黑基原创:路由器在你的电脑里

韩冰

作者：匙　　转自黑基bbs原创精华版

! ]% M2 _8 D+ k) l. T

版权归黑客基地所有，转载请注明出处

/ ?* G( z& T& g

看到标题， ' z$ b1 H0 K1 [0 {7 h/ p3 N你不会认为这里说的是路由模拟软件吧？ 不啊，说的就是一个台普通终端。 而且是单网卡的机器。

) s! \& ^7 _1 c! z

也许你会说单网卡的机器做路有器不奇怪， 比如类似cisco单臂路由……

3 `% w( D& c$ }- L2 e) l

但是这里说的就是一台再普通不过的机器， 5 c6 x/ \$ B: h, J甚至是刚刚安装好的win95。

4 u9 {2 m5 |! {

…… 其实是讲ip协议在单机中的基本运行， 本文比较片面， 因为对ip协议在终端的运行机理没有深刻的理解。

ip协议在电脑上安装后， ' V9 ]- {' t8 w4 M' ? Q就变成了你上网的基石， 每一步连接， 每一步探索， $ t0 P( C, q$ z6 F7 P, \5 G% I% D都由ip协议群在幕后安成。

9 Q. s% p# Y/ t

ip协议的安装是要和网络接口(NETWORK INTERFACE)绑定的， 9 Y2 R. t9 m3 l$ B也就是说要和网络适配器搭配着安装。 比如：MODEM 网卡、 虚拟的网络适配器、 VPN网络适配器、 拨号网络适配器、 等。

2 B0 @2 s: B ^' |) |

IP协议安装后， 7 F! Y# r' E) E7 T, @8 S* q+ I会为网络连接创建堆栈， 9 K) ~ J# h) k; V为自己创建一个127.0.0.x的本地回路， 0 V# ]! I( ~/ T2 q; H自动获取或者等待用户手工设定一个IP地址， $ q( x0 v. P9 S- s7 d向网络公布自己并探索相邻的协议载体， $ N6 A/ g8 E- x( @6 H7 ?侦听来自网络的数据包， 按照IP属性设定的DHCP,DNS,GATEWAY等网络规则通讯。

INTERNET中不同网段无法直接互访， 需要借助于路由器包转发功能解决， 5 m2 k: Z0 R' }$ X+ J规则的根据是一个自动或者手工编制路由信息表。

其实在单机内部也是存在包转发过程的， O0 d5 e5 U( Q8 M8 QROUTE命令可以为我们展示一张路由信息表：

. m. `* C) s8 [7 l& ?* Q2 o" u

C:\WINNT\system32>ROUTE PRINT =========================================================================== # i; U0 ~' `) u$ [Interface List 3 Q. A! `; N' Q [" P1 {) V0x1 ........................... MS TCP Loopback interface 0x4000003 ...00 XX XX a8 XX c7 ...... Intel(R) PRO Adapter " O: P+ w$ n1 P1 r) X1 t! x=========================================================================== =========================================================================== Active Routes: 3 P% l* S& u: p$ |6 FNetwork Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 1 F- M2 n) F+ F+ g; D H. N 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 ; u) o* v, I. n/ U) W# x 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 % h+ `$ J, N* c6 s( u 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 6 `% ~# E! I7 W* ? 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 Default Gateway: 192.168.0.1 =========================================================================== Persistent Routes: None

这张表告诉我们单机内部IP协议是怎么样维护着不同网络段数据包的转发，

也许你会认为电脑pc应该只存在于一个网络段， 宏观的看是这样的， 这里说的却是从协议内部微观角度查看。

% U4 B+ W/ E7 Z8 U3 ~

在内环境中， 电脑工作相关的网段是：

1： 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 0 c3 T, O) _5 K# [/ v. B面向网络接口的广播，不论你是什么网络段，LAN还是INTERNET，都存在这个网络段。他是这台电脑与身边IP

