靜態(tài)路由是指由網(wǎng)絡管理員手工配置的路由信息。當網(wǎng)絡的拓撲結構或鏈路的狀態(tài)發(fā)生變化時，網(wǎng)絡管理員需要手工去修改路由表中相關的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。當然，網(wǎng)管員也可以通過對路由器進行設置使之成為共享的。靜態(tài)路由一般適用于比較簡單的網(wǎng)絡環(huán)境，在這樣的環(huán)境中，網(wǎng)絡管理員易于清楚地了解網(wǎng)絡的拓撲結構，便于設置正確的路由信息。

　　路由器再轉發(fā)任何一個數(shù)據(jù)包的時候，都會發(fā)生這個路由判斷的過程。路由判斷使得路由器能夠選擇合適的接口來轉發(fā)數(shù)據(jù)包。也就是說，路由器主要是靠路由表來工作的，若沒有路由表或者路由表中的信息錯誤的話，則路由器將如同一堆廢鐵，沒有任何價值，根據(jù)路由表生成機制的不同，可以分為靜態(tài)路由技術與動態(tài)路由。

　　動態(tài)路由是指路由器會根據(jù)一定的方法，自動更新路由表。因為在網(wǎng)絡中，當添加某個路由器或者某條鏈路發(fā)生故障時，在網(wǎng)絡上都會產(chǎn)生一些信息來告知對方。路由器就是根據(jù)這些信息來更新自己的路由表，并按照一些預定的規(guī)則，來調整相關的路由信息?？梢?，采用動態(tài)路由的話，可以方便我們的管理。但是，其也會帶來一些問題。如靜態(tài)路由技術會把網(wǎng)絡中所有可見的路由都在查尋出來，也就是說，采用路由器的動態(tài)路由的話，只要數(shù)據(jù)鏈路不出現(xiàn)問題，一般來說，各個網(wǎng)絡都是可達的，這就不利于網(wǎng)絡管理員控制網(wǎng)絡訪問。

　　靜態(tài)路由是由網(wǎng)絡管理員手工更新路由表。當網(wǎng)絡的拓撲結構發(fā)生變化或者路由器增加與減少等等，都需要網(wǎng)絡管理員手工的去更新路由器的路由表，否則的話，網(wǎng)絡通訊就會產(chǎn)生影響。不過，靜態(tài)路由跟動態(tài)路由比較起來，的缺點就是需要網(wǎng)絡管理員手工的更新路由表，無論企業(yè)的網(wǎng)絡發(fā)生任何的改變。這對于網(wǎng)絡管理員來說，是工作量非常大的一件工作。

　　使用靜態(tài)路由的另一個好處是網(wǎng)絡安全保密性高。動態(tài)路由因為需要路由器之間頻繁地交換各自的路由表，而對路由表的分析可以揭示網(wǎng)絡的拓撲結構和網(wǎng)絡地址等信息。因此，網(wǎng)絡出于安全方面的考慮也可以采用靜態(tài)路由。

　　大型和復雜的網(wǎng)絡環(huán)境通常不宜采用靜態(tài)路由。一方面，網(wǎng)絡管理員難以全面地了解整個網(wǎng)絡的拓撲結構；另一方面，當網(wǎng)絡的拓撲結構和鏈路狀態(tài)發(fā)生變化時，路由器中的靜態(tài)路由信息需要大范圍地調整，這一工作的難度和復雜程度非常高。

　　當然實現(xiàn)這個需求的方法可以有很多，如可以為各個子公司都申請一個獨立的上網(wǎng)帳號，但是，這種處理方式的話，就是有些浪費，因為集團公司已經(jīng)有光釬網(wǎng)絡，若再特意的為其他公司開通網(wǎng)絡而不走集團的線路的話，那需要額外的支付不少的錢，而且，速度可能也沒有光纖網(wǎng)絡那么快，所以，是不怎么現(xiàn)實。

　　若理由CISCO路由器的訪問控制列表也可以實現(xiàn)相關的控制。但是，這個需要靜態(tài)路由技術能夠支持這個功能，而且，配置起來也有一定的方法，維護起來也不是很方面。所以，根據(jù)筆者的了解，訪問控制列表雖然是一個很不錯的網(wǎng)絡訪問控制機制，但是，在實際應用中，用的企業(yè)比較少，因為其配置起來，還是有一定的難度的。