黑基原创:路由器在你的电脑里

韩冰

作者：匙　　转自黑基bbs原创精华版

% N& m# t8 ~1 R5 M

版权归黑客基地所有，转载请注明出处

% x1 U: G" [: Y$ C s. |+ w- q& @ 8 Y- e5 o6 B9 v6 p9 v7 x* l( ^+ N

看到标题， ! s' B4 p$ x% b0 \你不会认为这里说的是路由模拟软件吧？ 不啊，说的就是一个台普通终端。 9 R6 V/ q9 S( c而且是单网卡的机器。

也许你会说单网卡的机器做路有器不奇怪， 比如类似cisco单臂路由……

! P$ N, z4 {. z

但是这里说的就是一台再普通不过的机器， % U. }. E" h8 g: w1 h甚至是刚刚安装好的win95。

…… 其实是讲ip协议在单机中的基本运行， 本文比较片面， / W% p$ F4 ~2 r, d5 P因为对ip协议在终端的运行机理没有深刻的理解。

6 F5 m5 ]3 q; H7 j2 W, Z

ip协议在电脑上安装后， 就变成了你上网的基石， 每一步连接， 每一步探索， |3 n4 v% o& ^: M4 Z4 K2 Z) G1 c3 S都由ip协议群在幕后安成。

ip协议的安装是要和网络接口(NETWORK INTERFACE)绑定的， % d1 }; C3 q1 B0 F1 F0 u4 J也就是说要和网络适配器搭配着安装。 比如：MODEM 网卡、 虚拟的网络适配器、 VPN网络适配器、 拨号网络适配器、 等。

IP协议安装后， + ?+ }: R: r4 [会为网络连接创建堆栈， 8 ^% w0 P+ X \( l为自己创建一个127.0.0.x的本地回路， 4 c4 ], L7 c# y& B+ ?$ z6 g) V; R* l自动获取或者等待用户手工设定一个IP地址， & |) h( p4 x! m+ N3 B向网络公布自己并探索相邻的协议载体， 侦听来自网络的数据包， & n+ c/ g1 ~. l; p* [按照IP属性设定的DHCP,DNS,GATEWAY等网络规则通讯。

INTERNET中不同网段无法直接互访， 3 ] e; N$ R0 K4 M# Y需要借助于路由器包转发功能解决， 2 y' D! }: j" W$ ] s规则的根据是一个自动或者手工编制路由信息表。

8 P! @) Q- p* {1 r

其实在单机内部也是存在包转发过程的， ROUTE命令可以为我们展示一张路由信息表：

C:\WINNT\system32>ROUTE PRINT =========================================================================== 8 s" D: `* o1 c* r6 L7 l" J1 dInterface List 0x1 ........................... MS TCP Loopback interface , f* U) }2 k% p3 g% t6 H4 z1 C0x4000003 ...00 XX XX a8 XX c7 ...... Intel(R) PRO Adapter + X$ R2 ^1 _* `' m) z) `+ ?/ o=========================================================================== =========================================================================== Active Routes: 0 w' M! c% h# Q: BNetwork Destination Netmask Gateway Interface Metric 2 x6 _/ }5 r2 p! Y 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 5 Q. B$ G4 S0 w2 p; a: g 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 & O' U9 m0 J7 u, |! H- o 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 Default Gateway: 192.168.0.1 + }8 B6 v+ p; \ J9 g3 o& m=========================================================================== Persistent Routes: " G& c( I) P# N; q9 C ^ U; q None

3 L. ?8 y# u) a$ y0 {3 j

这张表告诉我们单机内部IP协议是怎么样维护着不同网络段数据包的转发，

也许你会认为电脑pc应该只存在于一个网络段， 宏观的看是这样的， " m: t& r, |+ L- X5 O这里说的却是从协议内部微观角度查看。

在内环境中， 电脑工作相关的网段是：

% o6 ^8 t* T% k2 U; g0 c6 I2 L

1： 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 面向网络接口的广播，不论你是什么网络段，LAN还是INTERNET，都存在这个网络段。他是这台电脑与身边IP

环境通讯的基础。

2： 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 多播地址(multicast)同样是探知网络。多播地址利用不同的多播地址所代表的协议或者设备 有针对性的对网

