數(shù)通大講壇04靜態(tài)路由匯總路由聚合

1、1、路由匯總技術(shù)背景我們看上圖，對(duì)于R1而言，如果要去往R2身后的、網(wǎng)絡(luò)，那么自然是要有路由的，如果是采用靜態(tài)路由的方式，意味著我們要給R1配置三條靜態(tài)路由分別對(duì)應(yīng)上述三個(gè)網(wǎng)段，上面我們已經(jīng)說過了，這樣的配置，一來工作量大，想想看，如果R2身后不僅僅有三個(gè)網(wǎng)絡(luò)呢？如果有100個(gè)網(wǎng)絡(luò)呢？再者這也意味著R1的路由表變得非常臃腫。在上一小節(jié)我們已經(jīng)介紹過默認(rèn)路由了，默認(rèn)路由固然可以解決一部分的問題，但是默認(rèn)路由的“路由顆粒度”太大，無法做到對(duì)路由更為細(xì)致的控制，而且如果R1左側(cè)連接了一個(gè)網(wǎng)絡(luò)出口并且已經(jīng)占用了默認(rèn)路由了，那么這里只能另想他法了。路由匯總可以很好的解決這個(gè)問題：前一個(gè)場(chǎng)景，我們需使用3

2、條明細(xì)路由，而在上圖R1中，我們卻僅僅使用一條路由即可實(shí)現(xiàn)相同的效果，這條路由是上一個(gè)場(chǎng)景中三條明細(xì)路由的匯總路由。這樣配置的一個(gè)直接好處就是，路由器的路由表?xiàng)l目大大減少了。這種操作方式我們稱為路由匯總。路由匯總是一個(gè)非常重要的網(wǎng)絡(luò)設(shè)計(jì)思想，通常在一個(gè)大中型的網(wǎng)絡(luò)設(shè)計(jì)中，必須時(shí)刻考慮網(wǎng)絡(luò)及路由的可優(yōu)化性，路由匯總就是一個(gè)我們時(shí)常需要關(guān)注的工具。這里實(shí)際上是部署了靜態(tài)路由的匯總，當(dāng)然除此之外我們也可以在動(dòng)態(tài)路由協(xié)議中進(jìn)行路由匯總，幾乎所有的動(dòng)態(tài)路由協(xié)議都支持路由匯總。2、路由精確匯總的算法路由的匯總實(shí)際上是通過對(duì)子網(wǎng)掩碼的操作來完成的。對(duì)于下面的例子來說：在R2上，為了到達(dá)R1下聯(lián)的網(wǎng)絡(luò)，R2使

3、用路由匯總的工具，指了一條匯總路由：R2 ip route-static 172.16.0.0 16 10.1.12.1 #12.1為R1的接口IP雖然這確實(shí)起到了網(wǎng)絡(luò)優(yōu)化的目的，但是，這條匯總路由太“粗獷”了，它甚至將R3這一側(cè)的網(wǎng)段也囊括在內(nèi)，我們稱這種路由匯總行為不夠精確。因此，一種理想的方式是，使用一個(gè)“剛剛好”囊括這些明細(xì)路由的匯總路由，這樣一來就可以避免匯總不夠精確的問題。這里不得不強(qiáng)調(diào)一點(diǎn)，網(wǎng)絡(luò)可以部署路由匯總的前提是我們網(wǎng)絡(luò)中IP子網(wǎng)及網(wǎng)絡(luò)模型設(shè)計(jì)具備一定的科學(xué)性和合理性，因此路由匯總和網(wǎng)絡(luò)的IP子網(wǎng)及網(wǎng)絡(luò)模型的設(shè)計(jì)是息息相關(guān)的。如果你的網(wǎng)絡(luò)規(guī)劃的雜亂無章，路由匯總部署起來就相

4、當(dāng)?shù)睦щy了。那么如何進(jìn)行匯總路由的精確計(jì)算呢?下面我們來看一個(gè)例子：現(xiàn)有明細(xì)路由：至，計(jì)算最精確的匯總路由我們要做的事情非常簡(jiǎn)單，這些個(gè)明細(xì)子網(wǎng)是連續(xù)的，我們只要挑出首位的兩到三個(gè)網(wǎng)絡(luò)號(hào)來計(jì)算就足夠了：1. 將這些IP地址寫成二進(jìn)制形式，實(shí)際上，我們只要考慮第三個(gè)8位組即可，因?yàn)橹挥兴窃谧兓摹?. 現(xiàn)在，我們要畫一根豎線，這根線的左側(cè)，每一個(gè)列的二進(jìn)制數(shù)都是一樣的，線的右側(cè)則無所謂，可以是變化的，這根線的最終位置，就是匯總路由的掩碼長(zhǎng)度。注意這根豎線可以從默認(rèn)的掩碼長(zhǎng)度，也就是/24開始，一格一格的往左移，直到你觀察到線的左端每一列數(shù)值都相等，即可停下，這時(shí)候，這根線，所處的位置就剛剛好。

5、3. 如上圖，線的位置是16+3=19，所以我們得到匯總地址：，這就是一個(gè)最精確的匯總地址。因此，上面的例子，我們可以這么配置：3、路由匯總的潛在問題路由匯總是一個(gè)非常重要的網(wǎng)絡(luò)優(yōu)化工具，然而如果使用不當(dāng)，也有可能帶來問題，在上圖中，R1左側(cè)有192.168開頭的一系列網(wǎng)絡(luò)，為了讓他們能夠訪問Internet，R1配置了指向R2的默認(rèn)路由。而R2為了讓數(shù)據(jù)能夠回程，又為了精簡(jiǎn)路由表，配置了一條匯總路由，并指向R1。這個(gè)網(wǎng)絡(luò)看似沒什么問題，但解決辦法：在R1上配置一條ip route-static 192.168.0.0 16 null0，即可解決上述問題，當(dāng)R1收到掃描報(bào)文發(fā)往192.168網(wǎng)絡(luò)下不存在的目的時(shí)，就會(huì)直接被R1丟棄，而不會(huì)再轉(zhuǎn)發(fā)給R2了。這就解決了理由環(huán)路的問題。這個(gè)思路在路由匯總的時(shí)候非常關(guān)鍵，許多動(dòng)態(tài)路由協(xié)議在使用命令執(zhí)行路由匯總的時(shí)候