網絡安全路由交換

實驗項目：
搭建多臺路由器使在不同網段的PC之間機互相通訊。 我們是做靜態路由和默認路由的實驗，那麽我們先來理解什麽是靜態路由和默認路由。

           靜態路由：它是由管理員手工配置的固定路由，它有一下特點 1> 允許對路由的行為進行精確的控制。2> 靜態路由是單向的，如果需要實現雙向的通信，必須雙項配置。3>它的不足之處是缺乏靈活性，不能根據網絡的變化而改變

          默認路由：它是一種特殊的靜態路由。當存在末梢網絡時，它會簡化路由之間的配置，提高網絡性能。它的原理是當路由表中與數據包的目的地址之間沒有匹配表時做出的選擇。適當的使用默認路由可以減少路由表的大小。 
 

實驗經過：
1：首先我們在虛擬機GNS3裏面搭建好實驗環境，並且標記出每個端口的IP。方便我們之後能很快速識別。如下圖：

2：接下來我們來分析下面的拓撲圖，臺PC機在不同的網段，有4臺路由設備。上一個實驗我們進行全靜態路由實現不同網段PC之間的通訊。可是這種方法很繁瑣，我們需要簡單，高效的來完成。那下面我們來做一次默認路由和靜態路由的實驗。我們先講一下默認路由和末梢網絡的概念。如下圖：

3：上圖我們說過R1是可以配置默認路由的，因為它連的是一個末梢網絡。通往默認路由的數據包是可以發送到指定的任意一個接口，下面我們來進行路由器的配置，首先我們來配置R1的配置，如下圖：
4：我們還需要對R1的接口進行IP設置，這裏需要註意的是，當配置完成時需要用no shutdown命令來開啟端口。如下圖：

5：下面我們可以用命令do show ip route 來查看一下路由表的信息，如下圖：

6到這裏路由R1的配置我們已經完成，按照這個步驟對R3和R4進行相對應的配置。在這裏還需要明白的是，為什麽不能全部設置為默認路由。是因為會形成路由打環，照成網絡風暴。現在需要對R2來配置，那麽我們需要對R2配置為靜態路由。設置靜態路由需要註意的是下一跳的網段和接口的IP。我們先把R2所有接口ip 配置好。如下圖：
7：到了這裏我們需要知道的是直連網段和非直連網段的意義。知道了這兩個的意義就能知道下一跳地址。我們可以通俗的講直連網段就是在一個路由設備上的網段，不在這個設備的網段就叫非直連網段。首先我們要知道R2需要跳到那些網段。如下圖：

8：知道了R2需要下一跳的網段，那麽接口的IP 也很好理解。下面我們來進行設置。如下圖：
9：我們現在可以do show ip route 查看一下配置，如下圖：

10：所有路由設備都配置好了，我們下面可以設置PC的IP和網關，子網掩碼。我們可以在GNS3打開VPC。如下圖：

11：下面是對PC機IP配置的一個範例。PC2 PC3 都需要配置好。 如下圖：
12：下面我們需要來驗證3臺不同網段的PC是否相互通訊，互相PING一下IP 地址，有數據包的發送和接收就表示能通訊。如下圖：
13：總結：需要知道路由器的工作原理，什麽是直連網段和非直連網段。什麽是靜態路由和默認路由。清晰的知道下一跳的網段和接口IP是誰。

認識靜態路由和默認路由和實驗配置