环境通讯的基础。

5 R2 `5 g6 T3 n

2： 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 多播地址(multicast)同样是探知网络。多播地址利用不同的多播地址所代表的协议或者设备 有针对性的对网

络环境进行发现。

7 h, N3 x. G8 a/ @, T Y, q2 b

3： 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 本计算机所在网络的广播地址。他的存在是与同一网段的机器进行通讯的基础。

( ?: e2 \- ?0 ^, ?/ a. B9 i- \' P4 ]& I9 m

4： 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 本计算机自身IP访问自身IP的环路。这个路由定义了如果这台计算机访问自己的IP不要经过别的网关，直接通

+ B1 |# W% Z3 y3 v8 U, t- g" e

过127.0.0.1本地回路IP访问自己。相当于自己是自己的网关。

5： 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 本计算机所在的网络地址，代表了一个网段。

6： 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 IP协议规定的本地回路的固定地址。只要安装了IP协议，就可以用127.X.X.X访问自己。为了数值的统一，都

1 j8 V# c+ [" l- r5 ^' e

用127.0.0.1代表自己。

7： 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 " K4 s" y3 D6 p这个和一般路由器配置的默认路由是一个含义。代表了面向应用的，所有目标不是多播，广播，本地回路，本

+ L; A5 M) s N8 b1 i! D3 z

地IP的数据包，全部通过指定的网关进行转发访问。

路由表在路由器中的配置有很大学问， 很重要的就是表项目的顺序。 一个顺序合理的路由表代表了性能、安全、高效。

本地计算机中的静态路由表， 如上面所述的表， 也同样采用了选择顺序， 从下到上。

4 a4 b# g2 [% j! v0 b1 E

本地计算机的环路路由是本地静态路由表的特色， 2 p. u( e" P* h! e$ C 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 这个条路由信息可以： 1： 有帮助的。 可以帮助没有真实网络环境的人，测试本地网络应用程序。用得最多的是本机构造IIS、网络程序编制等。 . O. k, o ^" E' P. r( H2： 安全的。 ' z: z2 z2 @ V比如计算机在启动过程中运行的很多虚拟子程序，服务程序，防火墙，系统进程等，都要访问甚至和连接本机

其它程序端口。有了本地回路这种路由，就不用通过网关，很大程度避免了系统信息外漏。 3： 高效的。 减少网络中的流量，并且直接采用本地环路，减少网络质量差的错误等待时间。

( Y- z' I k' y/ d- |: [- V, @4 m

用户完全可以自己增加和修改路由表， 比如一台电脑和其它电脑连接成为网络。 - F2 R: N2 N3 t+ |8 Y+ b1 K但是他们的网络ip不在同一个网络段中， 3 h8 b! `! V' h可以通过修改静态路由表， / ^1 m/ _+ t* B9 I. F' w( a4 u; X达到网络相通。

3 m- u) J9 ?/ ]( b) b- [! U; U

这里要说的是， ) F& R1 p0 ~6 }9 X h; d6 Q) W有网友问怎么修改静态路由表和不同网段通讯， 网上的我见过最多的回答是： + r% C; X/ K) B1 t* y9 M“用 route add xxx.xxx.xxx.xxx mask 255.xxx.xxx.xxx xxx.xxx.xxx.xxx metric x 增加一条静态路由就可

以了” , e7 ?" I" [' R! L$ \但是实际上要增加两条。 ' {8 a% i# y, @9 X+ {% x网络协议服务的对象就是多方的， % @8 i5 q1 z Q; W+ q只有一台机器知道一条规则是不够的啊， 7 }9 L" a: C; P; Z( g所以两台或更多机器上面同时增加到对方的静态路由信息， 双方都知道怎么连接， * {5 x/ `* j. R5 u! c5 Y才能建立连接。

本文由于我对tcp/ip的理解还很浅薄， 有不对的地方， & E' J: `7 G0 c3 w+ m还请高手赐教。

# \, T/ N& w- U' a0 B+ }

附： f- T: M1 Z3 w* s; hroute命令 ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]