网络安全之静态路由

以下是一个静态路由的拓扑图

Aping通B，C可以ping通D。

路由器转发数据需要路由表，但仍可以Aping通B，C可以ping通D，是因为产生了直连路由：产生的条件有两个，接口有IP，接口双up(物理up，协议up)

Aping不到C/D是因为路由器没有路由表。

物理down有两种，一种是没有网线的down，一种有网线，但手动关闭了接口的*down。

协议down是对方的接口关闭，或是协议不同。

物理代表是否接线或接口是否手工关闭，协议代表是否能通信

一共分为三个情况：

1、up up 都成功

2、up down 物理up,协议down，一般是对方接口关闭或双方的封装不一致，或速率不相同，双工模式不同。

路由表是逻辑查找的表，路由表中的路由条目有：直连，静态，动态。

一般网段X要与网段Y通信，一般有工程师去配置静态或动态路由。

静态路由是一条一条去配置的，一般适用于设备较少，网段数量较少的环境中。

动态是让路由去共享自己的路由信息生成路由信息表。

静态让数据走固定的线路，静态则对网络的控制较强，比较节省网络资源，动态需要一系列的运算才能生成路由条目，且动态通过路由协议传递进行运算，可能结果不是我们想要的，静态不适合灵活多变的网络，无法做到自动变化的功能。

在这路由传播数据时的选路当中有几个参数需要知道；

AD值（Priority 优先级）：管理距离，范围为0~255，数值越小可信度越高（越小越优）：思科认为静态为1，直连为0。

metric值（cost值 开销值）：度量值，不同路由计算metric值得方式是不一样的，越小越优，没有范围，当一个路由多条路径优先级一样时，比较metric值，当AD值与metric值完全一致时，则执行负载均衡。

负载均衡就相当于发送一个数据，有两条路径可以发送，但两条路径的AD值与metric值都一样，那么这段数据分为两部分，一部分走一条路径，另一部分走另一条路径到达目的地。

静态路由的相关配置请查看：静态路由实验及静态缺省的配置-CSDN博客