Cisco路由配置路由器缺省路由及IP重定向3[2012年7月13日]【大中小】1.2IP重定向当数据链路上连接多个路由器时，如A、B2个路由器，假如主机终端X设置的缺省网关为A,而实际目的地址需通过B才能到达，路由器A不仅要向路由器B转发报文，而且还要向主机发送ICMP重定向信息，通知他如果继续想特定的目的发送报文，那么请接将报文发送给路由器B,以下实验R1仿真为终端X,而R2、R3即为路由器A、B.R1和上一个实验一样的配置。R2:R2（config）#clocktimezonecet1R2（config）#ipsubnet-zeroR2（config）#interfaceloopback0R2（config-if）#ipaddress.2255.255.255.0R2（config-if）#ipospfnetworkpoint-to-pointR2（config）#interfaceethernet0R2（config-if）#ipaddress112.1.1.2255.255.255.0R2（config-if）#routerospf10R2（config-router）#router-id.2R2（config-router）#network.0255.255.255.255area0R3:R3（config）#interfaceethernet0R3（config-if）#ipaddress112.1.1.3255.255.255.0R3（config）#interfaceloopback0R3（config-if）#ipaddress.1255.255.255.0secondaryR3（config-if）#ipaddress.3255.255.255.0secondaryR3（config-if）#ipaddress.2255.255.255.0secondaryR3（config-if）#ipaddress.4255.255.255.0secondaryR3（config-if）#ipaddress.3255.255.255.0R3（config-if）#ipospfnetworkpoint-to-pointR3（config-if）#routerospf10R3（config-router）#router-id.3R3（config-router）#network.0255.255.255.255area0R1已经关闭了路由功能，所有已开始时看不到任何路由的只有默认网关：R1#showiprouteDefaultgatewayis112.1.1.2HostGatewayLastUseTotalUsesInterfaceICMPredirectcacheisempty在这种情况下，R1如要访问R3,默认情况下会先到R2,因为R2/R3都在同一个网络内，因此R2收到R1的目的为。3的数据报文后，查看路由表，发现下一跳就是接收该数据报文的接口E0,等于接收和发送都是同一个接口，因此，R2便通知R1,下次往3.3.3.3直接发给R3即可。0注意，这个重定向信息，由路由器发出，对主机有效，如果R1启用路由功能，配置默认路由指向R2,一样会收到重定向信息，但是对于作为路由器的R1,会忽视重定向信息，仍然会将后继数据报文发给R2,可通过以下办法验证：启用R1的路由功能：R1（config）#iproutingR2（config）#access-list101permitipanyhost.3R2（config）#access-list101permitipanyanyR2（config）#interfaceethernet0R2（config-if）#ipaccess-group101in从R1发起pingR1#ping.3Typeescapesequencetoabort.Sending5,100-byteICMPEchosto.3,timeoutis2seconds:!!!!!Successrateis100percent（5/5），round-tripmin/avg/max=msR1#ping.3Typeescapesequencetoabort.Sending5,100-byteICMPEchosto.3,timeoutis2seconds:!!!!!Successrateis100percent（5/5），round-tripmin/avg/max=ms查看R2的访问列表计数：可见全部数据报文都经过了R2的以太网口在转发出去。R2#showipaccess-lists101ExtendedIPaccesslist10110permitipanyhost.3（20matches）20permitipanyany（132matches）IOS对于进入本接口之后，本路由器应答或从相同接口转发出去的数据报文，会双倍计数，即五个数据报文计数为10.（5）关闭R1的路由功能，并在此pingR3R1#ping.3Typeescapesequencetoabort.Sending5,100-byteICMPEchosto.3,timeoutis2seconds:!!!!!Successrateis100percent（5/5），round-tripmin/avg/max=ms查看R2的通过访问控制，截取的数据报文个数：R2#showaccess-lists101ExtendedIPaccesslist10110permitipanyhost.3（22matches）20permitipanyany（434matches）计数增长了2,实质上只截取了1个数据报文，即R2收到第一个数据报文之后，发出重定向，之后，R1便直接将目的地址为。3的数据报文转发给R3.
