思科网络访问控制之静态路由配置
在我们平时使用路由器的过程中，若路由器找不到合适的路径，在该数据转发就会被终止，而我们网络管理员就可以根据这个特性来作好路由访问的控制，下面是学习啦小编整理的一些关于思科网络访问控制之静态路由配置的相关资料，供你参考。
一、什么是网络访问控制
一般路由器的路由表中，大致包含子网掩码、目的网络地址、网关、接口等等这些信息。目的网络地址与子网掩码跟数据包的发送IP地址一起，可以判断出发送地址与目的地址是否属于同一个网络。若发送地址跟目的地址不是属于同一个子网的话，路由器就会根据路由表中的信息进行路径的判断;属于同一个网络的话，路由器不会进行数据的转发或者按预定的规则进行处理。
利用静态路由可以帮助网络管理员来加强对于网络访问的控制，虽然说静态路由配置工作量比较大，但是对于企业网络来说还是一个简单的网络结构，实现起来比较容易。
二、手工配置静态路由
在路由器上静态路由配置之前，可以先把路由器设置为动态路由表，然后查看相关的路由信息，把不需要的路由信息找出来，再在路由器上进行相关的配置。一方面可以防止漏掉有用的路由记录，另一方面也可以禁止掉所有不用的路由信息。在静态路由配置的时候，需要注意以下几点
(1)根据企业对于网络安全性的要求不同，采取不同的管理策略
一般静态路由是用来那些对于网络安全要求比较高或者网络主机数比较过、有多个子网的情况下，才会使用。不同的企业有不同的网络安全需求，所以对于静态路由表的需求也不同。若企业的规模很小，只有几十台电脑，没有不同子网的划分或者企业对于网络安全的要求不是很高，此时采用静态路由配置的话，根本没有实际的作用。所以不是什么技术都是适合企业的，要根据企业自身的情况，作出合理的选择。
(2)尽量用交换机来代替路由器
若企业在网络部署中采用静态路由控制网络访问的话，则网络部署好之后，最好不要再采用其他的路由器来扩展网络应用，而最好利用交换机来代替路由器。最好能够保障企业网络内部路由器数量与布局的稳定，可以减少路由器配置的工作量。
(3)在路由器上配置好静态路由的话，一般是保存在running-config文件中
这个文件是临时文件，当路由器重新启动的时候，该文件中的信息就会消失。当静态路由配置完成并测试没有问题的话，就需要利用COPY命令把静态路由表信息保存到startup-config中。最好能够在异地进行备份。如此的话，当路由器出现故障时，不需要在后备路由器是进行额外的设置，就可以马上使用了。
思科网络访问控制之静态路由配置
我们的目的是，要PC0 ping通 PC1，基本思路是设定好所有设备的IP地址，然后再在路由器上配置静态路由。记得路由与路由之间设置时钟频率(两台路由器之间只设置一个时钟频率)
第一步、设置好PC机的IP地址
拓扑编址
PC0192.168.1.1 gw192.168.1.2 PC1192.168.4.1 gw192.168.4.2
第二步、配置三台路由器
Router0
Router 0 >en
Router 0 #conf t
Router 0 (config)#int f0/0
Router 0 (config-if)#ip address 192.168.1.2 255.255.255.0
Router 0 (config-if)#no shut
Router 0 (config-if)#int s0/0/0
Router 0 (config-if)#ip address 192.168.2.1 255.255.255.0
Router 0 (config-if)#clock rate 64000设置时钟频率
Router 0 (config-if)#no shut
Router 0 (config-if)#exit
Router 0 (config)#
Router1
Router>en
Router#conf t
Router(config)#hostname Router1把路由器的名字设置为Router1
Router1(config)#int s0/0/0
Router1(config-if)#ip address 192.168.2.2 255.255.255.0
Router1(config-if)#no shut
Router1(config-if)#int s0/0/1
Router1(config-if)#ip address 192.168.3.1 255.255.255.0
Router1(config-if)#clock rate 64000
Router1(config-if)#no shut
Router1(config-if)#exit
Router1(config)#
Router2:
Router2>en
Router2#conf t
Router2(config)#int s0/0/1
Router2(config-if)#ip address 192.168.3.2 255.255.255.0
Router2(config-if)#no shut
Router2(config-if)#int f0/0
Router2(config-if)#ip address 192.168.4.2 255.255.255.0
Router2(config-if)#no shut
Router2(config-if)#exit
Router2(config)#
第三步、配置静态路由
接下来就要用到我们上面的命令了
ip router <目的网段> <目的网段掩码><下一跳>
Router0的设置
Router0(config)#ip route 192.168.4.0 255.255.255.0 192.168.2.2
目的网段目的网段掩码下一跳(下一个路由器的入口)
Router1的设置
Router1(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1
Router1(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2
注意这里是属于中心路由器，所以要设置两条静态路由，分别指向两边的网段。
Router2的设置
Router2(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1
现在把三台路由器的静态路由都设置好了，就应该是通了的。
现在从PC0 ping PC1 通了，那么从PC1 ping PC0 呢?
也通了，现在就达到了我们的目的。
思科网络访问控制之静态路由配置的相关文：