利用靜態(tài)路由技術實現(xiàn)網絡路由的控制

企業(yè)網絡的構造復雜，不得不使用路由來管理網絡，日常管理中，管理網絡的方式有很多種，我們可以利用靜態(tài)路由技術，來實現(xiàn)網絡路由的控制。

在路由器的路由表中，大致包含以下信息。目的網絡地址、子網掩碼、網關、接口等等信息。目的網絡地址與子網掩碼跟數(shù)據(jù)包的發(fā)送IP地址一起，可以判斷出發(fā)送地址與目的地址是否屬于同一個網絡，若屬于同一個網絡的話，則路由器不會進行數(shù)據(jù)的轉發(fā)或者按預定的規(guī)則進行處理。而若發(fā)送地址跟目的地址不是屬于同一個子網的話，則路由器就會根據(jù)路由表中的信息進行路徑的判斷。若路由器找不到合適的路徑的話，在該數(shù)據(jù)轉發(fā)就會被終止而我們網絡管理員就可以根據(jù)這個特性來作好網絡路由的控制。

如筆者現(xiàn)在的集團公司，加上下面三個子公司的話，一共有四個子網，通過路由器對其進行連接，可以實現(xiàn)四網的相互通信。但是，此時不同公司之間的網絡通信是相互允許的。但是，出于種種的考慮，他們之間的通信是沒有必要的，同時也會給我們網絡維護帶來很大的干擾。如一個子網內中毒了，就可能影響到另一個網絡的性能，其他網絡也可能被感染上。同時，由于各個子網內的計算機可以相互訪問，如此的話，也不利于各個企業(yè)數(shù)據(jù)的安全性。而從實際工作出發(fā)，由于各個公司之間是相互獨立的，所以，彼此之間一般都不需要進行相互的訪問。故，無論從哪一個理由出發(fā)，都沒有必要對各個子網進行相互訪問。為此，我們就可以利用上面談到的靜態(tài)路由，來實現(xiàn)網絡路由的控制。

如現(xiàn)在公司的網絡一共有五個路由器連接，四個路由器連接四個子網，再用一個路由器連接到外網上?，F(xiàn)在我們就可以在四個連接子網的路由器上，進行靜態(tài)路由的設置。如我們在連接集團總公司子網的路由器上，就可以設置靜態(tài)路由。從集團子網的路由器中，向外的話只知道第五個路由器信息，而不知道其他三個連接子網的路由器路徑。如此的話，這個路由器即使想把數(shù)據(jù)包發(fā)送給其他子網的話，也會以失敗而告終。同時，其仍然可以正常的訪問外網。

可見，利用靜態(tài)路由的話，可以幫助網絡管理員來加強對于網絡路由的控制。雖然說靜態(tài)路由的配置工作量比較大，但是，對于企業(yè)網絡來說，還是一個簡單的網絡結構，實現(xiàn)起來比較容易。根據(jù)筆者的了解，其實一個比較復雜的企業(yè)，其路由器級連的話，也不會超過五級。所以，靜態(tài)配置路由的話，也不會很復雜。

另外筆者在此再貢獻一個手工配置靜態(tài)路由的方法。我們在路由器上配置靜態(tài)路由之前，可以先把路由器設置為動態(tài)路由表，然后，查看相關的路由信息，把不需要的路由信息找出來。然后再在路由器上進行相關的配置。如此的話，一方面可以防止漏掉有用的路由記錄，另一方面，也可以禁止掉所有不用的路由信息，同時，我們在配置的時候，也可以省事很多，因為有了參考的依據(jù)。

在靜態(tài)路由配置的時候，還需要注意以下幾點：

1.盡量用交換機來代替路由器。若企業(yè)在網絡部署中采用靜態(tài)網絡路由的控制訪問的話，則網絡部署好之后，最好不要再采用其他的路由器來擴展網絡應用，而最好利用交換機來代替路由器。也就是說，最好能夠保障企業(yè)網絡內部路由器數(shù)量與布局的穩(wěn)定，如此的話，可以減少路由器配置的工作量。

2.在路由器上配置好靜態(tài)路由的話，一般是保存在running-config文件中。而這個文件是臨時文件，當路由器重新啟動的時候，該文件中的信息就會消失。所以，當靜態(tài)路由配置完成并測試沒有問題的話，就需要利用COPY命令把靜態(tài)路由表信息保存到startup-config中。并且，最好能夠在異地進行備份。如此的話，當路由器出現(xiàn)故障時，不需要在后備路由器是進行額外的設置，就可以馬上使用了。

3.根據(jù)企業(yè)對于網絡安全性的要求不同，采取不同的管理策略。不同的企業(yè)有不同的網絡安全需求，所以，對于靜態(tài)路由表的需求也不同。若企業(yè)的規(guī)模很小，只有幾十臺電腦，沒有不同子網的劃分;或者企業(yè)對于網絡安全的要求不是很高，此時，采用靜態(tài)路由配置的話，那是自找苦吃，根本沒有實際的作用。一般靜態(tài)網絡路由的控制是用來那些對于網絡安全要求比較高或者網絡主機數(shù)比較過、有多個子網的情況下，才會使用。所以，不是什么技術都是適合企業(yè)的，要根據(jù)企業(yè)自身的情況，作出合理的選擇。

【編輯推薦】

◆網管軟件專區(qū)

◆網絡管理者最易犯的十大低級錯誤

◆網絡管理基礎知識：網路管理模式

◆學習高效網絡管理技巧三招五式

◆IT運維管理專區(qū)

本文來自互聯(lián)網，僅供參考

發(fā)布：2007-04-15 10:43 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：