x x, 你学会了吗?

前缀列表和 acl 有什么不同?前缀列表的匹配规则呢?可以概括起来为顺序匹配,唯一匹配以及默认拒绝。前缀列表和 acl 区别在于呢,前缀列表不能够直接匹配不连续的走往野马,而 acl 呢,则可以匹配不规则的走往野马。

我现在要去配置策略路由,那么也就说我 p c e 这边的伪烂十啊的流量呢,我让他去走电信 啊,披萨呢,我让他去走移动,对吧?但是呢我们在这里先把这个运营商这一边啊,我们先模拟出来啊,先模拟出来,好吧,那我这边模拟的话,其实我比较简单的方法呢,就是我配置 ospf 啊,但运营商那边呢,他不一定是 ospf, 音上的话,它肯定是 r s i s 呀,或这样的一些网啊,这样的啊,这样的动态协议,那我在这里呢怎么去模拟呢? 我们去看一下,那么在这个三台设备上呢,我们去运行 o s p f 在 is p 上,在 is p e 上面呢,我们首先呢去去创 空间啊,去配置 rut id, rot id 呢,是比如说这边是一点一点一点二,好吧,然后呢我们去启用 ostf 的进程一 啊,开启我们的这个设置我们的区域,当然我这个区域呢都是骨干区域啊,骨干区域零,创建好骨干区域零以后呢,我们去宣告接口,我想问问大家啊,在我们这个 s p 的这设备上,我应该宣告的接口有哪些 啊?我宣告的接口有哪些?有没有人知道啊?如果有知道的学员可以给老师讲一讲, 对吧?那么我们在这里面我宣告的接口呢有两个,一个呢是三点三点三点一,一个是五点五点一啊,那么我们说这个接口我, 我们要不要宣告一点一点二,要不要宣告进去?我们说这两这个接口呢,我们不需要去宣告,也不能去宣告, 我们先看吧,为什么不行?一个是我们宣告三点三点一啊,这面呢是一个精准宣告,然后呢我们再去宣告 五点五点五点一,零点零点零精准宣告,为什么不能去宣告一点一点一点二呢?为什么不用? 我们在这里面的话要注意啊,因为我这台设备运行了 o s p f, 但是对于我这台设备 a r 一来讲, a r 一呢,它不一定它不会去运行 o s p f 啊,它不会去运行 o s p f。 为什么不会运行?因 因为这是我企业内部管理的设备,而我这个设备是运营商,我运营商这边运行了 ospf, 我企业这边不一定运行,是吧?那么我怎么办?但是呢我运营商需要把这个一点一点一点零这个网段 要加入到这个 ospf 里面去,对吧?也就说一点一点零网段的路由要学习到 ospf 的这个区域里面去啊,引入到这个区域里面去怎么办?那么我在 isp 上呢,要去引入外部路由啊,引入我的直联路由, 当我引入这个智联路由的时候呢,一点一点一点零这个网段的路由他会被引入到 s p f, 而我的这个 ar 一呢,他没有运行 s p f, 这个符合我们现在的需要,对不对?那么我们再看 r s p r, 当然 r s p r 的配置呢,也是 一样的,我们进入到 is rsp 二,进入系统视图,然后呢我们配置 rota id, rota id 呢是比如说二零二零二零二, 然后启用 fpf 的进程,创建骨干区域,零去宣告,宣告什么呢?这边也是一样,四点四点四点一精准宣告去宣告五点五点五点二,零点,零点零点零 啊,然后呢我们退出这边的话,我们同样去引入质量 w, 把二点二点二点零网段的路由啊引入到 o s p f 了。好吧,那我再去配置一下我这个 a r 四啊,这 a r 四这边 的话,我们进入系统识图,然后呢启用 o s p f。 呃,去创建骨干去鳞 去宣告这边的话,三个网段我们都需要去引入啊啊,去宣告一个是三点三点三点二,零点零点零点零,我们宣告了吧,然后呢再去宣告 四点四点四点二,零点零点零点零宣告了,那么我们把这八点八点二呢可以去宣告进来, 也可以引入进来啊,我们在这里呢就引入八点啊,宣告八点八点八点零,零点零点零点。哦,对,我们这边呢宣告的是一个网段,宣告的是网段,因为这边服务器这边连接的有可能是多台设备啊,有可能是多台设备, 这样的话我们去随便找一台设备上啊,比如说我在 a r 四上面呢,去检查一下我的 o s p f, 因为经过一段时间呢, 他会收敛,是吧?链路状态数据库呢?全网啊,全部同步为同步完成,然后每台设备以自己为根,通过 spf 的算法呢去计算全网的路由, 凡是宣告的 ospf 的路由或者引入到 ospf 的路由呢,在所有的设备上呢,都会被学习到啊,计算出来,计算出来以后呢,把最优路由呢写入到各自的设备上去,最终呢就说我们 ospf 的全网路由呢全部就有了。 那我们下面去看一下这个 s p 啊,它的路由情况。 display, o s p f routine 这个呢就是 是,我只查询什么,我查询 os p f 的学习的,呃,生成的录用啊。在这里面我们去看三网段 啊,三点零网段是有的,五点零网段是有的,四点零网段呢?是有的啊,四点零有两个,为什么有两个呢?对于这个设备来讲,这边有一条路径是吧?这边有一条路径,所以呢,他是一个等价路由啊,然后八点零网段是有的, 除了八点零网段以外呢,这边呢还有一个二点零网段,而我这个二点零网段呢,它是外部引入进来的啊,你看 a s e 啊,指的是外部引入, 那外部引入把二点零网端引入进来了,其实二点零这边这个呢,陆游呢,其实他也引入进来了啊,引入进来,因为他本身是直连路由,因为直连路由的优先级呢。是 是是吧?是超过的,当然你要是不放心这个一点一点一,我们可以看一下这边,在这台路由器上,我们同样可以去查询 o f p f 的 roti 啊,这边你看也可以看到这个外部引入的一点一点零网段路由,这样的话,其他路由其他网段路由全部都有,对吧?所以呢,也就说红色的部分呢 路由全部通了啊,红色部分路由全部通了,那我们可以去测试一下啊,比如说我在我的 ar 一上面, 那我去拼我的这个八点八点八点一,那通通呢?他肯定是通着的啊,那他到底走哪边呢?他到底走哪边?我们去在这边看一下啊,你要去走哪边的话,用 dis vip 露天梯吧看一下啊。八点八点八点一啊,但是八点八点一的话,他走的是这一条,走的是这边啊,因为出去的路由是走的是缺绳,到底走哪边我不太清楚,那么我可以用 看一下,八点八点八点一。 哎,我,哦, tracy 的错了,八点八点八点一,写成八点八点八点八了, 那我们下面总之呢,也就是说 a r 一到八点八点一呢,它肯定是通的啊,肯定是通,那么在这里面啊,它往两边走了,虽然说这边一直没有反馈 回来。他走到这边啊,走到二点二点二啊,走到二点二点二,注意他走的是右侧,也就说 a r 一,他走了,从这边走过去的啊,数据包是这样去走的,这不是吗?先走二点二点二,然后再走三点三点二, 再走三点三点二,他咋走的?哦?他是一个等价路由啊,等价路由二点二点二,三点三点二, 他是这样的,因为可能这边的话,他然后再到八点八点一,二点二的话,他是往这边走,对于如果正常路径的话,他是这样去走,是吧?但是这边还反馈了一个三点三点二,那么三点二,三点二他的数据包从这边过去吧,所以呢,他数据也有可能从这边也就是个等价路由过去的, 那我们下面呢去看,我们就先不管他了,我们先去不管他了。呃,我现在呢,希望 p c e 的流量去访问我的八点八点八,八点八点一, p c 二流量呢?走移动啊,那我需要在我的这个 路由器出口路由器上呢,去配置策略路由啊,去配置策略路由。那我怎么去配呢?我们 首先呢去创建 acr 防控制列表,比如说 acr 方控制列表二零零一吧。啊,那么这个二零零一呢,我主要是目的呢就是来匹配不同的数据流, 那么在这个防控列表里面,我呢首先呢去创建一个规则,然后允许我的原地址是幺九二点幺 幺六八点十点零啊,零点零点零点二五五,那我匹配到的是幺九二幺六八十点零网站的路由,对吧?