在构建任何可靠的网络时，正确配置思科路由器的网关是连接内部局域网与外部广域网（如互联网）的关键步骤，网关实质上是一个网络通往其他网络的“门户”，对于思科路由器而言，配置网关通常意味着设置一条默认路由，即“最后网关”，当路由器表中没有更具体的路由条目时,所有未知目的地的流量都将被发送到此网关。
理解核心概念：默认路由与最后网关
在深入配置之前，必须区分两个紧密相关的概念，默认路由是一张静态路由条目，它告诉路由器如何处理那些在其路由表中找不到明确匹配条目的数据包，而“最后网关”则是一个更通俗的术语，特指那条作为“最后手段”的默认路由，在思科IOS命令行界面（CLI）中，我们通过配置一条指向特定下一跳IP地址的静态路由来创建这个网关,这对于终端设备无法直接访问的远程网络通信至关重要。
配置前的准备
开始配置前,请确保您已经：
- 通过Console口、SSH或Telnet成功连接到您的思科路由器。
- 进入了特权执行模式（提示符通常为
Router#）。 - 知道由您的互联网服务提供商（ISP）或上游网络管理员分配的下一跳路由器IP地址，这个地址通常是连接到您路由器的外部接口（如WAN口）的对端IP。
分步配置指南：设置静态默认网关
以下是在思科路由器上配置默认网关的标准步骤,我们以一条指向ISP网关的静态路由为例。
第一步：进入全局配置模式
这是所有全局配置更改的起点,在特权模式下输入以下命令：
Router# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#第二步：添加默认静态路由
核心命令是 ip route，其语法结构为 ip route [目标网络] [子网掩码] [下一跳地址或出接口]，对于默认路由，目标网络和子网掩码都表示为 0.0.0。
假设您的ISP提供的下一跳网关地址是 0.113.1,配置命令如下：
Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1命令解析：
ip route：声明要创建一条静态路由。0.0.0 0.0.0.0：这是匹配所有IP地址的通配符,代表任何网络。0.113.1：这是下一跳地址，路由器会将所有未知流量的数据包转发到这个IP地址，确保这个地址是可达的,通常它就在与您路由器直连的网络上。
在某些点对点链路（如串行接口）中,您也可以指定出接口而不是下一跳地址：
Router(config)# ip route 0.0.0.0 0.0.0.0 Serial0/0/0但指定下一跳IP地址是更通用和推荐的做法,因为它在以太网等多路访问网络上更加可靠。
第三步：保存配置
配置完成后，新的默认路由仅在当前运行配置中生效，为了确保路由器重启后配置依然存在,必须将其保存到启动配置中。
Router(config)# end
Router# write memory
Building configuration...
[OK]或者使用更现代的命令：
Router# copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]验证与故障排除
配置完成后,验证其正确性是至关重要的一步。
使用 show ip route 命令
这是最直接、最重要的验证工具,在特权模式下执行：
Router# show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
+ - replicated route, % - next hop override
Gateway of last resort is 203.0.113.1 to network 0.0.0.0
S* 0.0.0.0/0 [1/0] via 203.0.113.1
203.0.113.0/24 is variably subnetted, 2 subnets, 2 masks
C 203.0.113.0/24 is directly connected, GigabitEthernet0/1
L 203.0.113.2/32 is directly connected, GigabitEthernet0/1在输出中,请重点关注：
Gateway of last resort is 203.0.113.1...：这一行明确指出了最后网关的地址。S* 0.0.0.0/0 [1/0] via 203.0.113.1：这是您刚刚配置的默认静态路由条目，代码S*中的S代表Static（静态）， 代表它是候选默认路由。
使用 ping 测试连通性
为了进一步确认，可以尝试从路由器 ping 一个公网IP地址，如Google的公共DNS服务器 8.8.8。
Router# ping 8.8.8.8
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/22/24 msping 成功，说明您的默认网关配置工作正常,路由器已经能够与外部网络通信。
高级考量：浮动静态路由
为了提高网络的冗余性，可以配置一条备用默认路由，即“浮动静态路由”，这条路由的管理距离（Administrative Distance）被设置得比默认的静态路由（AD值为1）更高,因此只有在主路由失效时才会被激活。
如果有一个备用ISP，其网关是 51.100.1：
Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 ! 主路由，AD=1
Router(config)# ip route 0.0.0.0 0.0.0.0 198.51.100.1 10 ! 备用路由，AD=10当主链路中断，路由器会自动切换到备用网关,从而实现链路的自动故障切换。
相关问答FAQs
问题1：在思科路由器上配置的“默认网关”和终端电脑上设置的“默认网关”有什么区别？
解答： 这是一个很好的问题，两者概念相似但角色不同，在终端电脑上，默认网关是指定一个设备（通常是路由器）的IP地址，电脑将所有发往其他网络（如互联网）的数据包都交给这个设备处理，而在思科路由器上，我们配置的“默认网关”实际上是一条默认静态路由（ip route 0.0.0.0 0.0.0.0 ...），它告诉路由器自身，当遇到不知道该往哪里发送的数据包时，应该将其转发到哪个“下一跳”地址，电脑的网关是它的“出口”，而路由器的默认路由是它自己的“出口”,两者共同构成了数据从内部网络流向外部世界的完整路径。
问题2：我已经按照步骤配置了默认路由，show ip route 也能看到，但路由器就是无法访问互联网，可能是什么原因？
解答： 这是一个常见的故障排查场景，如果默认路由存在但外网不通,问题可能出在以下几个方面：
- 下一跳地址错误或不可达： 确认您配置的下一跳IP地址完全正确，并且该地址是可达的，您可以从路由器
ping这个下一跳地址，如果不通,请检查直连接口的配置和物理连接。 - 网络地址转换（NAT）未配置或配置错误： 如果您的内部网络使用私有IP地址（如192.168.x.x），访问公网必须进行NAT转换，请检查NAT配置,确保内部地址段被正确地转换为路由器外接口的公网IP地址。
- 访问控制列表（ACL）阻止了流量： 检查应用在内网接口或外网接口上的ACL，是否有规则意外地阻止了ICMP（用于ping）或其他出站流量。
- 上游ISP问题： 有时问题可能出在您的ISP那边,可以联系他们确认线路状态是否正常。
- DNS解析问题： 如果您是
ping域名（如www.google.com）不通，但ping公网IP（如8.8.8）通，那么问题出在DNS解析上,请检查路由器上或终端设备上的DNS服务器设置。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/10790.html
