Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Hướng dẫn cấu hình Static Route

    Hướng dẫn nhập môn cấu hình Static Route cho System Engineer


    Static Route (định tuyến tĩnh) là một trong những kiến thức nền tảng nhưng cực kỳ quan trọng đối với bất kỳ System Engineer hay Network Engineer nào. Đây là bước đầu tiên để hiểu cách router đưa ra quyết định forward traffic trong hệ thống mạng.

    Bài viết này sẽ giúp bạn hiểu từ bản chất đến cách cấu hình và ứng dụng thực tế.
    1. Static Route là gì?


    Static Route là cách chúng ta cấu hình thủ công đường đi cho gói tin trên router.

    Thay vì dùng các giao thức dynamic routing như OSPF hay BGP, bạn sẽ chỉ rõ:
    • Mạng đích là gì
    • Subnet mask
    • Next-hop (địa chỉ IP router kế tiếp)

    Router sẽ dựa vào thông tin này để forward traffic.
    2. Một ví dụ đơn giản (rất quan trọng để hiểu bản chất)


    Trong mô hình ở trang 1 của tài liệu :
    • Router HQ kết nối với Branch qua mạng: 192.168.12.0/24
    • Branch có thêm mạng phía sau: 2.2.2.0/24

    Vấn đề:
    • HQ không biết mạng 2.2.2.0/24 tồn tại
    • Khi ping → thất bại (page 3)

    Lý do:

    Router chỉ biết các mạng directly connected
    3. Cách cấu hình Static Route


    Cú pháp chuẩn trên Cisco:
    ip route [destination-network] [subnet-mask] [next-hop]

    Ví dụ thực tế trong lab:
    HQ(config)#ip route 2.2.2.0 255.255.255.0 192.168.12.2

    Ý nghĩa:
    • 2.2.2.0 → mạng đích
    • 255.255.255.0 → subnet mask
    • 192.168.12.2 → IP của router Branch

    Sau khi cấu hình:
    • Router HQ đã biết đường đi
    • Ping thành công (page 3)

    4. Cách router suy nghĩ (điều System Engineer phải nắm)


    Router hoạt động theo nguyên tắc:
    1. Kiểm tra routing table
    2. Nếu có route → forward packet
    3. Nếu không có → drop packet

    Lệnh kiểm tra:
    show ip route

    Trong tài liệu (page 2):
    • Ban đầu: chỉ có route trực tiếp
    • Sau khi cấu hình: xuất hiện route dạng:
    S 2.2.2.0/24 via 192.168.12.2

    Trong đó:
    • S = Static route

    5. Default Route – thứ bạn sẽ dùng mỗi ngày


    Trong thực tế, không ai cấu hình route cho từng mạng Internet.

    Thay vào đó, ta dùng default route:
    ip route 0.0.0.0 0.0.0.0 [next-hop]

    Ví dụ trong tài liệu (page 5):
    HQ(config)#ip route 0.0.0.0 0.0.0.0 1.2.3.1

    Ý nghĩa:
    • 0.0.0.0/0 = tất cả các mạng
    • Forward toàn bộ traffic không biết đi đâu → ISP

    Đây chính là cách router đi Internet.
    6. Nguyên tắc quan trọng: Longest Prefix Match


    Router luôn chọn route cụ thể nhất (longest match)

    Ví dụ trong tài liệu (page 6):
    • 192.168.0.0/16
    • 192.168.1.0/24
    • 192.168.1.128/25

    Nếu destination là 192.168.1.140 → router chọn:

    → 192.168.1.128/25 (vì match chính xác nhất)

    Đây là nguyên tắc cực kỳ quan trọng khi troubleshoot.
    7. Khi nào nên dùng Static Route?


    Phù hợp trong các trường hợp:
    • Mạng nhỏ, ít thay đổi
    • Kết nối chi nhánh đơn giản
    • Default route ra Internet
    • Lab, testing
    • Backup route (floating static)

    8. Nhược điểm của Static Route


    Trong tài liệu cũng nhấn mạnh (page 6):
    • Không tự động cập nhật khi topology thay đổi
    • Khó scale khi mạng lớn
    • Dễ sai nếu cấu hình nhiều route
    • Không có failover tự động (trừ khi cấu hình thêm)

    9. Góc nhìn System Engineer (rất thực tế)


    Nếu bạn làm System/Cloud/Infra:
    • Static route = nền tảng để hiểu:
      • Azure UDR (User Defined Route)
      • AWS Route Table
      • On-prem routing
    • Giúp debug các vấn đề:
      • Không ra Internet
      • Không reach subnet khác
      • VPN không hoạt động

    10. Tips thực chiến
    • Luôn kiểm tra:
      show ip route
    • Kiểm tra next-hop có reachable không
    • Dùng ping/traceroute để verify
    • Tránh hardcode quá nhiều static route
    • Kết hợp với dynamic routing khi scale

    Kết luận


    Static Route là bước đầu tiên để hiểu sâu về networking.

    Nếu bạn chưa nắm vững phần này, bạn sẽ gặp khó khi học:
    • OSPF / BGP
    • SD-WAN
    • Cloud networking

    Hiểu Static Route = hiểu cách Internet vận hành ở mức cơ bản.
    Attached Files
    Đặng Quang Minh, CCIE#11897 (Enterprise Infrastructure, Wireless, Automation, AI), CCSI#31417

    Email : dangquangminh@vnpro.org
    https://www.facebook.com/groups/vietprofessional/
Working...
X