% C7 s! ]3 D7 a: A& K

络环境进行发现。

3： 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 9 _; C1 c. X% @* d8 T本计算机所在网络的广播地址。他的存在是与同一网段的机器进行通讯的基础。

4： 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 . P$ n/ Y2 i0 X9 u# L本计算机自身IP访问自身IP的环路。这个路由定义了如果这台计算机访问自己的IP不要经过别的网关，直接通

F R3 s3 P- E+ s

过127.0.0.1本地回路IP访问自己。相当于自己是自己的网关。

5 D9 A R% x$ `7 S; s$ N) j; c

5： 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 " [2 Q; y8 R6 |$ e/ n# B8 h本计算机所在的网络地址，代表了一个网段。

6： 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 $ p9 N0 ?5 H7 w: m9 m. kIP协议规定的本地回路的固定地址。只要安装了IP协议，就可以用127.X.X.X访问自己。为了数值的统一，都

用127.0.0.1代表自己。

. h- s% C$ f; ]8 x$ C$ Q$ a% r

7： 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 这个和一般路由器配置的默认路由是一个含义。代表了面向应用的，所有目标不是多播，广播，本地回路，本

地IP的数据包，全部通过指定的网关进行转发访问。

路由表在路由器中的配置有很大学问， & M4 i* [/ W7 Y1 ^9 o# M5 L' I2 k: L很重要的就是表项目的顺序。 # R! r) o2 g$ R1 E, C一个顺序合理的路由表代表了性能、安全、高效。

+ X' B! W# v, ~6 J6 M* S' o

本地计算机中的静态路由表， ( P" K+ A1 s$ k- c+ R如上面所述的表， 也同样采用了选择顺序， * t# b0 t6 M% m- @6 R4 X! m7 f从下到上。

* F3 u2 W* q2 J

本地计算机的环路路由是本地静态路由表的特色， + |! D) y2 Q( Q# Y4 V 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 ) v5 Z w: O0 d9 V- t* l192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 6 q/ }4 ^: d5 h' `这个条路由信息可以： ( F ^' w% J3 t% {+ T) |8 ^1： 有帮助的。 1 b" j: |: q2 ?( u4 r$ u# J可以帮助没有真实网络环境的人，测试本地网络应用程序。用得最多的是本机构造IIS、网络程序编制等。 & u: z1 n7 s7 c5 u2： 安全的。 5 ^+ a& Q' r. e( a) [) N比如计算机在启动过程中运行的很多虚拟子程序，服务程序，防火墙，系统进程等，都要访问甚至和连接本机

6 ~- q( `& G, u8 e. t5 b& Z

其它程序端口。有了本地回路这种路由，就不用通过网关，很大程度避免了系统信息外漏。 K- L. |* o0 I6 r% P8 b3： 高效的。 减少网络中的流量，并且直接采用本地环路，减少网络质量差的错误等待时间。

5 \" {/ X; j8 ~* C

用户完全可以自己增加和修改路由表， 比如一台电脑和其它电脑连接成为网络。 7 A) ~2 U" b4 u, Q但是他们的网络ip不在同一个网络段中， 可以通过修改静态路由表， 达到网络相通。

, c) E$ `" `0 d" G

这里要说的是， 0 d: u, n# R* ~# V5 X3 s! e) u有网友问怎么修改静态路由表和不同网段通讯， 2 c) t6 B( i" @- q$ c网上的我见过最多的回答是： “用 route add xxx.xxx.xxx.xxx mask 255.xxx.xxx.xxx xxx.xxx.xxx.xxx metric x 增加一条静态路由就可

以了” 但是实际上要增加两条。 网络协议服务的对象就是多方的， 4 ?# u4 N/ ? }只有一台机器知道一条规则是不够的啊， " C8 D+ _2 Q6 ], ^所以两台或更多机器上面同时增加到对方的静态路由信息， ( G( Z3 S6 }: `- ^双方都知道怎么连接， 才能建立连接。

本文由于我对tcp/ip的理解还很浅薄， 有不对的地方， " p- ~5 K% t; b0 U" g还请高手赐教。

6 E9 X+ K; b! h% G4 Q4 u6 d

附： " m( i0 f. y% _! X8 nroute命令 ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]