乐山市电信分公司帐务中心 韩显进
当今世界，网络技术日新月异，各种高科技含量的网络设备、高带宽传输媒质、丰富多彩的网络内容不断涌现，但所有这些必须通过网络来组织连接、传输、分发和共享，才能体现其其高性能和多用途。本文首先介绍网络路由相关概念，然后结合不同的操作平台和不同的硬件设备对常见的网络组织和路由设置功能以及具体运用作一个简单的介绍。
一、相关概念简介
1、路由概念：路由就是通过互联的网络把信息从源地址传输到目的地址的活动。路由发生在0SI网络参考模型中的第三层即网络层。
2、路由选择：路由规定把信息包从一个地址发送到另外一个地址的路径。一条路由并不规定全部路由，仅仅只是主机到网关的一条路径，然后再由网关把包转发到目的地主机或另外一个网关。
路由选择是指选择一条发送报文的路径，而网关是指任何能够完成路由选择功能的网络设备，用来连接不同的网络。
路由选择由ip层来完成，在一台主机上不一定需要完成路由选择的守护进程。
报文距离通常用网关跨（HOP）数来表示，称作METRIC。一个报文从源地址到达目的地址的距离依赖于报文必须经过的网关跨数。一台主机到它直联网的跨数为零，如果通过一个网关就能就能到达指定的网络，则它到该网络的跨数为1，依此类推。
3、网关：网关连接两个或多个网络，并提供路由选择功能。网关在网络层进行选择，一个网关从别的网关接收IP数据，为其选择路由，并按照选定的路由将IP数据报发送到其他网络。网关周期性地检查相连的网络连接状态。
网关把报文按规定的路由发送到指定的目标网络，由目标网络负责把报文发送到目的主机。
4、路由类型：一条路由并不完全描述一条完整的路径，它仅仅定义从一个主机到一个网关的路径段，或者一个网关到另外一个网关的路径段。
TCP/IP通常按照下列顺序搜索路由表以找到路由的最佳匹配：
(1）主机路由：定义网关到一个指定主机的路由；
（2）网络路由：定义网关到一个指定网段或网络的一条路由；
（3）缺省路由：如果主机路由和网络路由都没有定义一条到目的地的路由，则使用缺省路由。
5、路由表：路由在核心路由表中定义。路由表的每项有两个成分：目的地IP地址和网关地址。路由表分为以下三类：
（1）直接路由项：当目的地址和本机地址同处一个网段，使用直接路由项。
（2）间接路由项：当源和目的主机IP地址不在同一网段使用间接路由项。到达目的主机的途径是通过一个或多个网关。源主机只需要访问第一跨网关。
（3）缺省路由项：如果目标IP不在上述两个路由项中，则使用缺省路由项。
6、路由选择算法：
从上述算法可以看出主机和网关都参与了路由选择活动。当主机上一个应用程序试图与另外一个主机通信时，系统将产生多个数据报。IP路由选择机制将根据目的IP地址的网络地址部分决定数据报应该送往哪个主机或者网段。
7、路由方式：建立路由的上市主要有隐含方式、静态方式、动态方式3种。
路由是在核心路由选择表中定义的，一般最多可定义到32个路由。这些路由定义包含：本机可达网络的信息、连接远程网络的网关信息和到达这些网络的跨数。
隐含方式定义路由是在配置适配器时进行和完成的。
静态路由是由网络管理员设置的，需要人工维护路由。
动态路由是由守护进程自动更新路由表。通常路由选择的守护进程周期性侦听所有路由刷新信心，并将收到的路由选择表信息进行广播，以便其他路由器更新其路由选择表。
本文主要涉及到静态路由。
二、WINDOWS系统下设置路由
在WINDOWS下手动设置路由主要在DOS系统中命令符下(在运行输入栏中键入COMMAND或者CMD即可)进行。
键入命令ROUTE回车会出现大约几十行英文说明，主要解说在WINDOWS系统中如何添加、删除、修改路由。现简单介绍如下：
ROUTE命令格式如下：
ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]
其中 –f 参数用于清除路由表，-p参数用于永久保留某条路由（即在系统重启时不会丢失路由，但在WINDOWS95下无效）。
Command主要有PRINT（打印）、ADD（添加）、DELETE（删除）、CHANGE（修改）共4个命令。
Destination代表所要达到的目标IP地址。
MASK是子网掩码的关键字。Netmask代表具体的子网掩码，如果不加说明，默认是255.255.255.255（单机IP地址），因此键入掩码时候要特别小心，要确认添加的是某个IP地址还是IP网段。如果代表全部出口子网掩码可用0.0.0.0。
Gateway代表出口网关。
其他interface和metric分别代表特殊路由的接口数目和到达目标地址的代价，一般可不予理会。
我们根据单网卡和多网卡（以双网卡为例）两种情况叙述在WINDOWS下如何具体设置路由。
三、UNIX系统上设置路由
由于AIX在业界的广泛使用，本文以AIX操作系统为例对如何在UNIX上设置路由进行介绍。
对于静态路由而言，路由表可用SMIT命令或ROUTE命令进行手工维护。需要指出的是SMIT命令可更新ODM数据库相应的路由信息，因此可永久生效，而ROUTE命令并不修改ODM数据库，因此在机器重新启动时将丢失路由。
四、在路由器上设置路由
目前比较流行的主要有CISCO和3COM路由器，普遍采用动态路由协议（如：RIP、IGRP、OSPF、EIGRP）来实现网络互联。我们以CISCO路由器为例简述。
如果一个小型或者中型网络，没有或者只有较小网络扩充时，采用手工方式输入静态路由并手工管理。但如果网络增大或者网络经常变化，静态路由管理开销将非常之大。
静态路由的优点是：（1）就带宽而言，静态路由没有开销。而在动态路由中，路由协议存在一个相关的带宽问题以维护它与临近路由器的关系。尤其是基于距离向量的协议对带宽要求更高。（2）就安全性而言，静态路由可以人工限定IP地址的访问权限，因此对于高安全行网络而言是非常必要的。
关于在CISCO上设置路由，各方面书籍介绍不少，我们在此只是简单介绍以下静态路由的添加方法，其他不多做赘述。
静态路由通过ip route 命令来设置，该命令完整如下：
CISCO(config)#ip route A.B.C.D E.F.G.H I.J.K.L/interface X。
其中A.B.C.D是目的网络地址，E.F.G.H是子网掩码，I.J.K.L是下一跳的IP地址，或者Interface是下一跳的接口名。X代表管辖距离（1到255）。
现有一需求，某银行和水厂联网(采用DDN物理链路)，为其代收水费，双方在各自网络端都加有网络防火墙，具体网络拓扑图和网络配置如下：
要实现路由器1和路由器2之间路由，可分别在路由器1和路由器2上加入下述路由：
ip route 0.0.0.0 0.0.0.0 162.0.0.2（router1）
ip route 0.0.0.0 0.0.0.0 162.0.0.1 (rotuer2)
这样就可以实现两个路由之间的通信，当然至于网络安全策略可在防火墙上定义（一般采取端口内转椅或者IP地址映射以及应用端口限制的方法）。
在3COM上配置路由可用ME –IP命令进入配置菜单，操作也非常简单。
摘自赛迪网
