黑基原创:路由器在你的电脑里

韩冰

作者：匙　　转自黑基bbs原创精华版

4 Z6 N4 m1 I6 C

版权归黑客基地所有，转载请注明出处

看到标题， 你不会认为这里说的是路由模拟软件吧？ 5 x6 v- k, r4 g! q8 f( S8 E7 v3 J4 `不啊，说的就是一个台普通终端。 Z: F( o6 l2 o, j3 U而且是单网卡的机器。

也许你会说单网卡的机器做路有器不奇怪， % c V) n g; J比如类似cisco单臂路由……

+ W: N: F# n. e5 E1 ^7 ?

但是这里说的就是一台再普通不过的机器， 甚至是刚刚安装好的win95。

…… 8 g0 B, [$ n% t* d其实是讲ip协议在单机中的基本运行， ( F/ E4 m: `* ]# A1 y* r本文比较片面， ( _0 z: d; A. ~因为对ip协议在终端的运行机理没有深刻的理解。

ip协议在电脑上安装后， ! R0 S, y; x# N, w1 U: _" Z就变成了你上网的基石， * d3 e5 j' _, B& ?$ M/ y' A7 W每一步连接， 每一步探索， 都由ip协议群在幕后安成。

ip协议的安装是要和网络接口(NETWORK INTERFACE)绑定的， 9 n3 Y ~8 F# r* ]也就是说要和网络适配器搭配着安装。 6 J1 N' C R5 o' {8 s* M比如：MODEM 网卡、 虚拟的网络适配器、 VPN网络适配器、 拨号网络适配器、 等。

# w7 Y8 X2 y0 m X6 l

IP协议安装后， 1 w5 M" z$ g- o B5 y会为网络连接创建堆栈， 7 |0 \8 r) q; ~为自己创建一个127.0.0.x的本地回路， % \3 k! h7 b6 \/ I: @自动获取或者等待用户手工设定一个IP地址， : k- ^( N, h4 f/ d5 l' B向网络公布自己并探索相邻的协议载体， 侦听来自网络的数据包， 按照IP属性设定的DHCP,DNS,GATEWAY等网络规则通讯。

. d* V% u& E, X0 l" n7 r/ v8 j

INTERNET中不同网段无法直接互访， * s# p( j' e2 d }( K需要借助于路由器包转发功能解决， , S" F, F0 D8 x$ z7 j规则的根据是一个自动或者手工编制路由信息表。

其实在单机内部也是存在包转发过程的， ROUTE命令可以为我们展示一张路由信息表：

C:\WINNT\system32>ROUTE PRINT =========================================================================== Interface List ! e0 g( m+ ?1 O- X, l4 m0x1 ........................... MS TCP Loopback interface 0x4000003 ...00 XX XX a8 XX c7 ...... Intel(R) PRO Adapter =========================================================================== =========================================================================== Active Routes: + j' D' J6 ^# N. E0 _8 u2 ^, ^Network Destination Netmask Gateway Interface Metric / b) ]2 A( g7 } [. G; Y 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 % s0 z$ j0 h; ^% A: `: @ 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 ) \, v$ l+ A4 z' i) {/ f. a& w 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 - K1 s$ b) |$ Q2 r) @- |" G% p' e 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 ' S1 c8 G2 r& Y0 b5 X3 C' I4 W; W: Y 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 Default Gateway: 192.168.0.1 =========================================================================== & A4 j5 O: M8 C! O" g2 tPersistent Routes: " r! k/ I! d' V! e2 m0 I8 I) [ None

2 M: e8 Z6 g2 a: m& H( {

这张表告诉我们单机内部IP协议是怎么样维护着不同网络段数据包的转发，

也许你会认为电脑pc应该只存在于一个网络段， ' E; m7 R% q) g. i" C( @; k6 h宏观的看是这样的， 这里说的却是从协议内部微观角度查看。

在内环境中， ) w4 z) B0 D9 b# m电脑工作相关的网段是：

1： 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 # O/ s& N" R4 C# p% k7 g& ?/ |面向网络接口的广播，不论你是什么网络段，LAN还是INTERNET，都存在这个网络段。他是这台电脑与身边IP

