配置静态路由使用下一跳IP地址和使用出接口的区别

在配置静态路由时，可以配置IP地址或出接口作为下一跳，但二者的有何区别？

或者说用哪个更好？

配置实验

通过实验进行抓包分析其实现过程，从中发现两者的区别

两台路由器各有一个回环口，使用AR1pingAR2的回环地址2.2.2.2；

1、使用下一跳的IP地址进行静态路由的配置

ip route-static 2.2.2.2 32 10.0.0.2

AR2

ip route-static 1.1.1.1 32 10.0.0.1

实验结果

抓包分析

发现ARP请求是直接询问10.0.0.2的MAC地址，由于是直连接口，所以可以直接建立通信

2、使用出接口进行静态路由的配置

ip route-static 2.2.2.2 32 g0/0/0

AR2

ip route-static 1.1.1.1 32 g0/0/1

再次使用AR1pingAR2的2.2.2.2

发现并没有互通，于是使用wireshark进行抓包分析

在AR1的g0/0/0口处进行抓包

发现ARP一直在广播请求2.2.2.2的MAC地址，因为没有路由去2.2.2.2，所以没有人回应，则无法建立通信。

使用出接口进行配置时，ARP会直接请求目标网段的MAC地址，所以并不会成功建立通信；

使用下一跳IP地址进行配置时，ARP会请求下一跳的MAC地址，由于是直连，所以会获取，即能够成功建立通信。

代理ARP

一般在下一跳地址会发生变化时，会使用出接口进行配置；则需要开启代理ARP解决

在AR2的g0/0/1口配置ARP代理

arp-proxy enable

此时，再次使用AR1ping2.2.2.2，就可以通了

于是，我们再进行抓包分析

注意：第一个ARP广播是10.0.0.1发送的，由于配置了代理ARP，所以10.0.0.2返回了自己的MAC地址；于是10.0.0.1就会将数据发送到10.0.0.2，再由10.0.0.2代理发送到2.2.2.2。第二个ARP广播是10.0.0.2发送的，通信是一个双向的过程，但由于此时10.0.0.2并不知道10.0.0.1的MAC地址，所以就会广播发送ARP请求

当拿到MAC地址后，就会完成相互通信。可以查看AR1学习到的MAC地址

dispaly arp

发现10.0.0.2与2.2.2.2的MAC地址相同，正是因为AR2开启了代理ARP，所以学习到2.2.2.2与10.0.0.2的MAC地址是相同的。

综上所述，在配置静态路由时，优先使用下一跳的IP地址进行配置；使用出接口进行配置时，需要开启代理ARP。