网络安全基础--第七课

路由表

路由器的转发原理：当一个数据包进入路由器，路由器将基于数据包中的目标IP地址，查询本地 路由表，若表中存在记录，则将无条件按记录转发，若没有记录，路由器不能泛洪，因为路由器 要隔离广播域。

dis ip routing-table查看路由表

只有直连路由才能默认生成在路由表里：1.接口双UP2.接口必须配IP地址

NextHop---下一跳（习惯把路由器的一次转发称为一跳）数据到达目标网段下一个经过的路由器的 入接口的IP地址，如果没有下一个路由器，就会直接写路由器的接口

直连路由中，下一跳是连接网段接口的IP地址

Interface---出接口，数据从当前路由器的哪个接口出去

路由器和路由器之间不连任何设备，把这种链路称为骨干链路（总线链路）

获取路由条目的方式有两种：

静态路由：由网络管理员手写路由条目

[R1]ip route-static 192.168.3.0 24（目标网段）192.168.2.2（下一跳）添加路由条目

Pre：优先级的作用：当两条路由条目的目标网段相同时，仅加载优先级高的（优先级数值越小， 优先级越高）的路由条目进路由表，取值范围0-255，在华为认证体系下，直连路由优先级为0， 静态为60，不同厂商默认优先级不同

flags：[R1]ip route-static 192.168.3.0 24 g0/0/1（出接口）192.168.2.2

TTL：生存时间 64 128 255

拓展配置： 1.负载均衡：如果到达同一个目标网段存在多条开销相似的路径时，可以将这些路径同时写在静 态路由中，形成负载均衡。起到叠加带宽的作用

动态路由：所有路由器上运行同一种动态路由协议，之后通过路由器协商沟通，最终计算生成路由条目。