CCNA中的“最后一道防线”指的是什么？

先决条件：平, 默认路由.

作为最后的求助手段，这种网关被用来转发那些目标地址并未出现在路由表中的数据包。在那些不需要了解其他网络位置的网络中，这种机制非常有用。每当一个数据包到达路由器接口时，如果其目标层的3层信息不在路由表中，那么该数据包就会被转发到最后的求助网关处。我们可以通过以下命令为路由器配置一个最后的求助网关：

ip route 0.0.0.0 0.0.0.0 <next hop ip address>

配置默认路由：

考虑这样一个拓扑结构：

配置R1的物理接口：

interface GigabitEthernet0/0/0
ip address 192.168.1.1 255.255.255.0
no sh
interface GigabitEthernet0/0/1
ip address 192.168.2.2 255.255.255.0
no shutdown

配置R0的物理接口：

interface GigabitEthernet0/0/0
ip address 192.168.2.1 255.255.255.0
no shutdown

配置R0的回环接口：

interface Loopback0
ip address 8.8.8.8 255.255.255.255

在这种拓扑结构中，假设PC0想要与8.8.8.8进行通信，而路由器1的路由表中没有8.8.8.8的条目。当我们从PC1尝试向8.8.8.8发送ping请求时，将会出现这种情况。

我们收到了“目标主机无法访问”的错误提示，因为路由器1的路由表中没有8.8.8.8这条路由的记录。

为了让这些网络能够相互通信，我们将为R1提供一个最后的路由网关。同时，我们还将把192.168.2.0/24网络添加到R0的路由表中。

现在，我们使用以下命令在R1上添加最后的网关：-

ip route 0.0.0.0 0.0.0.0 192.168.2.1

同时检查R1的路由表。

show ip route

现在，我们将 192.168.2.0/24 网络添加到 R0 的路由表中，然后检查其路由表的状态。

ip route 192.168.1.0 255.255.255.0 192.168.2.2

do show ip route

现在，我们使用PC0来向8.8.8.8发送ping请求。

仿真：