Cấu hình một Router Thứ hai trên một mạng tĩnh - núm vú

Cho một mạng tĩnh nhỏ với một router và 2 máy tính, bạn có thể cần thêm một router thứ hai. Bạn không đặt bất kỳ máy tính nào vào phân đoạn giữa; bạn sẽ gặp phải cấu hình điển hình này nếu bạn phải thuê một liên kết riêng hoặc mạch ảo từ công ty điện thoại của bạn hoặc nếu bạn đang định tuyến qua kết nối xương sống nội bộ trên mạng của bạn.

Trong trường hợp này, các mạng bạn muốn định tuyến giữa (chứa Computer1 và Computer2 ) không được kết nối trực tiếp với một router; thay vào đó, một phân đoạn được kết nối trực tiếp với mỗi router trên mạng của bạn. Lưu ý rằng bạn thường sẽ cấu hình mỗi máy tính sử dụng bộ định tuyến cục bộ làm cổng mặc định, vì vậy điều này được dự kiến ​​trong kịch bản này.

ping để kiểm tra kết nối đến máy tính từ xa có địa chỉ IP là 192. 168. 5. 10, máy tính thực hiện hợp lý VÀ tiến trình trên địa chỉ IP của bạn và địa chỉ IP từ xa sử dụng mặt nạ mạng con. Trong trường hợp này, quá trình AND xác định địa chỉ đích như một địa chỉ từ xa. Trong tất cả các trường hợp địa chỉ là từ xa, máy tính tham khảo bảng định tuyến cục bộ của nó. Trong trường hợp này, không có gì trong bảng định tuyến địa phương khác với các tuyến mặc định và đường đi đến cổng mặc định. Vì không có tuyến đường nào gần gũi hơn, máy tính sử dụng tuyến "catch all" qua cổng mặc định.

Khi lệnh

ping đi qua, các kết quả tương tự như sau. Lỗi có thể là máy chủ đích không có sẵn. Hoặc có thể là toàn bộ mạng đích không có sẵn vì router ở 192. 168. 1. 1 không biết làm thế nào để đi đến đoạn mạng đích. C:> ping 192. 168. 5. 10 Pinging 192. 168. 5. 10 với 32 byte dữ liệu: Trả lời từ 192. 168. 1. 1: Máy chủ đích không thể truy cập. Trả lời từ 192. 168. 1. 1: Máy chủ đích không thể truy cập. Trả lời từ 192. 168. 1. 1: Máy chủ đích không thể truy cập. Trả lời từ 192. 168. 1. 1: Máy chủ đích không thể truy cập. Thống kê Ping cho 192. 168. 5. 10: Gói: Đã gửi = 4, Đã nhận = 0, Đã thua = 4 (100% mất), Khoảng thời gian chuyến đi trong milli giây: Tối thiểu = 0ms, Tối đa = 1ms, Trung bình = 0ms

Đoạn mã dưới đây làm hai việc. Thứ nhất, nó cho phép định tuyến trên router, điều này cần thiết ngay cả khi định tuyến trên mạng hai phân đoạn (đây không phải là một cài đặt mặc định, bạn phải hướng dẫn một router để định tuyến khi có nhiều giao diện). Thứ hai, nó thêm một tuyến đường đến 192. 168. 5. 0 phân đoạn mạng (xem Hình 4-2 cho một minh hoạ).

999 Router1 enable password: Router1 # configure terminal Nhập các lệnh cấu hình, một lệnh trên mỗi dòng. Kết thúc với CNTL / Z. Router1 (config) #ip routing Router1 (config) #ip route 192. 168. 5. 0 255. 255. 255. 0 192. 168. 3. 2 Router1 (config) #exit

Khi bạn sử dụng > ping

, máy tính ở xa 192. 168. 5. 10, bạn nhận được một lỗi hơi khác. Lỗi sau đây có thể có nhiều nguyên nhân. Nói chung, lỗi

Yêu cầu hết thời gian có nghĩa là các bộ định tuyến biết cách lấy dữ liệu đến đích của nó (nếu không bạn có lỗi đích từ việc sử dụng trước ping ) hoặc ít nhất họ nghĩ họ làm. C:> ping 192. 168. 5. 10 Pinging 192. 168. 5. 10 với 32 byte dữ liệu: Yêu cầu hết thời gian. Yêu cầu đã hết thời gian. Yêu cầu đã hết thời gian. Yêu cầu đã hết thời gian. Thống kê Ping cho 192. 168. 5. 10: Gói: Đã gửi = 4, Đã nhận = 0, Đã thua = 4 (100% mất), Khoảng thời gian chuyến đi trong milli giây: Tối thiểu = 0ms, Tối đa = 1ms, Trung bình = 0ms Nếu bạn gặp sự cố với các bảng định tuyến của mình, có lẽ một router sử dụng cổng mặc định chứ không phải là tuyến tĩnh mà bạn nên cấu hình, bạn có thể thấy lỗi trước bởi vì các bộ định tuyến nghĩ rằng họ có thể định tuyến dữ liệu đến đích. Bạn cũng có thể thấy lỗi này nếu các tuyến đường đến mạng đích là chính xác, nhưng các bộ định tuyến trên đường đi ngược lại không được cấu hình chính xác. Lệnh