然后呢我们再去创建一个 acr 访问通知列表二零零二, 这个防控制列表呢,我们是匹配到的这个流量呢,是幺九二点幺六八点二十点零啊,零点零点零点二五匹配到这个流量,这样的话我们通过两个不同的防控制列表分别来匹配 pc 一和 pc 二的流量。匹配到的流量呢, 我们在 a r 一上面呢,需要去做流分类啊,做流分类,我们去看一下如何去做流分类的,比如说,呃, traffic plus 啊,这是创建一个流, 那么我们在这里呢就是 to r s p 一啊,这个呢代表的是到什么地方? s p 就是到电信,对不对?我们走电信啊,就是走电信,那我走电信的流量呢?我匹配到的数据流是什么?是匹配我 p c 的这边,也就是 a c 二两千零一的数据流,对吧?匹配到这个数据流呢,我们还要需要去创建对这个数据流呢,要进行一个流行为 啊,这个流行为呢,它的名称呢也叫 to r s p 一啊,名称也叫 to s p 啊,这是我们自己编的啊,自己呢根据自己实际效,只要我们自己去理解呢就可以了。 然后呢对匹配到的数据流我要做什么操作?我们要做重定向啊, 把什么做重定项呢?把我的 ip 的吓一跳,只要我 pce 的流量到达这儿,这样的话这个数据包的吓一跳呢,我给他重新改一下路径,重定项到什么地方?一点一点一点二 啊,好吧,这就是对于匹配一的流量,我重定一下到这边,那么我们再去创建第二个 traffic, 哎,我这是,呃,匹,这是 sp 一啊,匹配到的啊,流行微,是吧?那我们还需要去创建第二个流量 plus 啊,就是我要到移动的到移动,是吧? sp 二到移动的话,我匹配到的是 acr 二零零二就是 pcr 这边的流量, 匹配到这个流量要干什么办呢?我们去创建流行为啊,名字呢叫土 r s p 二, 然后这个呢,对,匹配到 pcr 的流量,我们重新去做 ip 的重定项啊,就是我把它吓一跳呢,我去改一下,改剩多少?二点二点二点二,改完以后我们退出。然后呢我们去创建这个流行策略 啊, police, police 名称呢?我写个 p e 啊,这样的话这个流特别是做什么用呢?把我们的这个流行为 啊,把流分类图 r s p e 和流行为图 r s p e 呢作为 一个绑定啊,就说账号匹配到 pc 的流量,我重定向到啊,电信了 p, 对吧?然后呢我们再做一个流分类,就是把流分类图 rfp 二, 是吧,与我的这个流行为图 r s p 二呢进行绑定,也就是说 p c 二的流量,那么我重定向到二零二零二,这个流策略我们做完以后呢,我们把流策略呢需要去应用到我的这个入接口上啊, 因为我的这个数据从这个接口记忆零杠零杠零这个接口进来的时候,我要去应用它, 那么所以呢,我进入到接口零杠零杠零在这个接口上呢啊,去做留策略 啊,应用这个流策略,流策略类的名称呢是 p e 啊,方向的话是引棒的方向,就说数据包,当从这个 g 零杠零杠零这个接口啊入站方向进来的时候呢,我只要是这个 pce 的流量,我会重定向到一点一点一啊,一点一点二,把 pcr 流量重定向到二点二点二, 对吧?然后 ok, 这样的话我们就配置完成了啊,配置完成,配置完成以后呢,我们去做一下测试,我们用 pc 一呢,我们去访问 八点八点八点一,在这里面的话,我们需要在这里面说明一下问题啊,我说明一下就是说当我这台路由器上,大家会发现我自己是不是有本地路由,我的本地路由呢有两条,就是一个,第一, 也就说所有的数据会从一点一点二发出去,也会从什么二点二发出去。但是呢,我们刚才做了策略录, 而策略路由,当我们这个设备上存在策略路由数呢,策略路由的优先级啊,我们说优先级他是高于这个本地路由的,就说我有策略路由,那么我这个本地路由呢就用不上了啊,暂时会用不上,就是我根据我的策略路由呢去转发数据 啊,转发数据,当比如说我的某一条链路出现故障,比如说这边的这个链路出现故障,这个链路出现故障意味着我的策略路由指向了吓一跳,是一点一点一点二,对不对?而我这个一点一点二,因为我这个链路假如说断开了,我是不是一点一点二就不能正常 通信了?如果我吓一跳,不能通信,我的策略路由,在我路由器上的策略路由呢,他就会失效,他如果失效,那么我这个 缺省路由呢,他就起作用,因为这边这个链路断开,那么我这个一就是上面这个零杠零杠零啊一啊,他的下一条一点一点二,这个路由呢,他同样会在路由表上呢修消失掉,因为这个链路断开了吗?对吧? 那么我的下面的这条路有就正常起作用了,就是所有的数据包呢,他会送从二点二点二转发出去 啊,这样的话,也就说当我这边链路出现故障,那我 pc 的一的流量,他会走第二条默认路,好吧,那么反之也是易燃啊,反之也是易燃,就说,呃, pcr 的流量进到这里来,如果这边链路出现故障,那么我的策略路由失效,那么我的全省路由正常通信,所以呢? 啊,所以呢,我的这个默认路由指向一点一点二就能正常通线,那实现什么?我们这个链路的一个负载分担,当我们互联网的链路出现故障,那么它自动会切换到啊另外的链路上去, 那我们去做一下测试,用 p c 一呢去拼八点八点一,大家发现我是通着的啊,看到没有?是不是通着的,那我去看他走的是哪一条亮路呢?用 transit 八点八点八点一 啊,大家会发现我走的是一点一点二,你看 是不是我的策略路由就生效了啊? p c 一呢,走的是这边啊,然后再走三点三点二,走完三点三点二呢,再到八点八点一,对不对?那么我们在这里我们用 p c 二呢再去拼一下啊, p c 二呢,我们去拼 八点八点八点一,当然它是肯定是通着的,对不对?然后我们再去 chase 它一下, 八点八点八点一啊,那我看他们走的是哪一条流量,他走的是二点二点二点二,那么也就说 pcr 流量呢?他走到了什么 啊?有这边电路去走了,那么我们再把这个路由器啊这个接口我们去, 比如说我这个零杠零杠一的接口,我把它断掉了,那么也就说这边这个链路肯定是现在已经断掉了,对吧?这边链路断掉,我们看一下我的 pc 一 啊,我们去看一下我 p c 一的流量,就 c 一,我访问八点八点一, 他走的是不是二号流量,你看是不是通着的?我拼的话肯定也是通着的,对不对?所以呢,你看就流量起到了备份的作用,对不对?然后我们把这条链路呢打开 啊,然后呢我们去把另外一条链路呢零杠零杠二,这条链路呢,我给他杀,他断掉啊,右边的链路我给他断掉, 然后我们再用 p c 二呢去拼八点八点一,他肯定是一样的,他的流量走的是什么?走的我右侧到左侧,是吧?走的吓一跳呢?是一点一点啊,一点一点一点二, 那么我们是说这个策略路由的话,在这种情况下去使用的话就比较方便了啊,比较方便了。

