电脑网关，边界路由器网关的作用。电脑网关：
电脑如果不配置网关，那么电脑中没有有默认路由，可以正常访问到1网段中的电脑，和在1网关中的路由设备。
如果配置了网关，就会产生一条默认路由
边界路由器网关的作用： 如果边办路由器上没有配置网关。 局域网中的电脑，可以Ping通网关。
PC0不配置网关
PC0没有配置网关，但是可以ping通192.168.1.1。
PC0去ping 100.1.1.1查看是否可以通信。无法ping通10.1.1.1
测试二 PC0配置网关后，发现可以正常ping 通100.1.1.1的路由器的WAN口地址。但是无法正常ping 通猫接口的IP地址100.1.1.2
直接做NAT Router#show running-config Building configuration... Current configuration : 875 bytes ! version 15.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router ! ! ip cef no ipv6 cef ! ! license udi pid CISCO2911/K9 sn FTX1524U38X- ! no ip domain-lookup ! spanning-tree mode pvst ! interface GigabitEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip nat inside duplex auto speed auto ! interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/2 ip address 100.1.1.1 255.255.255.0 ip nat outside duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip nat inside source list 1 interface GigabitEthernet0/2 overload ip classless ! ip flow-export version 9 ! access-list 1 permit 192.168.1.0 0.0.0.255 ! line con 0 ! line aux 0 ! line vty 0 4 login ! end PC就可以直接Ping通猫的IP地址100.1.1.2
但是现在PC还是无法正常上网的，因为没有配置路由器，作为边界网关，和电脑一样，需要将所有流量从一个网关设备出去，那就是从猫设备上出去，这时，有两个选择，第一是在路由器上设置WAN口的网关，自动创建一条默认路由。 第二是在路由器上，创建一条默认路由。 PC0现在无法ping通猫的WAN口ip地址222.1.1.1
测试一，WAN口配置网关。 Router(config)#ip default-gateway 100.1.1.2 Router#show running-config Building configuration... Current configuration : 904 bytes ! version 15.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router ! ip cef no ipv6 cef ! license udi pid CISCO2911/K9 sn FTX1524U38X- ! no ip domain-lookup ! spanning-tree mode pvst ! interface GigabitEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip nat inside duplex auto speed auto ! interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/2 ip address 100.1.1.1 255.255.255.0 ip nat outside duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip nat inside source list 1 interface GigabitEthernet0/2 overload ip default-gateway 100.1.1.2 ip classless ! ip flow-export version 9 ! access-list 1 permit 192.168.1.0 0.0.0.255 ! line con 0 ! line aux 0 ! line vty 0 4 login ! end 边界路由器配置ip gateway后去ping 猫的WAN口222.1.1.1发现还是无法ping通。因为没有回路由。
虽说在路由器上配置了网关，可以看到是没有默认路由产生的。
那如果我们在猫上加一条回来的路由，ip route 192.168.1.0 255.255.255.0 100.1.1.1 再次使用路由器去ping 222.1.1.1发现还是不通信。
因为在路由器就算配置了ip default gateway，但没有在路由器产生默认路由。最后查看文献，发现ip default gateway是二层交换机指定网关协议，不可以配置在三层路由器，如果要这么做，只能将三层路由器，no ip routing关闭路由功能。 下面我们来测试一下二层交换机配置的ip default gateway功能。 拓扑如下：
交换机配置信息，就配置了一个管理vlan1 ip地址为192.168.1.2 Switch#show running-config Building configuration... Current configuration : 1103 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Switch ! spanning-tree mode pvst spanning-tree extend system-id ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 192.168.1.2 255.255.255.0 shutdown ! line con 0 ! line vty 0 4 login line vty 5 15 login ! ! ! ! end 在交换机上配置完成后，发现vlan1逻辑接口还是down的，在配置的vlan1 ip地址的时候没有 no shutdown.
再次查看vlan1状态，vlan1接口已up。
在交换机上去ping 路由器的192.168.1.1接口ip，发现可以正常通信。
然后，在路由器上去ping 192.168.1.2，也可以正常通信。
然后，再使用交换机去ping路由器的上联接口 100.1.1.1，查看一下是否可以通信。发现无法通信。
如果在交换机上配置默认网关，那可以和路由器的100.1.1.1通信么？
发现可以正常ping通100.1.1.1了。
还可以ping通猫的LAN口地址 100.1.1.2
捍出疑问？你们说，猫上没有 路由器上配置默认路由。
简单来说配置默认网关就是为了让一个网段下的主机与其他网段的主机通信。本地主机如果发现目标地址在不同网段就会将相应数据包发给默认网关，由默认网关进行转发处理。
文章分类：
网络安全设备
|