traceroute

có thể cung cấp cho bạn một ít thông tin hơn về bản chất của lỗi. Trong ví dụ dưới đây, phiên bản Windows

traceroute ( tracert ) được cấu hình để theo dõi tuyến đường chỉ với bốn bước nhảy bằng cách sử dụng tùy chọn -h4 chỉ huy. D: utils> tracert -h 4 192. 168. 5. 10 Tracing route đến 192. 168. 3. 1 trên tối đa 30 hops 1 <1> Mã này chỉ ra rằng bảng định tuyến máy tính của bạn là chính xác và rằng bạn đã truyền dữ liệu tới bộ định tuyến cục bộ của bạn. Router của bạn có biết đi đâu từ đó không? Bạn vẫn không thể chắc chắn. Bạn có thể kết nối với router của mình và xác minh tuyến đường, sau đó bạn có thể sử dụng ping

để kiểm tra router đích và cố gắng sử dụng
traceroute để kiểm tra địa chỉ đích, route đến đích: Router1> enable Password: Router1 # show ip route static S 192. 168. 5. 0/24 [1/0] thông qua 192. 168. 3. 2 Router1 # ping 192. 168. 3 2 Loại thoát trình tự để hủy bỏ. Gửi 5, 100-byte ICMP Echos đến 192. 168. 3. 2, thời gian chờ là 2 giây:! ! ! ! ! Tỷ lệ thành công là 100 phần trăm (5/5), round-min min / avg / max = 1/1/4 ms Router1 # traceroute 192. 168. 5. 10 Loại trình tự thoát để hủy bỏ. Theo dõi tuyến đường đến 192. 168. 5. 10 1 192. 168. 3. 2 0 msec 0 msec 4 msec 2 192. 168. 5. 10 0 msec 4 msec 0 msec Nếu bạn đang sử dụng các lệnh này tại router, trong trường hợp Router1
, bạn có thể nhận được trả lời, nhưng bạn không thể nhận được trả lời từ

Computer1 , nằm phía sau Router1 . Bởi vì các lệnh hoạt động từ Router1 , bạn có thể chắc chắn rằng Router1 có các tuyến thích hợp. Hãy suy nghĩ về sự khác biệt giữa các địa chỉ nguồn được sử dụng cho Computer1 và
Router1 . Để Router2 và Computer2 , địa chỉ nguồn của Computer1 là 192. 168. 1. 10 và Router1 là 192. 168. 3. 1. Vì vậy, địa chỉ nguồn là sự khác biệt, bởi vì Router2 biết làm thế nào để có được đến 192. 168. 3. 1, nhưng không biết làm thế nào để đến 192. 168. 1. 10. < Kết quả là bạn không thể giao tiếp từ Computer1 đến Computer2, nhưng lý do thực sự là gì? Với việc thử nghiệm đã được thực hiện, các tuyến đường vào mạng 192. 168. 5. 0/24, vì vậy vấn đề là với chuyến đi trở lại. Hiệu quả, nếu bạn sử dụng lệnh ping Computer2 để kiểm tra địa chỉ
Computer1 , bạn sẽ thấy cùng một điều khi bạn nhìn thấy bắt đầu tập thể dục - kết quả sẽ là Điểm đến đích không thể truy cập được hoặc Máy chủ đích không thể tiếp cận được . Giải pháp là để có được đúng tuyến đường cho dữ liệu đó để trở lại Computer1 và đảm bảo rằng việc định tuyến IP được kích hoạt cho phép bạn có một mạng giống như hình dưới đây. Bởi vì bài kiểm tra cuối cùng đã hoàn thành thành công, bạn chắc chắn rằng lệnh ip routing đã được chạy trong chế độ Global Configuration, vì nếu nó không được kích hoạt, bạn sẽ không nhận được bất kỳ kết quả nào. Router2> enable Password: Router2 # configure terminal Nhập các lệnh cấu hình, một trong mỗi dòng. Kết thúc với CNTL / Z. Router2 (config) #ip routing Router2 (config) #ip route 192. 168. 1. 255 255. 255. 0 192. 168. 3. 1 Router2 (config) #exit Bây giờ để kiểm tra kết nối, quay lại sử dụng ban đầu của lệnh
ping để kiểm tra những gì đã được thực hiện ngay từ đầu. Kết quả là bây giờ thành công. Bây giờ bạn có một tuyến đường hợp lệ đến và đi từ 192. 168. 5. Mạng 0/24. C:> ping 192. 168. 5. 10 Pinging 192. 168. 5. 10 với 32 byte dữ liệu: Trả lời từ 192. 168. 5. 10: bytes = 32 time = 1ms TTL = 253 Trả lời từ 192 168. 5. 10: bytes = 32 time <1ms> Khi bạn kiểm tra

tracert

một lần nữa, thành công! C:> tracert -h 4 192. 168. 5. 10 Theo dõi tuyến đến 192. 168. 5. 10 trên tối đa 4 hops 1 <1> Việc định tuyến đã được thiết lập cho một mạng nhỏ.
Khi mạng phát triển, nó sẽ trở nên phức tạp hơn với nhiều tuyến đường cần được cấu hình và duy trì.