环境通讯的基础。

" c0 A* h4 k, c u6 V0 b0 K% e4 h) t

2： 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 多播地址(multicast)同样是探知网络。多播地址利用不同的多播地址所代表的协议或者设备 有针对性的对网

3 P, a$ A- t! [# B

络环境进行发现。

3 _1 _% o8 w& z2 n4 ]- Y/ c, N; y k

3： 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 3 U, w% `+ T5 z& Y& I) I3 ]本计算机所在网络的广播地址。他的存在是与同一网段的机器进行通讯的基础。

4： 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 6 X8 e" q: T! `* o8 F2 ~本计算机自身IP访问自身IP的环路。这个路由定义了如果这台计算机访问自己的IP不要经过别的网关，直接通

: S8 U3 G: |, U; p1 ?6 Y" S6 `

过127.0.0.1本地回路IP访问自己。相当于自己是自己的网关。

5： 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 8 b- U$ d M! }1 p. Z本计算机所在的网络地址，代表了一个网段。

+ I4 `2 |6 R- D: k( |( I

6： 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 / f" u- L/ k: g. f6 _IP协议规定的本地回路的固定地址。只要安装了IP协议，就可以用127.X.X.X访问自己。为了数值的统一，都

. X6 n* L0 k" [7 ?# q K5 w

用127.0.0.1代表自己。

7： 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 3 j; v! B" H) j1 k3 h这个和一般路由器配置的默认路由是一个含义。代表了面向应用的，所有目标不是多播，广播，本地回路，本

8 q, G) e7 j! K2 d( o

地IP的数据包，全部通过指定的网关进行转发访问。

6 b; x! b" g1 Y3 k

0 v3 m9 E- s1 f5 q+ T6 W路由表在路由器中的配置有很大学问， * ~3 G" j4 @- Y0 j7 S0 P9 O很重要的就是表项目的顺序。 一个顺序合理的路由表代表了性能、安全、高效。

$ Q( Q0 u$ Z, Z% a0 V' j) q4 ~, ?: C

本地计算机中的静态路由表， 如上面所述的表， 也同样采用了选择顺序， 从下到上。

本地计算机的环路路由是本地静态路由表的特色， % }" m' |) i! I* u) C 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 3 x' h6 s' Y% y( D9 q192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 , o3 k* B4 I; Q, e: d! e7 m* F这个条路由信息可以： ) I) h- I, I" o# ~% ^/ u ]) U1： 有帮助的。 可以帮助没有真实网络环境的人，测试本地网络应用程序。用得最多的是本机构造IIS、网络程序编制等。 * f# _; Y5 a6 S2： 安全的。 1 N# d* z" e/ b& H6 p3 F比如计算机在启动过程中运行的很多虚拟子程序，服务程序，防火墙，系统进程等，都要访问甚至和连接本机

n2 a/ @+ S: S( @1 {: y* W H8 A: f

其它程序端口。有了本地回路这种路由，就不用通过网关，很大程度避免了系统信息外漏。 ! o/ n% F2 I6 Y# S3： 高效的。 减少网络中的流量，并且直接采用本地环路，减少网络质量差的错误等待时间。

% |& O5 a6 p* u/ l! V v$ T4 d

用户完全可以自己增加和修改路由表， 比如一台电脑和其它电脑连接成为网络。 但是他们的网络ip不在同一个网络段中， 8 |% Z$ i8 U+ W- S% Y6 K% D可以通过修改静态路由表， 达到网络相通。

. _% [, c# o1 l8 K

这里要说的是， / n# v$ C( d2 w# E有网友问怎么修改静态路由表和不同网段通讯， 7 z. Z1 F+ A; H网上的我见过最多的回答是： “用 route add xxx.xxx.xxx.xxx mask 255.xxx.xxx.xxx xxx.xxx.xxx.xxx metric x 增加一条静态路由就可

以了” / n0 f9 Y7 |5 B0 T$ w, x- E Y但是实际上要增加两条。 网络协议服务的对象就是多方的， 只有一台机器知道一条规则是不够的啊， 所以两台或更多机器上面同时增加到对方的静态路由信息， 双方都知道怎么连接， - V; Y( u6 ?% Z7 O才能建立连接。

本文由于我对tcp/ip的理解还很浅薄， 有不对的地方， 还请高手赐教。

附： route命令 ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]