局域网中实现双路由器互访

静态路由设置初涉

随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在２台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经常变动,所以静态路由是最合适的选择.

本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳)的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器,所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。)常见的１WＡＮ口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器+一个４口小交换机，其WAN口接外网,ＬAN口接内网以做区分。

路由就是把信息从源传输到目的地的行为。形象一点来说,信息包好比是一个要去某地点的人,路由就是这个人选择路径的过程.而

路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地,路由条目就好像是路标.在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将ＬＡN口下所有目的地不在自己局域网之内的信息包转发到WAN口

的网关去。宽带路由器只需要进行简单的WAN口参数的配置,内网的主机就能访问外网，就是这条路由在起作用。本文将分两个部分,第一部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。

下面就以地瓜这个网络初学者遇到的几个典型应用为例,让高手

大虾来说明一下什么情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用.

例一：最简单的串连式双路由器型环境

这种情况多出现于中小企业在原有的路由器共享Iｎteｒｎet的网络中,由于扩展的需要,再接入一台路由器以连接另一个新加入的

网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。??地瓜：公司里原有一个局域网ＬAN １，靠一台路由器共享Internet,现在又在其中添加了一台路由器,下挂另一个网段LAN 2的主机.经过简

单设置后，发现所有主机共享Interneｔ没有问题，但是LＡN 1的主机无法与LＡＮ 2的主机通信,而LAＮ 2的主机却能Ping通LAＮ 1下的主机。这是怎么回事？

大虾：这是因为路由器隔绝广播,划分了广播域,此时ＬAＮ 1和ＬＡＮ２的主机位于两个不同的网段中,中间被新加入的路由器隔离了。所以此时ＬAN 1下的主机不能“看”到ＬＡＮ 1里的主机，只

能将信息包先发送到默认网关,而此时的网关没有设置到LAN ２的路由,无法做有效的转发。这种情况下,必须要设置静态路由条目。此种网络环境的拓扑示意如下:

?图１(注:图中省略了可能存在的交换层设备）

如图一所示，LAN 1为192.16８。0．0这个标准C类网段,路由器Ｒ1为原有路由器，它的WＡN口接入宽带，LAN口(IＰ为19２.16８。0．１)挂着１9２．168。0。0网段（子网掩码255．2５5．255．0的Ｃ类网）主机和路由器Ｒ２(新添加)的WAN口(IP为１9２。168。０．100）。R2的ＬAN口（ＩP为192．1６8.１。１）下挂着新加入的LAＮ 2这个192．168。1.0的C类不同网段的主机。

如果按照共享Ｉnteｒｎet的方式简单设置，此时应将192。１6 8.０.0的主机网关都指向R1的LAN口(19２.168。0.１），192。１6８.１．０网段的主机网关指向R2的LAN口（192.1６8.1。1）,那么只要R2的ＷＡＮ口网关指向19２。168.0。1，192.１68．1.0的主机就都能访问１92．1６8.０.0网段的主机并能通过宽带连接上网。这是因为前面所说的宽带路由器中一条默认路由在起作用,它将所有非本网段的目的IP包都发到WAN口的网关（即路由器R1），再由R 1来决定信息包应该转发到它自己连的内网还是发到外网去。但是1 92。168.0。0网段的主机网关肯定要指向1９2．16８.0.1,而R１这时并不知道192。1６8.1.0这个LAＮ2的正确位置，那么此时只能上网以及本网段内的互访，不能访问到192.1６8.１．0网段的主机.这时就需要在R１上指定一条静态路由，使目的IP为19２．168．1。0网段的信息包能转发到路由器R２去

一条静态路由条目一般由３部分组成：1。目的IP地址或者叫信宿网络、子网;2.子网掩码；3．网关或叫下一跳。

例一中R１上设定的静态路由条目就应该为：目的IP地址192．1６8。1。0（代表1。x这个网段)，子网掩码２55.２55。2５５．0（因为是C类网段),下一跳19２.１６８。0．100。如图２，此图为

TP-ＬINK R４１0中的静态路由表配置项,保存后即可生效。如果是C ｉsｃo的路由器，则在全局配置模式下键入命令:Router(cｏｎfｉg)＃ip rouｔｅ192。1６8．1.0 ２５5。2５5。255．０１9２。1 68.0.100。

注意：其中的网关IP必须是与WＡＮ或LAN口属于同一个网段。那条默认路由写出来就是：目的IP为 0.0。0。0，子网掩码0。0.0．0,下一跳为ＷAN口上的默认网关，有时我们也称它为“8个０的默认路由”。另外，如果目的IP是一个具体的主机ＩP(如192．168.１.2），那么路由条目应为：目的IP １92。１６8。1.2，子网掩码255．2 5５.２５5。25５，下一跳或网关１92．１68.0。10０。

图2

使用此种连接方式，还可以方便的使用路由器内置的访问控制列表来设置ＬAN 2下主机的访问权限，这对企业用户而言还是很方便的。宽带路由器中的“防火墙设置”其实就是一个简化的访问控制列表,即ACL- Ａcceｓs Control Lists。如：希望局域网ＬAN 2中I P地址为19２．1６8.1.7的计算机不能收发邮件，IP地址为１9２. 1６８。1．8的计算机不能访问企业内部位于LAN 1的ＥRＰ服务器(假

设其IP为192。168．０。１0),对局域网中的其它计算机则不做任何限制,这时您需要指定如下的数据包过滤表，如图：

图3

例二：两台平级并连的路由器，下挂子网中主机需要互相通信的环境这种情况，两台平行并连的路由器上层应该还有一个总的出口网关，而这个网关有可能因某种原因不便设置路由,而此时网络中存在3个不同的网段。

地瓜：我家是小区共享型的宽带接入，我自己用一台宽带路由器构建了一个家庭局域网以共享Intｅｒｎet,正好邻居也跟我一样用宽带路由器构建了另一个家庭局域网。而我们各自局域网内的主机之间却不能互相通信，根本piｎｇ不通,这是怎么回事?

大虾：这种情况下整个小区其实就是一个大的局域网,主机不能互通的原因，其实跟例一中ＬAN １不能ｐinｇ通LAN ２的原因一样,都是因为上层的默认网关不知道目的ＩP所属网段的正确位置，无法做有效转发所致.这种环境的典型示意图如下:

?图4图中内网网关就是小区的网关，Ｒ1和R3分别为两户的宽带路由器，它们之间一般通过楼层的接入交换机和小区的骨干交换机连接在一起，此图省略了这一部分。图４的这种情况，只要在网关设备上按例一的方式添加两条路由就能实现两个子网中主机的互访，而且其1 0．0。0.0这个A类网段中存在的主机也都能通过这两条路由访问到