静态路由实验

实验拓扑与需求

实验需求

1. 除 R5 环回固定 5.5.5.0/24 外，其他网段基于 192.168.1.0/24 划分
2. R1-R4 各有两个环回接口模拟 PC，地址在 192.168.1.0/24 内
3. R1-R4 不能直接写到达 5.5.5.0/24 的静态路由，但依然可访问
4. 全网可达，减少路由条目，避免环路
5. R4 与 R5 间，正常 1000M 链路通信，故障时自动改为 100M

技术原理

静态路由 vs 动态路由

管理距离（Administrative Distance）

AD 值越小越优先：

浮动静态路由

备用路由 AD 高于主路由，主路由失效时接管：

# 主路由（AD=1，默认）
ip route 192.168.2.0 255.255.255.0 10.0.12.2

# 浮动路由（AD=200），平时隐藏，主路由失效后自动激活
ip route 192.168.2.0 255.255.255.0 10.0.13.2 200

IP 地址规划

192.168.1.0/24 划分为 5 个骨干网段：

实验步骤

步骤 1：配置各设备 IP 地址

步骤 2：配置静态路由（除 5.5.5.0/24 外全网可达）

R1-R4 逐条配置静态路由：

# 静态路由配置格式
ip route <目标网段> <子网掩码> <下一跳IP>
# 示例：R1 到达 R3 的环回
R1(config)# ip route 192.168.1.64 255.255.255.192 192.168.1.2

连通性测试：

步骤 3：配置缺省路由到达 5.5.5.0/24

不用直达路由，改用缺省路由到达 5.5.5.0/24：

# R4 配置缺省路由指向 R5
R4(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.26

# R1-R3 配置缺省路由逐跳指向 R4
R3(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.18
R2(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.10
R1(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.1

步骤 4：防环 —— 黑洞路由

为防缺省路由成环，在汇总路由器上配 null0 黑洞路由：

# 在各路由器上为汇总后的网段配置黑洞路由
R1(config)# ip route 192.168.1.0 255.255.255.128 null0
R2(config)# ip route 192.168.1.128 255.255.255.128 null0

原理：无更精确匹配的包被丢到 null0，避免缺省路由间无限循环。

步骤 5：浮动静态路由备份

R4-R5 有 1000M 主链路 + 100M 备链路，用浮动静态路由自动切换：

# R4 到 R5 的主路由（AD=1，走 1000M 链路）
R4(config)# ip route 5.5.5.0 255.255.255.0 192.168.1.26

# R4 到 R5 的浮动路由（AD=200，走 100M 链路）
R4(config)# ip route 5.5.5.0 255.255.255.0 192.168.1.30 200

验证命令

常见问题

1. 路由黑洞 → 汇总路由务必加 null0 防环
2. 浮动路由不接管 → 主路由 AD 必须小于浮动路由
3. 缺省路由不生效 → 检查 0.0.0.0 0.0.0.0 语法
4. 备用链路不工作 → shutdown 主链路看路由表变化
5. 路由条目过多 → 用路由汇总减小路由表