五分钟学会路由器基本配置,路由器基础配置呢?我们来拿模拟器去给大家讲,这个 pt 不好抓包,所以没一个异味。一样, 因为这个默契使用。他是借助于微博啊这个虚拟化的产品的,当你装在 ess 三当中也可以,你然后通过 y 界面,通过网页去登录他 啊,我知道很多小伙伴还在用他一个 chise, 对吧这个问题,嗯,总而言之,这个模拟器现在并不好用,他很多命令不支持,他只能支持一些最基础,最基础,也就是我们所谓的新手小白用的产品 啊。作为一个高端玩家或者一个自身的网络工程师的这个学习爱好者,你要用一 v, 那我来搭建一个小实验啊,这就是录游戏,你点右键开机再 的优点,开机就可以了,就两个四 k 的游戏连在一起。当你要加华为的话,他也可以加这边的。华为我目前支持一个是华为的 usg 六五零是华为的防火墙。 那我们可以给这个路由器接口配 app。 那首先斯科的产品会问你 yes 或是 no 啊,不要挑这个 yes, 因为你敲 yes, 他会跟着他提示所,因为他的 yes 是做一些。呃,触手画的配置是让你去做一些预备预设啊,华为就没有这玩意。斯科呢?不要做这个东西了啊,因为你要做这个很很麻烦,这样我们接敲个洞,这边也是敲个洞。 斯科的产品加载完之后,你会发现他读了很多乱七八糟东西的模拟器会快一点啊,真机会读的很慢,真机之外会加载很多东西,读的很慢。然后接下来你看到的是他的这样一个模式,叫肉体斯科,跟华为默认的魅力,他都是英文的。那我在这里简单介绍一下斯科的配置。首先看一下斯科 斯柯呢有三大基本模式,第一个叫用户模式,这个用户模式长什么样的?就是你们现在看到这种肉藤加坚固号, 刺客道路线名字末就叫肉疼,肉疼指的就是路由器。然后呢,这个模式能做什么事情?你可以通过一个问号,这个问号敲完之后,你可以看到他,他展示了很多内容出来, 这些是什么,就是告诉你他后面能接什么功能,能做什么事情啊,当然我们现在不会大家每个都讲啊,然后他后面还有个冒害更多,如果你敲一个回车就按的键,就没 一个一个显示啊,这样子一个一个显示,但是如果你敲的是一个空格,那他会一页一页的显示,就会显示很快啊,这种丝跟华为都是一样的。这个模式呢,我们做不了太多事情。如果你想对这个四科的游戏做一些配置,你需要进入到下一个模式, 通过这个 efo 这条命令,你可以进入到另外一个模式,应该不,这个妹妹是干嘛呢?进入特权模式, 特权模式怎么做?哎,他是这种井号键,井号键呢,他能做什么事情?敲封号也能看到很多事情啊。当然我们重点不是在这个特权模式,因为特权模式还不是他最终的基本模式,虽然东西很多,他需要挑一个叫咖啡。他们的 这条命令呢,可以让你进入到全局配置模式, 这是他最基本的操作,让他全局变成模式,长这样,我们简称到全局模式, 在全区模式能做什么事情?比如说配置 ip 地址,你可以配置 ip 地址,怎么配置?很简单, 宾车 face 叫接口,如果不知道命令的话,敲一万,不知道命令,你可以按个问号,问号他会提示你后面可以敲什么。然后我们进入接口,你进入他的这个标记的 e 零杠铃杠接口,这个接口的带宽是十杠 e 零杠铃,那现在变成了接口模式, 这个接口模式不叫基本模式啊,它属于另外一个高级扩展模式。其次你可以在接口上面去配置定制,叫 iphone, 我们可以去配一二点一点一,然后此网也好是二五点二五点二五点六,这是配置 ip 地址。然后配完之后呢?因为四科的产品,他接口摸是断开的,这个接口虽然说连着线,但他是断开的,你需要把这个接口激活,就写一个功能,打开这个接口功能,只要能够上当,这个功 功能是激活接口。除了这个之外呢,还没有结束,我们还有一条基本命令是干嘛呢?是退出啊,这条命令是退出, 这个还有一个叫修改设备名字 house nine, 别把我们改成 r e, 这样的话,你看敲了这条命之后,他的这个名字从肉括号卡费变成了 r e, 所以这条命的是修改设备名, 修改式的名称简单吗?来支持这款配置,关注我,了解更多网工技术。

下面进行软陆油的系统配置,首先要找一根网线,一头接到你的软陆油这个网口上面网口接哪一个网口呢?从这个系统上可以看出来,然后接到烂衣口, 烂衣这个能分出来, eth 零, eth 一一二三,这个 eth 零一二三,在这上面能看见接待领口。 eth 零啊,对应的就是烂衣口, 这几个稍后是在系统里可以配置的,但是先要按他默认的方式先接上,接上网线啊,一头接你的软漏油,另一头网线接到你的电脑上, 他会自动获取一个 ip 地址啊,记住这个 ip 地址,然后 在电脑的右下角右击他这个电脑小图标,打开网络和设置中心,然后选择网络更详设置,然后点以开网, 选择属性,选择协议版本四,在这里面要 啊,手动设置他的 ip 地址啊,刚才这是二百幺九二幺六八二百点一一啊,这个软度有 是二百点一这块能看见他的管理地址,然后那你腾网站呢?就是前面这个三个段是一样的,后面这一个啊,都可以,就是啊,只要不是一啊二三四五六七八九十 这些都可以啊,这就是三个二五五啊,点确定点确定啊,给他关掉,关掉,直接关掉就可以了。然后打开 ie 浏览器 啊,输入软陆油的管理地址,幺九二点幺六八点二百点一。回车, 这个密码账户是 admin, 密码有两个默认的 admin 或者是 admin。 一二三啊,我这里是 admin 一二三啊,点击登录, 那在这里可以看见。然后现在是有三个端口啊,有一个端口还没有配置他, 嗯,这个万一和万二这是连接的外网口啊。首先我们进行第一步就是配置,他可以连接外网,怎么上网啊?选择网络设置 啊,内外网设置 选择万一, 然后在这里面接入方式,接入方式,如果你是家庭网,就选这个拨号的方式,就是你办理宽带的时候,他会给你一个宽带账号和宽带密码,在这里输入你的账号,宽带账号和宽带密码 输完成之后他就会啊连接点连链接连接,连接完成之后下面。

大家好,我是网络工程师阿龙,今天我们演示一下两台路由器如何配置静态路由,实现两台电脑互通的实战操作。打开 en i 是 p, 从设备区拖动两台路由器, 两台电脑到工作区, 然后依次用网线将他们连接起来, 可以随意拖动布局。 接下来可以全选一次启动所 所有设备,也可以一台一台启动设备。 现在龙哥开始给他们规划 ip 地址, pc 幺和二一,我使用幺九二点幺六八点幺点零这个网段。沿马二十四位 pc 幺的 ip 地址为幺九二点幺六八点幺点幺零零, 网关为幺九二点幺六八点幺点幺, 网关地址就是二一路由器的巨灵杠铃杠铃的接口 ip 地址。 r 一和 r 二之间的网段,我使用幺二点幺点幺点零这个网段。野马二十四位 二一的距零杠零杠一的接口 ip 地址为幺二点幺点幺点幺。 r 二的距离杠零杠零的接口 ip 地址为幺二点幺点幺点二。 pc 二和二二,我使用幺九二点幺六八点二点零这个网段。野马二十四位网关地址就是二一路由器的巨灵杠零杠一的接口二 p 地址。 pcr 的 ip 地址为幺九二点幺六八点二点幺零零,网关为幺九二点幺六八点二点幺。 ip 地址规划后就开始配置,先配置 pc1, 根据规划信息来配置 pc1, 配置完然后点击应用, p 四二也是一样,照着配置, 然后点击应用。现在我们在 pc1 去拼一下,肯定不通的,因为路由器没有 ip 地址,也没有路由, 我们开始配置路由,为了避免混淆,先修改设备名称,这台为 r 一, 进入到巨灵杠铃杠铃,配置 ip 地址为幺九二点幺六八点幺点幺,野马二十四位。 然后进入到距零杠零杠一,配置 ip 地址为幺二点幺点幺点幺,岩马二十四位。现在我们登录到第二台路由器, 这台设备名修改为二二,进入到距零杠零杠零,配置 ip 地址为幺二点幺点幺点二,眼满二十四位。然后进入到距零杠零杠一,配置 ap 地址为幺九二点幺六八点二点幺,野马二十四位。现在我们再去拼一下,肯定不通的,因为没路由,不通, 聘网官是可以通啊,因为 r 一有 ip 地址吗? 我们可以在 r 一上查看路由表, 是没有幺九二点幺六八点二点零的路由的,没有路由,路由器售 不到数据包,就不知道怎么转发。 我们在 r 一上配置一下静态路由,先写目的网络, 然后再写吓一跳,告诉二一吓一跳怎么走。原来吓一跳是幺二点幺点幺点二, 所以吓一跳就写幺二点幺点幺点二。 回车再次查看路由表,有路由了,现在再去拼一下,不通,为啥? 因为 r 二路由器没有 r 一的幺九二点幺六八点幺点零这个路由,所以不通。现在我们登录到 r 二,配置一下静态路由, 告诉二二去往幺九二点幺六八点幺点零这个网段吓一跳,应该走幺二点幺点幺点幺。我们查看一下二二的路由表,可以看到有幺九二点幺六八点幺点零这条路由了,那么现在去聘就能通了,怎么样,你学费了吗?

