4. 静态路由配置步骤：基础实用教程

# 1. 静态路由的基础概念

## 1.1 什么是静态路由？

静态路由是一种在网络设备上手动配置的路由方式。它是通过管理员手动指定网络路径和下一跳地址来实现数据包的转发。

静态路由不像动态路由协议那样会自动学习和更新路由表，而是需要管理员手动配置路由器上的路由表项。

## 1.2 静态路由与动态路由的对比

静态路由和动态路由是网络中常见的两种路由方式，它们在实现路由转发的方式和特点上有所不同。

静态路由的主要特点是配置简单、管理维护成本低，适用于小型网络或者需要固定路由路径的场景。但是当网络规模较大、拓扑结构较复杂时，静态路由的配置维护工作会变得繁琐，不适合动态变化的网络环境。

相反，动态路由使用动态路由协议（如OSPF、BGP等）来自动学习和更新路由表，能够适应网络结构、路径和拓扑的变化，具有自我适应性和灵活性，适用于大型企业网络或者互联网环境。

## 1.3 静态路由的工作原理

静态路由的工作原理基于管理员手动配置的路由表项。当网络设备接收到数据包时，它会根据数据包的目标地址在路由表中查找合适的路由表项。

静态路由表中的每一条路由表项包含目标网络地址和下一跳地址。如果查找成功，设备会根据该路由表项中指定的下一跳地址将数据包转发出去；如果查找失败，则设备会根据默认路由表项将数据包发送到默认下一跳地址。

静态路由的主要工作流程如下：
1. 网络设备收到数据包。
2. 设备根据数据包的目标地址在静态路由表中查找合适的路由表项。
3. 如果找到匹配的路由表项，则设备将数据包转发到该路由表项指定的下一跳地址。
4. 如果找不到匹配的路由表项，则设备将数据包转发到默认下一跳地址。
5. 数据包到达下一跳设备，下一跳设备根据自己的路由表进行转发。

静态路由的工作原理简单明了，但由于需要手动配置，所以在网络变化频繁的情况下，静态路由的维护工作会变得复杂。

# 2. 静态路由的配置准备

在配置静态路由之前，我们需要进行一些准备工作。本章将介绍网络拓扑结构分析、路由器及交换机的准备以及IP地址及子网掩码分配的内容。

### 2.1 网络拓扑结构分析

在开始配置静态路由之前，我们需要了解网络拓扑结构。网络拓扑结构描述了网络设备之间的连接关系。以下是一个简单的网络拓扑结构示例：

       +--------------+
       |              |
       |   Router1    |
       |              |
       +------+-------+
              |
              |
              | 192.168.1.1/24
              |
       +------+------+    
       |             |
       |  Switch1    |
       |             |
       +------+------+    
              |
              |
              | 192.168.1.2/24
              |
       +------+-------+
       |              |
       |   Router2    |
       |              |
       +------+-------+
              |
              |
              | 192.168.2.1/24
              |
       +------+------+    
       |             |
       |  Switch2    |
       |             |
       +------+------+    
              |
              |
              | 192.168.2.2/24
              |
       +------+-------+
       |              |
       |   Router3    |
       |              |
       +--------------+

在上述拓扑结构中，有3台路由器和2台交换机。`Router1`和`Switch1`位于同一个LAN（局域网）中，并连接到`Router2`和`Switch2`。每个设备都分配了一个唯一的IP地址。

### 2.2 路由器及交换机的准备

在配置静态路由之前，我们需要确保网络中的路由器和交换机正常工作。

请遵循供应商提供的说明，按照以下步骤准备路由器和交换机：

1. 将路由器和交换机的电源插入电源插座，并打开电源开关。
2. 使用适当的电缆将路由器和交换机连接起来。
3. 确保路由器和交换机的网络接口灯亮起，表示物理连接正常。

### 2.3 IP地址及子网掩码分配

在配置静态路由之前，我们需要为各个设备分配IP地址和子网掩码。IP地址和子网掩码确定了设备所属的网络范围。

以下是IP地址和子网掩码的分配示例：

- `Router1`：
- 接口：192.168.1.1
- 子网掩码：255.255.255.0
- `Switch1`：
- 管理接口：192.168.1.2
- 子网掩码：255.255.255.0

- `Router2`：
- 接口：192.168.2.1
- 子网掩码：255.255.255.0
- `Switch2`：
- 管理接口：192.168.2.2
- 子网掩码：255.255.255.0

- `Router3`：
- 接口：待配置
- 子网掩码：待配置
请根据实际情况为每个设备分配唯一的IP地址和子网掩码，并记录下来以备后续配置使用。

在本章中，我们详细介绍了配置静态路由之前的准备工作。我们分析了网络拓扑结构，了解了路由器和交换机的准备要求，并分配了IP地址和子网掩码。在下一章中，我们将介绍具体的静态路由配置步骤。

# 3. 静态路由的配置步骤

在第二章中，我们已经准备好了网络拓扑结构所需的设备和IP地址分配。现在，我们将开始配置静态路由。

#### 3.1 登录设备并进入特权模式

首先，我们需要通过SSH、Telnet或控制台等方式登录到路由器设备的操作系统，并进入特权模式。

# Python示例代码
import paramiko

# 创建SSH客户端对象
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

# 连接到路由器设备
ssh.connect('192.168.0.1', username='admin', password='password')

# 进入特权模式
ssh.send_command('enable')

# 验证是否成功进入特权模式
output = ssh.send_command('show privilege