网络安全系统集成与建设：静态路由及其重要性

路由协议分为静态路由和动态路由，动态路由将在后面介绍。静态路由是一种特殊的路由，是指手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，静态路由不会自动发生变化，需要手工去修改路由表中相关的静态路由信息，所以存在一定的局限性。静态路由信息在默认情况下是私有的，不会传递给其他的路由器，可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，容易清楚地了解网络的拓扑结构，便于设置正确的路由信息。使用静态路由的另一个好处是网络安全保密性高。一般在稳固的网络中使用，以减少路由选择问题和路由选择数据流的过载，或者构建非常大型的网络，各大区域通过1～2条主链路连接。静态路由的隔离特征有助于减少整个网络中路由选择协议的开销，限制路由选择发生改变和出现问题的范围。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由，复杂的网络环境通常不宜采用静态路由，一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高，但是并非常说的不要使用静态路由。

一条静态路由有以下几个要素。

1）目的地址：标识IP包的目标地址或者目标网络（网段）。

2）网络掩码：与目标地址一起标识目标网络。

3）接口：IP包从哪个接口出去。(www.xing528.com)

4）下一跳地址：IP包所经路由的下一个IP地址。

5）静态路由中加入IP核心路由表的优先级。

使用命令“ip route<ip_address>[<mask>|<masklen>]<interface_name>|<gateway_address>[preference<preference_value>|reject|blackhole]”进行配置。