一分钟学会端口映射原理和配置,这是常见的。企业网络有一台服务器幺九二幺六八一点十,需要对外提供服务,但 ip 是试网地址,这时就要通过运营商的公网 ip 加端口映射到内部服务器。 ip 加端口 具体配置,学员可以登录工具系统,点击端口映射,选择设备厂商,再选择固定 ip 上网接口或拨号口,填写协议,一般是 tcp 再填写服务器的 ip 地址。外部端口和内部端口 需要多个映射关系的,在这里添加就行,把生成的配置粘贴到交换机就可以了。想零基础学习网络,欢迎学习课程,解锁工具系统。

各位大一或者是准大一的新生们啊,你们在宿舍有没有想过办宽带啊,有没有觉得如果不办会有各种麻烦事啊,比如可能连不上校内网络,导致抢购不方便。再比如呢,次次都要连手机热点,导致手机很烫,还不敢下载大型的呃学习资料。但是有太多网友私信我啊,告诉我一个事情,那就是运营商们为了挣钱啊,会让你认证上网, 同时限制终端数量,更会限制路由器,防止一个人开了热点后呢,运营商的业务销量受损。今天呢,我来用一个视频教会大家怎么用技术且不违法的手段绕开限制。 本视频分为两大部分,第一大部分是原理部分,第二大部分是实际操作部分。首先先说原理,这个不要快进,也不要划走,不懂原理很难实施后续内容的。而且呢,你向我请求帮助时,我也根本没办法和你沟通,因为你听不懂我在说什么呀。而且呢,我在做此类教程时啊,我没有实际召开限制的经验,是 纯粹凭借理论知识构想的。方案是我拍完视频后,有网友向我求助,我才远程协助他,利用我的法子成功帮他上网。所以呢,原理非常重要,一定要认真听好本视频。原理是呢,网络后台管理并非管理人员天天盯着看, 而是设备在管理。这些设备呢,都是傻的,他们是按照既定的要求在工作的。比如你被限制访问数量,那是限定了访问的麦克地址数量,或者限定了 ip 地址的分配数量。 麦克是一个设备的物理地址,这个设备不是电脑,不是手机,是你电脑和手机里的网卡。比如一个电脑有有线网卡,也有无线网卡,那就有两个麦克地址,这个地址是全球唯一的。在电脑里网卡又被叫做网络适配器。 外个地址很像是身份证号, ip 地址则像是送快递的具体地址。某些情况下,给你送快递的知道你是谁,你住哪, 不需要你的具体住址,就能把你需求的网络数据啊给你送到。但某些情况下,快递员不认识你,所以必须要有具体的地址才能把网络数据给送到。所以运营商为了获取更多的用户呢,就限制了 mac 或者是 ip。 但这种手法呢,比较低端,于是很多人就想到了路由器这东西呢,类似手机热点,可以提供出一个 wifi 出来。 于是运营商呢,升级了限制手段,开启了一个 snoopping 机制,他可以检测到有谁开了热点,从而封禁开了热点的设备,也就是封掉那台设备的麦克地址,相当于把你这个人给拉黑了,快递员送货都找不到你这个人了。 那这种手段如此犀利,还有没有法子解决呢?有。这个法子需要利用两个技术,一个是麦克地址克隆,一个是网络闪断自愈。所谓的麦克地址克隆,就是把你的路由器伪装成你的电脑或手机,因为你办理的宽带,再 再怎么防止路由器登录,也肯定是允许手机和电脑登录的。然而这个路由器就是个热点,如果没有终端,连接到路由器上没有问题,系统后台呢,会以为他是个终端,但你一旦连接到了真正的终端,他立刻就会被检测出来,然后就会被踢下线,严重的话呢,还会封禁你路由器麦克地址一段时间。 而这个所谓的毒品机制,实际是检测你的路由器有没有开启 dhcp 功能,通过检测这个来判断你是不是热点,然后才能判断要不要把你给穿下线。那是不是代表我们只要不让他发现我们具有 dhcp 功能就没有问题了? 没错,就是这样,所以我们必须要关闭 dhcp 功能。那所谓的 dhcp 到底是个啥功能呢?就是路由器为了让终端上网,自动给中端门分配 ip 地址的功能。如果已经忘记什么是 ip 地址的,可以回去再看一看哦。说到这里,有一个特 特别容易让大家混淆的全新概念,需要大家认真学习,那就是 ip 地址分为公网 ip 和私网 ip。 公网 ip 就是你花钱买的 ip, 也就是你输入账号密码上网后,运营商后台的服务器啊,后面会称之为被子服务器。这个被子服务器上的 dhcp 功能给你分配的 ip 地址。 这个 ip 地址不是固定的,是每次输入账号上网时随机分配给你的。私网 ip 是你的路由器分配给你的电脑的,是幺九二零幺六八打头的地址,这跟公网是两张网络哦,记好了,你开热点就等于开了热点的设备 具有了 dhcp 功能,它就具有自动分配 ip 地址的能力,会分配丝网 ip 地址给到连接它的设备。所以为了躲避死毒品监测啊,就必须关闭 dhcp 功能。然而关闭了 dhcp, 路由器就没办法自动分配 ip 地址了,最直观的体现就是即便你的电脑正连着你的 路由器,你也访问不了路由器,因为你的电脑没有 ip 了,所以呢,就需要你来手动分配 ip 地址。听到这里,如果没能听明白,需要回头再听一遍哦。手动分配 ip 地址时,需要设置几个东西,分别是 ip 地址、择网、野马、网关和 dns。 手动分配 ip 地址就一个讲究,确保路由器的四网 ip 和你上网终端的四网 ip 呢,在一个网络内即可。假设啊,是假设啊,你路由器的 ip 地址呢,是幺九二点幺八点三点一,那么你的终端就必须得是幺九二点幺六八点三,然后加任何一个数字,不是零,不是二五五,不是一。 ip 讲究不能冲动,也就是你每一个连接到这台路由器上的终端 ip 都不能一样。因为地址幺九二点幺六八点三点零到幺九二点幺六八点三点二五五是一段地址在此网页码都是三个二五点零的情况下,归属于一个网络。所以你的 ip 设置正确后,即便你关闭了 dscp, 也可以正常让你的电 电脑访问路由器,从而借助路由器访问公网。那具体指望野马是什么,这里不做讲解,因为你们用不到。在你们手动设置 ip 的时候,还有一个网关的概念和 dns 的概念,网关指的是连接两个网络的那个东西, 这两个网络就是公网和丝网,连接他们的自然就是你的路由器了。所以这里填写的是你的路由器的 ip, 幺九二点幺六八点三点一。而 dns 呢,是域名服务器,也就是你如果要访问抖音官网,你得输入三 w 点抖音点 com, 这个好记的一串字母就是域名,如果你没有域名服务器,就只能输入具体的 ip 地址来访问抖音官网,所以这个必须设置。而你的域名服务器是谁,自然就是你的路由器了,所以 ip 也是幺九二点幺六八点三点一。 说到这里呢,算是说完了解开限制的原理,可是运营商后台还有手段做限制,那就是开启认证服务器,后续会成 proto 服务器啊,也就是你们有 平时上网时需要打开网页输入账号密码,这个路由器本身是没能力访问,葡萄服气的,于是很多人呢就被卡在了这里。这个时候就需要用网络里的防闪断自愈机制,也就是让网络误以为你是网络质量不佳,临时掉线而已。这个时候你是不需要再次拨号的, 系统后台会默认你可以上网,所以呢,我们就可以利用快速拔插网线的方式来让系统误以为你的网络只是闪断了一下。操作方法呢,就是学校的光猫连接一根网线到你的电脑, 你的电脑通过无线连接到路由器,在设置完路由器后,用电脑拨号上网,然后快速把电脑上的网线拔下,插到路由器上,于是系统后台就认为你是暂时掉线。 然而此时你的路由器已经做了麦克地址克隆,系统后台在防闪断机制下会自愈链接,同时他会因为麦克地址相同,从而误认为这次连接的依然是你的 电脑,而不是路由器,所以你的路由器就可以正常访问公网了,这个法子系统后台能检测到吗?能,但是能防范吗?很难,因为再做限制,可能让用户的网络体验很不好,就会收到很多投诉单,导致业务量下降,属于很不经济的行为。 当然了,我们还可能面临另外一个局面,那就是你的认证方式呢,是扫码不输入账号密码。更有甚者,你的认证页面呢?不能退出,一旦退出页面,你会被踹下线, 或者你一旦掉线,立刻被拆下线,让你根本玩不了闪断这一套。那这个法子有解决方法吗?也有啊,这就是需要利用手机系统的特殊能力,也就是某个界面可以挂在后台。所以呢,这一次你需要将路由器伪装成你的手机, 然后手机认证上网,接着记录下手机访问网络后的 ip 地址,并并将地址抄写到路由器中。这个阀子系统后台依然能检测到,但是 更难防范。因为要防止我这个手法,必须要安卓和苹果配合运营商更新手机系统才行,这对运营商来说不是一般的难。好了,说到这里,把最难最关键的地方呢就说完了,马上是本视频的第二大部分配置部分,但是我必须要插几句话,非常重要。 一呢,那就是我们的手段并不触犯法律。但如果你的校地校规里明确规定了不允许利用路由器访问网络,那你就不要顶风作案,为这件事吃处分,得不偿失。 第二个,宿舍的矛盾有很大一部分起源于共用一个网络,即便没人在下载,但网卡时也有人会怀疑你的舍友在偷偷下东西,所以这样做很容易伤舍友勤奋。 