Routing Statyczny na Routerach Cisco

Kiedy komputery są już zadowolone, bo dostały adres (DHCP ze strefy Windows Servera), mają swoje własne wirtualne podsieci (VLAN na switchach), czas otworzyć okno na świat. Chcemy puścić ruch na serwery zewnętrze albo połączyć Oddział w Warszawie z Oddziałem w Poznaniu. Od tego jest Router.

Zadaniem Routera jest wytyczenie trasy pakietu.

1. Konfiguracja Adresów na Interfejsach

Router nie ma trybu "Access" jak zwykły switch. Każdy port (wtyczka) routera musi otrzymać swój własny adres IP, bo staje się Bramą. Wchodzimy do routera R1:

R1> enable
R1# conf t
R1(config)# interface GigabitEthernet 0/0
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit

(Ważne: W routerze Cisco porty są domyślnie "wyłączone". Zawsze używaj no shutdown, żeby włączyć (podnieść) interfejs! Zobaczysz komunikat o zmianie stanu na UP).

2. Istota Routingu Statycznego

Wyobraź sobie 2 Routery: (R1 w Warszawie) ---kabel--- (R2 w Poznaniu). R1 zna tylko te sieci, w które jest fizycznie wpięty swoimi kablami (tzw. "Directly Connected"). Nie ma absolutnie ZIELONEGO POJĘCIA o tajnej sieci lokalnej w biurze w Poznaniu (np. 10.0.0.0/24), wpiętej pod port R2! Ping z Warszawy tam nie dojdzie!

Musimy "statycznie" (palcem na mapie) nakazać Routerowi nr 1: "Drogi R1, jeśli ktokolwiek od nas próbuje wejść na stronę w sieci 10.0.0.0 o masce 255.255.255.0, wypchnij te pakiety do następnego Routera R2, który ma adres 192.168.1.2 (tzw. Next-Hop)."

3. Komenda `ip route` (Wymóg Egzaminacyjny)

Wchodzimy w tryb globalny na R1:

R1(config)# ip route 10.0.0.0 255.255.255.0 192.168.1.2

Składnia jest banalna: ip route [SIEC_DOCELOWA] [MASKA] [ADRES_NASTEPNEGO_SKOKU].

Pułapka Routingowa 🪤: CKE na egzaminie praktycznym łapie na ten haczyk gigantyczną ilość osób. Skonfigurowałeś tę trasę na R1, odpalasz Ping z Warszawy do komputera w Poznaniu i... Timeout. Ping NIE DZIAŁA! Dlaczego? Bo zapomniałeś wbić routerowi R2 komendy powrotnej! R2 odebrał Twój pakiet, załatwił sprawę w Poznaniu, ale chcąc odpisać sukces (Echo Reply) do Warszawy stwierdził, że nie ma pojęcia, gdzie leży sieć z Warszawy! Trasy ZAWSZE buduj w obie strony!

4. Trasa Domyślna (Default Route) - Droga do Internetu

A co jeśli chcesz dać dostęp do internetu? Trzeba znać wszystkie IP na świecie? Nie. Od tego jest uniwersalny kod-wytrych: Cztery Zera. Trasa domyślna mówi: "Jeśli próbujesz wejść do sieci, której w ogóle nie ma na mojej liście (nie znam jej), wyślij to do dostawcy Internetu ISP na adres np. 8.8.8.8 (niech on się martwi)."

R1(config)# ip route 0.0.0.0 0.0.0.0 8.8.8.8

5. Złota weryfikacja

W trybie uprzywilejowanym wpisz polecenie, które sprawi, że będziesz wiedział o drodze pakietów wszystko:

R1# show ip route

Znajdziesz tam literki z boku. C oznacza Connected (Wpięte bezpośrednio fizycznym kablem w ten router). S oznacza Static (Trasę wbitą przez Ciebie palcem w komendzie). S* (Trasa domyślna do 0.0.0.0, czyli do reszty świata).