網(wǎng)絡(luò)路由技術(shù)及運(yùn)用(下)

2019-11-05 00:27:40

字體：大中小

供稿：網(wǎng)友

　　可以在主機(jī)1（以ROOT身份進(jìn)入）上敲入如下命令：
　　
　　# route add –host 192.168.150.2 133.56.9.82
　　
　　# route add –host 192.168.150.3 133.56.9.82
　　
　　# route add –net 193.168.97 133.56.9.29
　　
　　然后在主機(jī)2、PC2上PING主機(jī)以及撥號(hào)進(jìn)行連通測(cè)試，將會(huì)出現(xiàn)連接成功的提示，同樣，在主機(jī)1PING前幾個(gè)設(shè)備也提示成功。但是PC1和PC2、主機(jī)2卻網(wǎng)絡(luò)不通，說明路由設(shè)置正確。
　　　

　　假如某條或者路由設(shè)置錯(cuò)誤，重新輸入命令“# route add -net 192.168.150.0 133.56.9.98”會(huì)出現(xiàn)“0821-279 writing to routing socket: Do not specify an existing file.133.56.9.98 net 192.168.150.0: gateway 133.56.9.98: 0821-285 ioctl returns 17 Do not specify an existing file.”的提示，此時(shí)可以命令change改變路由，但假如路由不多的情況下，可以先刷新（刪掉路由）路由，重新手動(dòng)加入路由，這樣雖然有點(diǎn)麻煩，但是路由更加清楚。
　　
　　當(dāng)然，要使得路由設(shè)置永久生效，可將上述命令加入/etc/rc.bat文件中。
　　
　　假如使用SMIT命令對(duì)于生手可能更為輕易上手（SMIT采用界面化工具）。要達(dá)到同樣要求，用SMIT配置靜態(tài)路由的命令如下：
　　
　　1、＃smit tcpip
　　
　　Minimum Configuration & Startup
　　
　　Further Configuration
　　
　　Use DHCP for TCPIP Configuration & Startup
　　
　　……..
　　
　　Configure IP Security (IPv6)
　　
　　
　　2、選擇Further Configuration
　　
　　Hostname
　　
　　Static Routes
　　
　　Network Interfaces
　　
　　…………
　　
　　Stop TCPIP Daemons
　　
　　Authentication Configuration
　　
　　3、選擇Static Routes
　　
　　List All Routes
　　
　　Add a Static Route
　　
　　Remove a Static Route
　　
　　Flush Routing Table
　　
　　4、填寫相關(guān)路由信息
　　　

　　按回車確認(rèn)，這樣就實(shí)現(xiàn)了主機(jī)1和主機(jī)2的網(wǎng)絡(luò)互聯(lián)。用同樣的方法完成另外兩條路由的添加。用SMIT添加、刪除、修改路由都非常方便，尤其對(duì)于生手，假如某個(gè)選項(xiàng)輸錯(cuò)系統(tǒng)還會(huì)提示出錯(cuò)，因此建議多用SMIT設(shè)置路由。
　　四、在路由器上設(shè)置路由
　　
　　目前比較流行的主要有CISCO和3COM路由器，普遍采用動(dòng)態(tài)路由協(xié)議（如：RIP、IGRP、OSPF、EIGRP）來實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)。我們以CISCO路由器為例簡(jiǎn)述。
　　
　　假如一個(gè)小型或者中型網(wǎng)絡(luò)，沒有或者只有較小網(wǎng)絡(luò)擴(kuò)充時(shí)，采用手工方式輸入靜態(tài)路由并手工治理。但假如網(wǎng)絡(luò)增大或者網(wǎng)絡(luò)經(jīng)常變化，靜態(tài)路由治理開銷將非常之大。
　　
　　靜態(tài)路由的優(yōu)點(diǎn)是：（1）就帶寬而言，靜態(tài)路由沒有開銷。而在動(dòng)態(tài)路由中，路由協(xié)議存在一個(gè)相關(guān)的帶寬問題以維護(hù)它與臨近路由器的關(guān)系。尤其是基于距離向量的協(xié)議對(duì)帶寬要求更高。（2）就安全性而言，靜態(tài)路由可以人工限定IP地址的訪問權(quán)限，因此對(duì)于高安全行網(wǎng)絡(luò)而言是非常必要的。
　　
　　關(guān)于在CISCO上設(shè)置路由，各方面書籍介紹不少，我們?cè)诖酥皇呛?jiǎn)單介紹以下靜態(tài)路由的添加方法，其他不多做贅述。
　　
　　靜態(tài)路由通過ip route 命令來設(shè)置，該命令完整如下：
　　
　　CISCO(config)#ip route A.B.C.D E.F.G.H I.J.K.L/interface X。
　　
　　其中A.B.C.D是目的網(wǎng)絡(luò)地址，E.F.G.H是子網(wǎng)掩碼，I.J.K.L是下一跳的IP地址，或者Interface是下一跳的接口名。X代表管轄距離（1到255）。
　　
　　現(xiàn)有一需求，某銀行和水廠聯(lián)網(wǎng)(采用DDN物理鏈路)，為其代收水費(fèi)，雙方在各自網(wǎng)絡(luò)端都加有網(wǎng)絡(luò)防火墻，具體網(wǎng)絡(luò)拓?fù)鋱D和網(wǎng)絡(luò)配置如下：
　　

　　要實(shí)現(xiàn)路由器1和路由器2之間路由，可分別在路由器1和路由器2上加入下述路由：
　　
　　ip route 0.0.0.0 0.0.0.0 162.0.0.2（router1）
　　
　　ip route 0.0.0.0 0.0.0.0 162.0.0.1 (rotuer2)
　　
　　這樣就可以實(shí)現(xiàn)兩個(gè)路由之間的通信，當(dāng)然至于網(wǎng)絡(luò)安全策略可在防火墻上定義（一般采取端口內(nèi)轉(zhuǎn)椅或者IP地址映射以及應(yīng)用端口限制的方法）。
　　
　　在3COM上配置路由可用ME –IP命令進(jìn)入配置菜單，操作也非常簡(jiǎn)單。

上一篇：如何讓ADSL Modem實(shí)現(xiàn)路由功能？

下一篇：路由器安全漫談