一、实验目的
- 理解路由器的工作原理与路由表结构
- 掌握静态路由的配置方法及跨网段路由原理
- 理解网关的概念及其在跨网段通信中的作用
- 验证两台路由器之间通过静态路由实现跨网段通信的连通性
二、拓扑说明
本实验使用两台路由器R1(AR2220)和R2(AR2240)实现跨网段路由。R1下接交换机SW1(S5700),SW1下接3台终端(PC1、MateBook1、MatePad1),均在192.168.1.0/24网段;R2下接交换机SW2(S5700),SW2下接3台终端(PC2、MateBook2、MatePad2),均在192.168.2.0/24网段。R1与R2通过GE0/0/2—GE0/0/1互联,互联网段为10.0.0.0/30。
| 设备 | 接口 | IP地址 | 说明 |
|---|---|---|---|
| R1(AR2220) | GE0/0/1 | 192.168.1.1/24 | 网段A网关 |
| R1 | GE0/0/2 | 10.0.0.1/30 | R1-R2互联 |
| R2(AR2240) | GE0/0/1 | 10.0.0.2/30 | R1-R2互联 |
| R2 | GE0/0/2 | 192.168.2.1/24 | 网段B网关 |
| SW1(S5700) | GE0/0/1-4 | — | 二层交换 |
| SW2(S5700) | GE0/0/1-4 | — | 二层交换 |
| PC1/MateBook1/MatePad1 | eth0 | 192.168.1.10-30/24 | 网关: 192.168.1.1 |
| PC2/MateBook2/MatePad2 | eth0 | 192.168.2.10-30/24 | 网关: 192.168.2.1 |
静态路由配置:R1配置 ip route-static 192.168.2.0 255.255.255.0 10.0.0.2,将前往网段B的流量指向下一跳10.0.0.2;R2配置 ip route-static 192.168.1.0 255.255.255.0 10.0.0.1,将前往网段A的流量指向下一跳10.0.0.1。双向静态路由确保两个网段可以互通。
三、配置步骤
- R1配置内网接口:
interface GigabitEthernet0/0/1→ip address 192.168.1.1 24 - R1配置互联接口:
interface GigabitEthernet0/0/2→ip address 10.0.0.1 30 - R1配置静态路由:
ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 - R2配置互联接口:
interface GigabitEthernet0/0/1→ip address 10.0.0.2 30 - R2配置内网接口:
interface GigabitEthernet0/0/2→ip address 192.168.2.1 24 - R2配置静态路由:
ip route-static 192.168.1.0 255.255.255.0 10.0.0.1 - 交换机SW1、SW2启动,接口默认开启
- 网段A终端(PC1/MateBook1/MatePad1)配置IP和网关192.168.1.1
- 网段B终端(PC2/MateBook2/MatePad2)配置IP和网关192.168.2.1
- 确认所有设备状态为running
四、验证方法
- PC1 ping 同网段网关:
ping 192.168.1.1→ 通 - PC1 ping 同网段终端:
ping 192.168.1.20→ 通(同网段经交换机) - PC1 ping 跨网段终端:
ping 192.168.2.10→ 通(经R1→R2静态路由) - PC2 ping 跨网段终端:
ping 192.168.1.10→ 通(经R2→R1静态路由) - 查看R1路由表:
display ip routing-table,应看到192.168.2.0/24静态路由 - 查看R2路由表:
display ip routing-table,应看到192.168.1.0/24静态路由 - tracert追踪跨网段路径:
tracert 192.168.2.10,应经过网关192.168.1.1 → 10.0.0.2 → 目标
五、思考题
- 为什么需要在R1和R2上分别配置静态路由?只配一台能通吗?
- 互联网段使用/30掩码(10.0.0.0/30)有什么好处?
- 如果R1不配置去往192.168.2.0/24的静态路由,PC1 ping PC2会怎样?
- 静态路由的"下一跳"IP地址必须是直连网段的地址吗?为什么?