第三个,运营商提供的带宽可能很窄,比如只有三十兆比特每秒,这代表你用了路由器也没太大意义,网络一定会卡好。说完这些,下面看具 的路由器配置方法,打开电脑,输入 ip 地址,幺九二零幺八点三点一,输入此 ip 后即可进入该路由器,或者打开浏览器,也可以直接进入路由器,再或者查看路由器底部标签,看路由器默认无线网络名称。然后呢,利用 无线网络进入该路由器,进入后需要找到上网设置,在里面至少可以看见这样三个选择,其中呢,宽带账号上网模式就是刚刚办理的校园网,如果学校不做任何连接设置,在此处输入账号密码就可以了。如果学校提供免费校园网,这种一般不可能,如果有,则选自动获取 ibd 者模式即可。 如果需要限制了终端,你需要选择这个选项。然后一、让你的电脑或手机访问网络。二、记录下你电脑或手机此刻获取到的 ip 地址。三、记录你的电脑或手机的麦克地址。四、在路由器中开启麦克地址 克隆五,把这个 ip 地址抄到这个位置,然后把麦克地址呢抄到这个位置,这五步要记牢,最好极度保存,然后按顺序实施 好。那么怎么查询 ip 地址和麦克地址呢?在这里打开自己电脑的网络连接,像这样啊,冲着网络图标呢,点击右键弹出这个东西后,选择它,进入到这样的界面, 然后进入高级网络设置,弹出来很多视频器的图标,这里千万注意找对图标,别选错了。找到后点击详细信息,这个时候你就能看见你的麦克地址以及此时的 ip 地址了。 至于手机上的麦克地址和 ip 地址,点击这个感叹号之后你就能看见了,就是这一长串东西。把此刻的 ip 地址和麦克地址抄进路由器后,就要关闭 d、 h、 c、 p 了。各个厂家路由器关闭, d、 h、 c、 p 的位置不同,需要你们仔细找一找。华为呢?在这里关闭 d、 h、 c、 p 后,电脑 就访问不了路由器了,那么该怎么修改 ip 地址,让电脑可以重新访问路由器呢?在这里设置提到我这个时间点提到的 ip 地址设置方法,这些设置完后,是一些个性化的设置了, 比如要设置 wifi, 自己创建名称和密码就可以了。注意此处宿舍环境,无需穿墙模式,会降低信号质量,影响网络延迟,就是会让你打游戏呢,有卡顿。 如果你们希望无线网络更顺畅,需要对 wifi 进行高级设置。比如在二点四的信道设置中, wifi 中啊,信道无干扰的只有三个,也是一七和十三。如果你手机端检测到三个以上的无线网络信号,你的 wifi 就已经被干扰了,所以信道选择自适应就可以了。 模式选择类似于你的系统版本号,从 a 开始往后排,越靠后的字母越牛。 wifi 的平宽呢?不是越宽越好,越宽代表车道越宽,也就是允许同时上路的车辆变多,但交通隐患呢,也会 会变多,也就是信号质量呢,会变差。而越少代表车道越窄,允许用户就少,但质量会提升。想了解原理呢,直接搜索相同公式即可。打游戏呢,依靠的是网络质量,而不是网络代宽。 w m m 开启的话呢,视频和游戏同时进行,路由器会优先将带宽分配给视频,关闭的话呢,是优先分配给游戏。个性化设置结束后,就要准备拔网线了啊, 把电脑上的网线拔插到路由器上即可,过个三五秒你应该就能发现你的电脑可以通过路由器上网了。以上就是全部设置,但是想要一次性配置成功是比较难的, 我们必须要注意以下几个要点。第一个,时刻谨记,你关闭 dscp 后,你的电脑将无法访问路由器,除非你手动设置好了四网 iv 地址。第二个,华为的路由器地址是幺九二点幺六八点三点一中心,小米和 tp link 的都不是。第三个,建议你的电脑一个用无 无线网卡连接路由器,一个用有线网卡连接学校网络。如果不这样,你会来回反复的更改 ip 地址,还是好几个网卡的 ip 地址,这会导致大量增加你的配置工作量。 第四个,如果你学校设置了某些客户端,一旦网线断开,客户端就让你立刻掉线,你需要用手机先进行访问网络,然后记录各个地址抄到路由器里。 第五个,如果你的宿舍有夜间断电机制,那么你就需要在第二天来电后重新设置一次溜气,因为你的溜气输入的 ip 已经被更新了。 好了,教程到这里就结束了。最后跟各位说一下,你们不要觉得我的视频是单方面帮助了你们,其实我们是互相帮助,因为你们的点赞、收藏、评论与分享都会给我带来播放量,而播放量越多,我的收益也就越高。如果你是大学生, 期待你能关注我,因为我会分享更多大学校园里的东西,还会站在你们的角度对你们进行一些学业毒素或者各种吐槽,更有情感指导,没准还能教你们怎么赚钱,指引你们就业。感谢支持!


路由器静态路由配置,接上期原理视频,使用 ensp 进行实操配置。首先拖两台路由器和 pc 进来,用线缆连接,标注一下电脑和路由器接口 ip 地址, 之后开机配置一下 pc 一的 ip 地址,一九二点一,六八点一点二,此网野马三个二,五五点零,网关十一点一。再配置下 pc 二的 ip 地址 一九二点一,六八点五点二,此网野马三个二,五五点零,网关是五点一。然后点击应用,配置完成后,再来配置一下 ai 路由器的接口 ip 地址 sys, 进入系统视图,再进入零接口配置 ip 地址 一九二点一,六八点一点一,二十四的野马。再进入一接口配置 ip 地址一点一点一点二,二十四的野马。 ai 一配置完成后,再来配置下 ai 二路由器的接口地址 s y s, 进入系统视图,再进入零接口配置 ip 地址一九二点一,六八点五点一,二十四的野马。再进入一接口配置 ip 地址一点一点一点一,二十四的野马。现在所有设备 ip 地址配置完成, 使用 p c 一去拼一下 p c 二,五点二,这个地址肯定不通,因为没有路由。打开 a r e 路由器,查看一下路由表, q 又退出当前接口,输入 disi p routing table 查看路由表,可以看到这里并没有无网断的路由。接下来我们手动给他添加一条静态路由,输入 ip root static, 加上目标网络此网野马。然后是吓一跳,回车 再来查看一下路由表,按下上键就可以翻出之前输入过的命令,现在可以看到有这条路由了,我们再来用 pc 一去拼一下 pc 二 还是拼不通,因为 a r 路由器上没有回程路由,那么我们进入 a r 路由器上配置一下回程路由 q u 退出原来的一接口,添加静态路由,输入 ip read static, 然后是目标网络一九二点一六八点一点零和此网野马二五五点二五五点 二五五点零,然后是下一跳一点一点一点二回车,然后查看一下路由表,可以输入简写,按 ctrl 键补全,再按一下就是这条命令,回车可以看到有这条路由了。 再使用 pc 一去拼一下 pc 二,现在可以拼通了。看到这里还是不明白的小伙伴可以看下上期原理讲解的视频。

千万不要配置两条默认路由,一分钟告诉你原理,记得点赞收藏!首先路由工作原理是查路由表,华为可以用 dispip iploodingtable 查看, 大家看到全铃的路由就是默认路由,他的作用是当目标网断在路由表找不到时,就会说这个吓一跳出口, 这个出口就是默认网关,如果存在两个出口时,数据可以走 a, 也可以走 b, 这样如果来回路径不一样,就会可能出现丢包,引起网络问题。那为什么这里不会出现丢包呢?有同学知道吗? 当然有同学说,谁说不能配两条路由的,其实是可以配置的,只要配置不同优先级就行, 优先级不同就会先走优先级低拉条。例如当 a 不通了,就会走 b, 这叫路由备份,也叫勇于。所以工具系统里专门设置了优先级这个选项。那么怎样才能两条线路同时走呢?欢迎留言讨论!

这是小型企业常用的上网配置教程,使用工具系统可以轻松完成配置,建议点赞收藏,不然找不到了。 路由器是普通的 tp 令面口,接光猫通过拨号上网。链口幺九二幺六八零点一接华为交换机的二十四口,交换机一到八口属于微链,十九到十六口属于微链二十,分别配置 dhcp, 获取不同网段的 ip 地址。 我们可以使用工具系统。第一步,划分微量,在这里填写一到八除以微量十九到十六除以微量二十,然后添加网段的网关地址, v 脸十和 v 脸二十网关都是二五四,这样就完成了 v 脸划分,和网段互通了。第二步,连接路由器,增加 一个微量一的 ip 地址,幺九二幺六八零点二,用来与路由器相连,还需要增加一条默认路由,全零的下一条是指向路由器。幺九二幺六八零点一,生成命令,复制一下粘贴到交换机。 第三步,配置 dhcp, 在这里选择 dhcp, 填写网段、网关等信息,生成配置,粘贴到交换机 命令二十,同样配置,改一下信息,再粘贴到交换机就可以了,这样交换机就完成配置了。最后关键的一步, 登录 tpd 路由器,在这里填写两条路由,幺九二幺六八十点零和二十点零,网管写交换机的幺九二幺六八零点二的赔偿路由。我们把网线接到一口,电脑可以获取到十网 网段的 ip 地址,可以上网,再把网线接到九口,查看一下,电脑可以获取到二十网段的 ip 地址的,同样可以上网。详细教程会更新到工具系统,案例户,欢迎学习课程,解锁工具系统!

