如何配置静态路由表，才能让不同网段的主机互相访问？

静态路由是网络管理员手动配置的路由条目,它明确规定了数据包从源地址到目的地址所应遵循的路径，与动态路由协议（如OSPF、EIGRP）自动学习和维护路由表不同，静态路由的配置是固定的，除非管理员再次手动修改，否则不会改变，这种特性使其在特定网络场景中具有不可替代的价值。

静态路由的优缺点

在决定是否使用静态路由之前,了解其固有的优缺点至关重要。

优点：

• 安全性高： 由于不发送路由更新信息，静态路由不会暴露网络拓扑结构，增强了网络的安全性。
• 资源占用低： 路由器无需运行复杂的路由算法或占用CPU、内存资源来计算和维护路由表，配置简单明了。
• 路径可控性强： 管理员可以精确控制数据流的路径，这对于实现策略路由或流量工程非常有用。
• 可预测性好： 数据包的路径是确定的，便于网络故障排查和流量分析。

缺点：

• 配置繁琐： 在大型或复杂的网络中，手动配置和维护大量的静态路由条目是一项艰巨且容易出错的任务。
• 扩展性差： 当网络拓扑发生变化（如新增路由器或链路），管理员必须在所有相关路由器上手动更新配置，工作量大。
• 缺乏自动适应能力： 当主链路发生故障时，静态路由无法自动找到备用路径，网络会中断，除非配置了浮动静态路由。

静态路由配置原理

在大多数网络设备（如Cisco路由器）上，配置静态路由的基本命令格式如下：

ip route <目标网络地址> <子网掩码> <下一跳IP地址 | 出接口>

这个命令包含三个核心部分：

1. <目标网络地址>：希望到达的目的网络的IP地址。
2. <子网掩码>：用于定义目标网络的范围。
3. <下一跳IP地址 | 出接口>：指示路由器将数据包转发到哪里，这里有两种选择：
   • 下一跳IP地址：与当前路由器直接相连的下一个路由器的接口IP地址，这是最常用的方式。
   • 出接口：数据包从当前路由器发出的本地接口，在点对点链路（如串行链路）中可以使用，但在以太网等多路访问网络上，通常建议使用下一跳IP地址。

配置实例详解

为了更好地理解,我们以一个简单的三路由器网络为例，网络拓扑如下：路由器A连接局域网LAN1（192.168.1.0/24），路由器C连接局域网LAN2（192.168.3.0/24），路由器B作为中间路由器连接A和C，目标是让LAN1和LAN2能够互相通信。

规划各接口的IP地址,如下表所示：

在各路由器上进行配置：

路由器A配置：
路由器A只知道直连的192.168.1.0/24和10.0.0.0/30网络，要访问192.168.3.0/24，必须告诉它将数据包发给路由器B。

RouterA(config)# ip route 192.168.3.0 255.255.255.0 10.0.0.2

路由器B配置：
路由器B是中间节点，需要为两个非直连网络配置路由。

RouterB(config)# ip route 192.168.1.0 255.255.255.0 10.0.0.1
RouterB(config)# ip route 192.168.3.0 255.255.255.0 10.0.1.2

路由器C配置：
路由器C只知道直连的192.168.3.0/24和10.0.1.0/30网络，要访问192.168.1.0/24，必须将数据包发给路由器B。

RouterC(config)# ip route 192.168.1.0 255.255.255.0 10.0.1.1

完成以上配置后,LAN1和LAN2的主机就可以通过静态路由建立的路径进行通信了。

高级静态路由应用

除了基本的路径指向,静态路由还有两种重要的应用形式：

• 默认路由：也称为末节网络的路由，它是一条特殊的静态路由，用于告诉路由器将所有未知目的地址的数据包都发送给同一个下一跳地址，其命令格式为 ip route 0.0.0.0 0.0.0.0 <下一跳IP地址>，这通常用于企业网络的边缘路由器，指向互联网服务提供商（ISP）。
• 浮动静态路由：作为主路由的备份，通过为静态路由配置一个比主路由更高的管理距离（AD），使其在主路由有效时不生效，当主路由失效时，这条备用路由会“浮”上来，接管数据转发，从而实现链路冗余。

静态路由凭借其简单、安全和可预测的特性，在小型、稳定或需要精确控制路径的网络环境中扮演着重要角色，对于需要高扩展性和自动恢复能力的大型复杂网络，动态路由协议则是更合适的选择。

相关问答FAQs

Q1: 什么情况下应该优先选择静态路由而不是动态路由协议？

A: 应优先选择静态路由的情况主要有以下几种：

1. 网络规模小且结构稳定：在只有少数几个路由器且网络拓扑很少变化的网络中，静态路由配置简单，易于管理。
2. 末节网络：一个网络只有一条出口路径连接到主干网络，此时配置一条默认路由即可，无需运行复杂的动态路由协议。
3. 需要高度安全的环境：如军事网络或金融网络，不希望通过路由更新暴露内部网络结构。
4. 需要为特定流量指定路径：当需要强制某些流量走特定链路以满足策略要求时，静态路由提供了最直接的控制手段。

Q2: 配置静态路由时，“下一跳IP地址”和“出接口”有什么区别？应该如何选择？

A: 下一跳IP地址指的是数据包要转发的下一个路由器的接口IP地址，它告诉路由器“把包交给谁”。出接口则是指数据包从当前路由器的哪个物理接口发出去，它告诉路由器“把包从哪扇门扔出去”。

选择原则如下：

• 在多点访问网络（如以太网）中：强烈建议使用下一跳IP地址，因为如果只指定出接口，路由器每次发送数据到该网络上的不同目标时，都需要为每个目标IP地址执行一次ARP请求来获取其MAC地址，这会消耗大量资源并可能导致性能问题，使用下一跳IP地址，路由器只需ARP一次获取下一跳路由器的MAC地址，然后所有发往该方向的数据包都直接封装该MAC地址即可。
• 在点对点网络（如PPP串行链路）中：可以使用出接口，因为链路的另一端只有一个设备，不存在ARP歧义，在这种场景下，使用出接口可以减少一次ARP查询，效率略高，为了配置的一致性和清晰性，即使在点对点链路上，许多管理员也倾向于使用下一跳IP地址。