為什么推薦下一跳使用IP地址，而不是接口，一分鐘了解一下
概述
我們?cè)谂渲渺o態(tài)路由時(shí)，下一跳通常有兩種選擇，一種是配置一個(gè)接口，另一種是配置一個(gè)IP地址，如下圖所示：
下一跳的兩種方式
這兩種方式配置以后，看起來網(wǎng)絡(luò)都是通的，好像沒有什么區(qū)別。但實(shí)際情況不是這樣哦，老司機(jī)都推薦下一跳使用IP地址，有沒有想過為什么呢?我們今天就使用一個(gè)例子來闡述老司機(jī)的選擇。
舉例：下一跳配置接口
1. 拓?fù)?/strong>
拓?fù)?/p>
- 按照拓?fù)浯罱ê脺y試環(huán)境
- 在R1上訪問25.1.1.0/32網(wǎng)段，然后查看ARP表項(xiàng)
2. R1的配置
(1) R1的接口配置
R1的F0/0接口配置
(2) R1上配置一條24網(wǎng)段的靜態(tài)路由，這條靜態(tài)路由的下一跳使用接口
下一跳使用接口
(3) 查看路由表
查看路由表
3. R2的配置
R2在兩個(gè)接口上配置IP，其它的就不需要了
R2配置
4. R5的配置
R5的配置可以不關(guān)注，它配置接口IP + 靜態(tài)路由：
R5的接口配置
靜態(tài)路由
5. 測試過程
在R1上分別ping 20.1.1.5，20.1.1.6，20.1.1.200，查看ARP表項(xiàng)：
查看ARP表項(xiàng)
6. 結(jié)論
如果配置下一跳為接口，則路由器會(huì)認(rèn)為這是一個(gè)LAN接口，訪問和這條route在同一個(gè)網(wǎng)段的所有主機(jī)地址，都會(huì)發(fā)送一個(gè)ARP去請(qǐng)求。
例如此例子中，訪問任何在25.1.1.0/24網(wǎng)段中的主機(jī)，R1都會(huì)發(fā)送一個(gè)ARP Request，去請(qǐng)求對(duì)應(yīng)的MAC地址。
不知道你有沒有關(guān)注到MAC地址，為什么這些MAC地址是R2呢?并且所有在同一個(gè)網(wǎng)段的IP，對(duì)應(yīng)的MAC地址都是一樣的?
MAC地址
這就涉及到ARP代理的功能的了，R2知道25.1.1.0/24如何轉(zhuǎn)發(fā)，所以用它自己的MAC地址回復(fù)了。關(guān)于ARP代理的內(nèi)容，如果還有疑問，參加我之前的文章：ARP代理
舉例：下一跳配置IP
1. R1配置
組網(wǎng)和配置和上面的相同，只是R1上的下一跳配置為IP地址，如下圖所示：
查看路由表：
路由表
2. 測試
在R1上分別ping 20.1.1.5，20.1.1.6，20.1.1.200：
ping三個(gè)地址
查看ARP表項(xiàng)：
ARP 表項(xiàng)
有沒有覺得很奇怪，只有一條靜態(tài)路由對(duì)應(yīng)的ARP表項(xiàng)，其它的都沒有，這樣是正確的嗎?
這樣是正確的，因?yàn)榕渲玫南乱惶荌P，所以R1訪問所有在這個(gè)網(wǎng)段的主機(jī)，都會(huì)使用下一跳(12.1.1.2)對(duì)應(yīng)的MAC去封裝。也就是說，R1只需要發(fā)送一次ARP Request就可以了，只要這個(gè)ARP表項(xiàng)沒有老化，后續(xù)所有訪問25.1.1.0/24網(wǎng)段的主機(jī)都使用這個(gè)表項(xiàng)。
總結(jié)
各位小伙伴看完上面的對(duì)比，應(yīng)該理解老司機(jī)為啥要推薦下一跳使用IP地址了吧?
是的，就是你想的那樣，因?yàn)橄乱惶褂媒涌跁r(shí)，會(huì)有如下的問題：
- 路由器訪問每一個(gè)在同一個(gè)網(wǎng)段的主機(jī)時(shí)，都會(huì)發(fā)送ARP Request去獲取MAC，增加網(wǎng)絡(luò)中的無效流量。
- 如果掩碼很小，則路由器需要維護(hù)的ARP表項(xiàng)會(huì)非常大，耗費(fèi)大量的設(shè)備的CPU和內(nèi)存。
- 極端情況，如果默認(rèn)路由的下一跳使用接口，則路由器訪問任何地址都需要發(fā)送ARP請(qǐng)求并且創(chuàng)建ARP表項(xiàng)，這耗費(fèi)的資源就非常大了。
而下一跳配置IP地址就沒有問題了，對(duì)于一個(gè)網(wǎng)段的所有主機(jī)，路由器只需要生成一條ARP表項(xiàng)就可以了，這樣就節(jié)省很多的資源。