路由器转发原理之静态路由这里有两台电脑, pc 一和 pc 二分别处于异网段和无网段,如何实现互通?首先我们来了解一下通讯原理,当 pc 一去访问 pc 二时,由于 pc 一的 ip 为一九二点一六八点一网段, 而 pcr 的 ip 为一九二点一六八点五网段,原 ip 和目标 ip 不在同一个网段,这个时候 pc 一数据就会发送给网关, 也就是二一路由器。当二一路由器收到这个数据包,看到目标 ip 为一九二点一六八点五点二,他会查看一下自己地图,也就是路由表,当检索完路由表后,发现并没有去网一九二点一六八点五网段这条路, 那么路由器会把这个数据丢弃,咔咔咔咔插出去,言归正传,路由器收到这个数据包 后,确实会把它丢弃,因为路由表里匹配不到这个目标 ip, 这个时候我们可以手动给他指一条路,写一条静态路由,访问一九二点一六八点五网段,把数据交给幺点幺点幺点幺, 也就是阿二路由器有了这条路由后,二一会根据这个条目对应的接口是一号口,把数据包从一号口发出去, 数据包就到达二二路由器。二二路由器查看数据包,目标 ip 为一九二点一六八点五点二。同样检索路由表,发现路由表里有一九二点一六八点五点零二十四的条目,可以匹配这个目标 ip 对应的接口是零号口,于是将数据包从零号口发出去。接下来 p c 一二收到了 p c 一一数据后,需要进行回复,回复的时候目标地址就变成了 p c 一一的一九二点一,六八点一点二,原地址就是自 己的一九二点一,六八点五点二。同样的原理,原 ip 和目标 ip 不在同一个网段,这个时候 pcr 的数据就会发送给网关,也就是二二路由器。二二路由器收到这个数据包后,看到目标 ip 为一九二点一六八点一点二, 查看路由表,发现并没有这条路,那么这个回复的数据包又将会被咔咔咔插出去,这样就无法完成正常的通讯。这个时候我们再手动配置一条回程静态路由,去往一九二点一六八点一网段的数据包交给幺点幺点幺点二,也就是阿姨路由器。 二二路由器根据这条静态路由将数据发送给阿姨路由器,阿姨路由器收到这条数据包后,再次转发给 pc 一,至此 pc 一和 pc 二完成了一次完整的通讯。本期结束了,下期来讲实操配置。

客,介绍默认路由和特定主机路由在之前的课程中,我们介绍过路由器对接收到的 ip 数据报进行查表转发的过程。 在索取视力中,路由表的路由记录只包含网络路由,而实际上路由表还可以包含默认路由和特定主机路由。下面我们以这个网络拓谱为例来介绍默认路由和特定主机路由。 如果主机 a 要发送 ip 数据报给主机 b, 主机 a 会将 ip 数据报发送给路由器。而一 路由器 r 一将收到的 ip 数据报转发给路由器 r 二,路由器 r 二再将收到的 i 批数据报转发给主基地。假设主基地所在的网络拥有地址跨幺九二点幺六八点一点零,斜线二十四, 这是无分类编织表示方法。同斜线后面的数字二十四可知网络前缀为二十四比特,因此可得网络地址为幺九二点幺六八点幺点零,地址圆满为二五五点二五五点二五五点零。 这部分内容我们在之前有关 ipa 四地址第三个历史阶段的理论课中已经介绍过了,在本意中仅解释这一次,后续不再解释。 路由器 r 二上侧的与 r 一连接的这个接口的 ip 地址为幺零点零点零 五点一,结线三十。那么需要在路由器而一的路由表中添加一条静态的路由, 也就是目的网络为幺九二点幺六八点幺点零,相应的地址圆满为二五五点二五五点二五五点零。 下一条应转发给路由器 r 二,具体的 ip 地址为幺零点零点零点幺。 这样,路由器而一在收到目的网络地址为幺九二点幺六八点幺点零的 ip 数据报后才能正确转发。如果主机 a 要发送 ip 数据报给主机 c, 主机 a 会将 ip 数据报发送给路由器而一。路由器而一将收到的 ip 数据报 转发给路由器 r 二,路由器 r 二,将收到的 ip 数据报转发给路由器 r 四,路由器 r 四,再将 ip 数据报转发给主机 c。 假设主机 c 所在的网络拥有地址块幺九二点幺六八点二点零,连线二十四, 那么需要在路由器而一个路由表中添加一条静态路由,也就是目的网络为幺九二点幺六八点二点零,相应的地址野马为二五五点二五五点二五五点零, 吓一跳,应转发给路由器 r 二,具体的 ip 地址为幺零点零点零点幺。这样,路由器而一在收到目的网络地址为 幺九二点幺六八点二点零的 ip 数据报后,才能正确转发。如果主机 a 要发送 ip 数据报给主机 d, 主机 a 会将 ip 数据报发送给路由器而一。 路由器而一,将收到的 ip 数据报转发给路由器而二。路由器而二,将收到的 ip 数据报转发给路由器而四。 路由器而四再将排名数据报转发给主基地。假设主基地所在的网络拥有地址块幺九二点幺六八点三点零,截线二十四, 那么需要在路由器 r 一的路由表中添加一条静态路由,也就是目的网络为幺九二点幺六八点三点零, 相应的地址圆满为二五五点二五五点二五五点零,下一跳,应转发给路由器而二,具体的 ip 地址为幺零点零点零点幺, 这样,路由器而一在收到目的网络地址为幺九二点幺六八点三点零的 ip 数据报后,还能正确转发。 从之前的分析可知,主机 a 要给主机 bcd 发送 ip 数据报,需要将 ip 数据报发送给路由器而一,而路由器而一必须将 ip 数据报转发给路由器而二。 自从我们给路由器而一的路由表所添加的三条路由也可以看出, 要到达主机 bcd 所在的网络,三条路由所指示的吓一跳都是 r 二。 对于这种情况,我们可以使用默认陆游来代替这三条路由记录。默认陆游用零点零点零点零表示相应的地址圆满也为零点零点零点零 吓一跳与被替换的路由记录相同,这样可以减少路由表中路由记录的数量,因此可以减少对存储器空间的占用以及提高查表速度。 默认陆游可以匹配任何目的 ip 地址。换句话说,如果在录音表中没有找到 ip 数字报目的 ip 地址匹配的路由记录,则按默认路由所指示的吓一跳对排批数据报进行转发。 如果路由器而一的路由表中没有其他网络路由,仅有这一条默认路由,那么当主机 a 给主机 e 发送 ap 数据报时,会出现什么情况呢? 主机 a 将 id 数据报发送给路由器而一,而一从 id 数据报首部提取目的 ip 地址,然后在路由表中查找目的 ip 地址,相应的路由记录无法找到,只能走默认路由所指示的吓一跳。 因此, id 数据报被转发给路由器而二,这显然是不正确的,因此, 我们需要给路由器而一添加一条到达主机 e 所在网络的静态路由。假设主机 e 所在网络拥有地址块幺九二点幺六八点四点零,截线二十四、 路由器 r 三下侧与 r 一连接的这个接口的 ip 地址为幺零点零点一点一,截线三十。那么需要在路由器而一的路由表中添加的静态路由是, 目的网络为幺九二点幺六八点四点零,相应的地址圆满为二五五点二五五点二五五点零。 吓一跳,应转发给路由器而三具体的 ip 地址为幺零点零点一点一, 这样,路由器 r 一在收到目的网络地址为幺九二点幺六八点四点零的 ip 数据报号才能正确转发。 有时候,我们可以在路由表中为特定的目的主机指明一个路由,这种路由叫做特定主机路由。 采用特定主机路由可使网络管理人员能够更方便的控制网络和测试网络,同时也可在需要考虑某种安全问题时采用这种特定主机路由。 在本利州,假设主机 e 就是特定主机,他的 ip 地址为幺九二点幺六八点四点一,我们将它添加到二一的路由表中, 地址野马必须为二五五点二五五点二五五点二五五,这样才能表示前面的 ip 地址是特定主机地址,而不是网络地址。 吓一跳,应转发给路由器而三、具体的 ip 地址为幺零点零点一点一、 如果主机翼是其所在网络上的唯一主机,那么在给路由器而已添加了到达主机翼的特定主机路由后,先前所添加的到达主机翼所在的网络的那条路由就可以删除了。 对啊,路由器,而一在收到目的地只为幺九二点幺六八点四点一的 ip 数据报号发现这是 特定主机,因此按照特定主机路由所指示的下一跳进行转发。 请注意,与路由器直接相连的网络路由器可以通过自身各接口所配置的 ip 地址和地址野马自行得出。我们在举例时为了简单起见,并没有在路由表中体现出这种路由记录。 下面请您做这样一个练习,请给各路由器分别配置静态路由, 并给各主机指定末日网关,最终实现各主机间可以相互通信。 要求尽量减少路由表中路由记录的数量。另外,至少在 一台路由器上体现出本节课所介绍的默认路由和特定主机路由。为了简单起见,路由器直接连接的网络不用体现在路由表中。