子网划分后各子网互通的关键是准确配置路由表策略。路由器仅天然知晓直连网段,其余需通过静态或动态路由显式通告;核心设备宜用汇总路由与缺省出口,边缘设备配指向核心的缺省路由;须防范环路(浮动静态路由)、实现负载均衡(ecmp)并用null0防无效转发;路由表应精简、无冗余、符合拓扑逻辑。

子网划分后,要让各子网之间能互通,关键不是“划完就完事”,而是把划分出来的网段信息,准确、高效地告诉每台路由器——也就是配置匹配的路由表策略。这一步做不好,即使IP分得再整齐,网络也会不通、绕路甚至环路。
明确子网边界,是路由配置的前提
子网划分本质是定义“哪些IP属于哪个本地网段”。比如用192.168.1.0/24划出6个/27子网: - 192.168.1.0/27 → 骨干链路(含R1-R2、R2-R3等直连网段) - 192.168.1.32/27 → R1的环回地址段 - 192.168.1.64/27 → R2的环回地址段 - ……以此类推每个路由器只天然知道直连的子网(比如R1知道自己接口配了192.168.1.1/30和192.168.1.5/30,也就知道192.168.1.0/30和192.168.1.4/30这两个直连网段)。其余所有子网,都必须通过静态路由或动态协议显式告知。
按角色选路由策略:核心与边缘分工明确
- 大型/核心路由器(如R4):适合做**汇总路由 + 缺省路由出口** 它连接所有分支,可把多个连续子网汇总成一条路由。例如把R1~R3的环回网段(192.168.1.32/27、.64/27、.96/27)汇总为192.168.1.32/26,减少路由条目;同时配置缺省路由指向R5,作为全网出口。 - 小型/边缘路由器(如R1、R2、R3):推荐配**指向核心的缺省路由** 它们不需要知道全网细节,只需把“非直连流量”全部交给R4。例如在R1上执行: `ip route-static 0.0.0.0 0 192.168.1.2`(下一跳是R1到R4路径上的第一个核心接口IP)防环与负载均衡的关键操作
- 避免环路:当多条路径通往同一目标时(如R4↔R5有千兆+百兆双链路),必须用**浮动静态路由**区分主备。主链路优先级设为60,备份链路设为61,确保只有一条生效;若主链断开,备份自动顶上。 - 实现负载均衡:若两条链路带宽一致且希望分担流量,可配置**等价多路径(ECMP)**,即对同一目标网络配置两条优先级、开销完全相同的静态路由,设备会自动哈希分发报文。 - 空接口防环(Null0):在R4上配置汇总路由时,若汇总范围大于实际存在的子网(如汇总192.168.1.0/24但其中部分/27未启用),可能把本该丢弃的报文错误转发。此时应添加一条指向Null0的黑洞路由: `ip route-static 192.168.1.192 27 NULL0`,防止环路或无效转发。验证与精简:别让路由表变“垃圾场”
- 每配完一组路由,立刻用`display ip routing-table`检查是否生效、是否有冗余或冲突条目; - 删除无用路由:比如某子网已下线,对应静态路由必须清除,否则可能干扰新路径选择; - 优先使用汇总,少用明细:10条/27明细路由,不如1条/24汇总(前提是地址连续且规划合理); - 环回地址建议单独规划、统一汇总,方便后期扩展或ACL管理。路由表不是填满就行,而是越精炼、越符合拓扑逻辑,网络越稳定。划分子网是画格子,配路由才是铺路标——格子画得准,路标指得对,车才能跑得稳。