本练习的答案不为一, 下面我们给出其中一种解答。二、一的路由表,第一条路由记录为到达主机 e 的特定主机路由目的网络地址,填写主机 e 的 ip 地址幺九二点幺六八点四点一, 地址原码填写四个二五五,下一跳路由器为,而三具体的 ip 地址为幺零点零点一点一。第二 条路由记录为到达主机 bcd 各自所在网络的一条默认路由 目的网络地址填写四个零,地址圆满填写四个零。下一条路由器为 r 二,具体的 ip 地址为幺零点零点零点一。 r 三的路由表仅需添加一条到达主机 abcd 各自所在网络的默认路由目的网络地址填写四个零, 地址,野马填写四个零,下一条路由器为,而一具体的 ip 地址为幺零点零点一点二。而二的路由表,第一条路由记录为到达主题 a 所在网络的路由目的网络地址填写幺九二点幺六八点零点零,地址野马填写为三个二五五。一个零,下一条路由器为,而一具体的 ip 地址为幺零点零点零点二。 第二条路由记录为到达主机 e 所在网络的路由,目的网络地址填写幺九二点幺六八点四点零,地址,野马填写三个二五五,一个零, 下一条路由器为,而一具体的 id 地址为幺零点零点零点二。 第三条路由记录为到达主机 cd。 各自所在网络的一条默认路由 目的网络地址填写四个零,地址,野马也填写四个零。下一条路由器为,而四具体的排批地址为幺零点零点二点二。 r 四的路由表仅需添加一条到达主机 abe。 各自所在网络的默认路由,目的网络地址填写四个零,地址,野马也填写四个零。 再一跳,内容气为二二,具体的 id 地址为幺零点零点二点一。 最后,别忘记给各主机指定末日网关,主机 a 的末日网关是路由器,而一具体的 ip 地址为幺九二点幺六八点 零点二五四,主机币的末日网关是路由器 r 二,具体的 ip 地址为幺九二点幺六八点一点二五四。 主题 c 的末日网关是路由器,而四具体的 ip 地址为幺九二点幺六八点二点二五四, 主席地的末日网关是路由器,而四具体的 ip 地址为幺九二点幺六八点三点二五四。 主机翼的默认网关是路由器,而三具体的 ip 地址为,幺九二点幺六八点四点二五四。本节课我们通过一个势力介绍了默认 路由和特定主机路由。如果是特定主机路由,则路由表中目的网络应填写特定主机的 ip 地址。相应的地址野马填写四个二五五,吓一跳,取决于网络拓谱。 如果是我们以前课程中介绍过的网络旅游,则录五秒钟。目的网络应填写网络的 ip 地址,地址圆满,应填写网络的地址圆满。下一条取决于网络错误。 如果是默认路由,则路由表中目的网络应填写四个零,相应的地主野马也填写四个零,吓一跳,取决于网络拓谱。特定主题路由是精确的, 而默认路由是不精确的。如果路由器查表转发时发现路由表中有多条路由匹配,则因采用最长前缀匹配的原则,这样的路由更精确。 按照我们之前学过的无分类编纸的知识,通过地址圆满可以知道网络前缀, 也就是将一指严码的点分实际制形式转换成三十二个比特,里面连续比特一的个数就是网络前缀的长度。 因此,特定主席陆游相应的地址沿马是四个二五五,这表明网络前缀为三十二比克。而默认陆游相应地址沿马是四个零, 就要表明网络前缀为零的比特。这也从另一个角度说明特定主机路由比默认路由更精确。下面我们来进行一个仿真实验, 本仿真实验的内容是验证默认陆游和特定主机陆游的作用。 我已经在 party 的这次软件中构建好了我们理论课程中都使用过的那个网络拓谱,并且在各个设备的旁边都标注了相关的配置信息。 对于网络中的各个主机,我们需要给他们配置 ip 地址,那以及相应的子网岩马,那最后呢?还要给他们指定末日网关。我们以主机 a 为例来看一下具体的配置, 那点开主机 a, 在这个桌面这个选项卡里面有 ip 配置,那么在这里面我们看到我已经配置好了主机 a 的 ip 地址是,这是我旁边标注的这个 ip 地址, 那子老爷马是三个二五五一个零,那为什么是配置成这个子老爷马呢?那是因为我们在主界所在的这个网络,我这里标注的是这样的一个地址块, 通过斜线后面的这个二十四呢,我们就可以知道他的地址圆满了,是二十四个连续的比特一,那剩下八个呢?连续的比特零,这样写成点分十斤之以后呢,就是这个三二五五一个零。 那另外最后还要给这个主机 a 呢,指定他的末日网关,也就是末日路由器,也就是主机 a 发送的数据包。要到其他网络去的话,图图上看 必然要经过 r。 一而一呢,是主机 a 的末日网关,那么而一的和主机所在同一个网络的这个接口,那他的 idd 只是幺九二点幺六八点零点二五四,那么我们这里呢,就给他指定成幺九二点幺六八点零点二五四。 好,网络中的其他主机呢,也要做类似的相应的设置,这里呢我们就不再岁数了,对于网络中的各个路由器,我们需要给他们的各个接口配置 ip 地址和相应的壁纸圆满, 并且呢还要给每一个路由器添加相应的静态路由,最终呢才能使得整个网络中的各个主机之间可以相互通信。 我们以 l 一这个路由器为例,来看一下他的具体的配置情况,那我们点击他,然后在这个弹出窗口的选择配置这个选项卡,那这里呢我们就可以看到三个千兆的仪态网的这个接口,那我们点开接口零 啊,我们我事先呢已经给这个接口呢配置过 ip 地址了,也就是这个接口零呢,实际上是啊,这个地方的这个接口我们标注的是幺九二零幺六八点零点二五四,对,我们给他配置的 ip 地址呢,就是幺九二点幺六八点零点二五四。 那这一段的子网炎嘛,是三个二五五一个零的,刚才我们已经解释过了,就是因为这个路由器的接口,他所在的这个网络的网络前缀是通过这个地方看出来是二十四个比特,那他相应 的地址野马呢,就是这三个二五五,一个零,那么我们再来看一下他的接口一, 那这里我给接口一标志的这个配置的这个 ip 地址呢是幺零点零点零点二,也就是这个接口, 那这里的子网野马填三个二五五,一个二五二呢,那是因为我们在这个接口配置的 i b 地址,那么他的啊,我们给他指定的网络前缀是三十,那这样得出相应的地址野马呢就是三个二五五,一个二五二。 好,那最后这个接口二呢,就是上面啊路由器上侧的这个接口,那配置了相应的 ap 地址和子网岩吗? 如果您不知道这三个接口对应到网络脱谱里面这个路由器而一的到底哪一个接口呢? 可以这样操作,那么这个软件本身默认的呢,在他的这个菜单栏的选项,按住选择里面,他默认的是这一项是打开的,也就在逻辑工作空间中总显示端口标签, 我们可以看到一旦打开,那么我们这个路由器的三个接口,那么他左侧的接口零,上面接口二,下面是接口一,那这个主机的这个仪态网的快速仪态网的接口,这接口零他都会显示出来, 那我之所以把它关掉了呢,是因为我们要给这个设备旁边标注一些信息,可能造成呢他们的覆盖互相看不清楚的这样的情况,所以呢我把它给选掉了, 那选掉以后呢,我把这个地方,也就是当鼠标在逻辑工作空间中的设备上悬停时,显示端口标签打开,那这样的话, 当我们把鼠标放到这个某个端口上面,或者某个接口上面,他也会自动的显示出来他自己以及他对端的这个接口的接口号。好,所以我采用的呢是这种方式, 在给途中各个路由器的各个接口配置完 ip 地址和地址野马以后呢,还需要给他们添加这个静态的路由,我们以 led 这个路由器为例来看一下静态路由。 好,那么我们点开他选到配置这个选项卡,然后这里的路由下面有一个静态,我们点这个静态, 好,我们可以看到这就是一个静态路由的一个配置的一个界面,那么在这个里面就是啊,可以添加静态路由的,那比如说这 网络地址,这儿填相应的野马,这儿填吓一跳的 ip 地址,然后再点击添加,就可以把他们添加进来了。那么我通过这样的方法呢,已经给这个路由器而一呢添加了两条静态路由,这是一条,这是一条, 那么我使用相同的方法给其他路由器呢,也配置了相应的这个静态路由,比如说 r 三,我们打开看一下,在配置在静态,那我们可以看到,那这里面我也是给儿三啊添加了一条静态路由, 我们再来看看 r 这个路由器的路由表的配置情况,那我们点击他,然后点击配置选项卡,然后静态,那么 这里面呢,我也是事先呢已经添加好了三条啊这个静态路由,好,那这三条呢,我们也把它标注在了这个路由器的这个左侧,那这里呢需要说明一个问题呢,就是 啊,我们在这里采用界面的配置方法,那这是为了降低了初学者的使用的这个难度, 那实际当中呢,应该是通过命运航的方法呢去添加这三条,也就是说呢,其实我们当我们在这输入网络地址地理员码和吓一跳以后,点加呃,点击这个添加按钮的时候,在我们下面这个窗口是等价的,这个命令航的命令,他会有一条相应的命令出来, 那在实践当中呢啊,我们是使用这个命令的方式的,而不是采用这种界面的方式,那这里呢只是为了 降低初学者的这个门槛,所以我们采用这种配置方法。好, 下面我们来看看每个路由器中的路由表的具体内容。 我们先来看一下路由器而一的路由表,他的第一条路由记录呢,我通过他地址严码的这四个二五五呢,我可以看出来,这就是一条特定主机路由,那么这台特定主机的 ip 地址呢,就是这里写的幺九二点幺六八点四点幺, 在图上呢就是这台主机 e, 而下一跳,这写的是幺零点零点一点一,那也就是 r 三这个路由器啊下侧的这个接口。那么当我们给 r e 这个路由器添加了这一条到达主机 e 的特定主机路由以后呢,以后凡是 r e 收到啊目的地只为这个幺九二点幺六八点四点幺的 这样的 ip 数据报的话,他都会按照这条特定主题路由所指示的吓一跳,也就是幺零点零点一点一, 那么在图上呢,也就是 r 三的这个接口,那 r 一都会把数据包呢转发给 r 三的这个接口,那进而呢这个数据包最终可以通过 r 三这个路由器呢,再转发到这个主题 e, 再来看一下第二条路由记录,那通过地址野马这里的四个零,以及他前面这四个零呢,我们就可以判定了,这是一条默认路由,那么我们可以看到,对于 r 一这个路由器来说, 那么刚才我们给他添加了一条特定主机路由,就到达这个主机 e 的,那么剩余的在这个拓普图里面,我们看到左侧的主机 a 所在的网络,以及这个他下面这个接口的这个网络呢,和他是直连的, 那么和他非直连的网络呢?有这里主机币所在的网络,那两个路由器之间的这样的一段啊,你可以把它认为网络或者一段链路都可以,然后呢主机 c 所在的这个网络,还有主机 d 所在的网络,那么对于 r e 这个路由器来讲呢,这三个网络啊, 都是非直连的,并且我们从图中呢可以看到啊,他们都是需要 r 一把 ip 数据报转发给 r 由 r 的,再进行转发,就直接到达主机币所在的网络,那么如果要到达 把主机 c 或者主机 d 所在的网络,还要经过 r 四这个路由器的转发,因此呢,我们没有必要针对主机 b 所在的网络,针对主机 c 所在的网络,以及针对主机 d 所在的网络,给儿音呢添三条 啊,这样的静态路由,我们就用一个末日路由来代替,因为他们都有共同的吓一跳,也就是吓一跳呢,都应该是 r e 这个路由器跳转给啊,转发给 r 这个路由器,那具体的就是 r 的这 起的上面这个接口,也就是幺零点零点零点幺,那我们在这也写了幺零点零点零点幺。 再来看一下 r 这个路由器的路由表的信息,第一条路由信息呢啊,实际上是告诉 r, 那他收 id 数据报,如果要到达主级 a 所在的这个网络的话,下一跳呢,应该跳给 r e, 具体呢就是这个接口,那我们看到这下一跳的地址呢,我们写的就是 r e 的这个接口的 i b 例子, 那第二条路由呢啊,这个静态路由呢是告诉 r 二,那么如果他收到一个 id 数据报,如果这个 id 数据报要到达主机易所在的这个网络,那么下一跳呢,也应该跳给 r 一,那么相应的 r 一的这个接口的 ip 地址我们写到这里了。 好,另外呢他还有一条默认路由,这条默认路由的话,我们看一下,除了下面这个是比较明确的到达主机 e 的,我们给他指定了左边这个到达主机 a 的这个网络,我们也给他指定了,那剩下的都没有指定,我们从图上可以看到和 r 非直连的 剩下的网络啊,并且上面有主机的话,也就是只有 c 主机所在的这个网络和一主机的所在的这个网络, 那么我们就在这里面没有给这针对这两个网络各自写一条静态路由,而是把他俩合并了,写成一个默认路由,也就是 r 呢要到达主题 c 和主题地, 那么他都是应该把数据包转发给儿子的,那具体就是儿子的左侧的这个接口呢? ip 地址,对,我们这吓一跳,写的呢就是这个 ip 地址。 那再来看一下儿三这个路由器以及儿四这个路由器,他们呢都只有一条默认路由,那么也就是说对于儿三这个路由器来说,我们可以看到和他飞,他要到达和 他非直连的有主机的这些网络,你说这里的主机 a 所在网络主机 b, 那主机 c 所在网络主机 b 所在的网络, 那么他的吓一跳呢,都应该交给这个路由器。而一,所以我们就添写了一条默认路由,那么这个默认路由的下一跳呢,都是跳给这个路由器而一的,那具体就是二一上面的这个接口。 好,那对这个路由器 r 四来说的话, d 所在的,还有 c 主题所在的这个网络和他是直连的,我们并不用管他,他自己就知道如何到。 那么和他非直连的呢?有上面的一主机所在的网络, a 主机所在的网络和这里 b 主机所在的网络,那么到达这三个非直接连接的网络,对于 r4 这个路由器的话,他应该把 ip 数据 转发给好,所以我们在这呢到这三个网络呢,我们就用一条默认的路由呢来期待了, 而不是为他们三个各写一条,那么相应的吓一跳呢,就应该跳给 r, 具体就是 r 的这个接口,那我们这标注的 ip 地址呢?是这个,那这里写的啊,是这样的一个 ip 地址, 现在所有的配置工作呢,都已经完成了,那接下来呢,我们就需要检查一下,那看看网络中的各主机之间呢,是否可以通信,我们可以在主机的命令行方式下,通过拼这个应用程序呢,来测试主机间的联通性, 那注意我们是在实时模式下。好,那么假如说我们用主机 a, 我们点开,然后到桌面这个选项卡,然 这有命令领航啊,我们用主机 a, 我们来拼一下,比如说拼 b 的主机 e 啊 啊 pi n g, 呃,这里出英文,呃,中文,把它切换掉啊,然后回复一下,然后 p i n g 空格,那主机一的 ip 地址是幺九二点幺六八点四点幺回车。 好,那么就正在进行拼的过程,那第一条 smp 的请求豹纹呢?没有收到响应, 第二条发出去的也没有收到。而第三啊,第三个 samp 豹纹呢,收到了响应,那从幺九二点幺六八点四点幺这个 ip 地址,也就是这个主题意啊,他给我们发回来了,针对 smp 学问豹纹的响应啊,第四条呢也回来了,那如果您是啊,不太熟悉我刚才所说的 smp 呢?我们解释一下, 我们这个平衡程序,实际上利用的是 smp 协议里面的这个询问豹纹和响应豹纹,或者叫做硬打豹纹, 那他会依次啊发四个这个 smp 的询问,豹纹当目的主题收到以后呢,会进行相应的响应。那我们看这里面的超时呢, 也就是说他发的第一个 smp 的这个询问啊,对方没有给我在规定时间内给出响应,所以他判定为超时。那第二条呢,也是而发的第三个 smp 的询问呢,在规定时间内回来响应了,所以呢 就可以证明他是联通的。好,那么总共发了四条,前两条是超时的,那么为什么会前两条超时呢?这里面又隐藏了一个问题,也是我们之前学过的一个问题,就是 逐段有 aip 的请求,那么当我们路由器指导要往这个 r 三去转发的时候呢,那么 r 三的这个接口的 ip, 他对应的那个麦克地址呢?这个路由器呢?先要用 aip 广播请求,这样去给他请求一次,那此时呢,他会把之前收到的那个 sip 报文的给他丢掉,所以这也就是我们看到第一次你根本不可能收到响应,所以会请求超时, 那么第二次的话,紧接着又发了一个 smp, 主机又发了一个 smp 的请求报文到达这个路由器以后,这个时候路由器 r 一呢就可以转发给儿三,但是儿三要转发给主机 e 的时候,又存在于说主机 e 的 ip 地址 的那个麦克地址是什么?对 r 三呢,又要发一个相应的 airp 请求,那么此时他会把之之前准备转发这个 smd 的那个询问报纸呢再次给他丢掉,也就是我们看到的第二条请求超市, 那在之后呢,主机发送了第三个 smp 的询问豹纹,那么这样的话啊,就可以很顺利的到达 e, 而主机 e 呢就会给一个响应回来给普及 a, 同理第四条也是这样, 那我们再来测试一下主基地和主基地之间的联通性。好,我们用主基地呢来拼一下主基地。 好 ding 主机 d 的 app 指示,幺九二点幺六八点三点幺幺九二点幺六八点三点幺。 那又出现了请求超时的情况,第一次超时,第二次超时,第三次收到响应,第四次收到响应。 那么这个跟我们之前说主机 a 去拼主机 d 也是两次超时,两次受到响应,那么我们之前已经解释过这里面的原因是什么了。 好,那么您可以呢依次呢把每一段主机呢之间的都进行一下测试,那以验证呢,我们这个各 路由器的路由表的配置内容呢是正确的。本实验就进行到这里了,希望通过本实验,您能加深对默认路由以及特定主机路由的理解,期待您的参与,下节课见。