黑基原创:路由器在你的电脑里

韩冰

作者：匙　　转自黑基bbs原创精华版

+ F: ?# {; b( w' q+ z, H

版权归黑客基地所有，转载请注明出处

看到标题， 2 u/ c0 X: `$ O; K6 m# a' N7 e; `你不会认为这里说的是路由模拟软件吧？ % @$ |) q$ {# f4 Y& L" {5 t$ o5 r不啊，说的就是一个台普通终端。 . ^8 k& B# P8 q. U而且是单网卡的机器。

h0 z5 G$ M }/ E& a

也许你会说单网卡的机器做路有器不奇怪， 3 B1 [, \) R/ Z: \* n7 _比如类似cisco单臂路由……

但是这里说的就是一台再普通不过的机器， 甚至是刚刚安装好的win95。

0 c# @. a/ e/ }; G2 S

…… 其实是讲ip协议在单机中的基本运行， ( Y4 M& `' m& S1 [3 i m7 S本文比较片面， 因为对ip协议在终端的运行机理没有深刻的理解。

ip协议在电脑上安装后， 8 ]! S3 W8 u F' l就变成了你上网的基石， z& l* Y& T$ ~' n/ I* ]每一步连接， 每一步探索， 4 ~8 e9 x0 U f都由ip协议群在幕后安成。

ip协议的安装是要和网络接口(NETWORK INTERFACE)绑定的， # u; T9 \$ l& y/ D也就是说要和网络适配器搭配着安装。 4 d5 i: D6 H3 T. n# d比如：MODEM 网卡、 虚拟的网络适配器、 VPN网络适配器、 拨号网络适配器、 等。

IP协议安装后， - h! }% Z! X6 X会为网络连接创建堆栈， ; P; f% B' r* p+ h4 j1 R6 ]8 n5 W为自己创建一个127.0.0.x的本地回路， m6 O/ ~+ [+ I0 K% T, b8 {自动获取或者等待用户手工设定一个IP地址， 1 b" e& \" N( l( j1 O6 e1 S向网络公布自己并探索相邻的协议载体， 侦听来自网络的数据包， 按照IP属性设定的DHCP,DNS,GATEWAY等网络规则通讯。

INTERNET中不同网段无法直接互访， 4 H; O5 e+ j+ G B( r需要借助于路由器包转发功能解决， 3 V8 {) c1 u+ T规则的根据是一个自动或者手工编制路由信息表。

其实在单机内部也是存在包转发过程的， ROUTE命令可以为我们展示一张路由信息表：

( y/ H8 [: f! q7 v8 ]2 [

C:\WINNT\system32>ROUTE PRINT =========================================================================== Interface List ! y5 ]6 E1 V5 r0x1 ........................... MS TCP Loopback interface 0x4000003 ...00 XX XX a8 XX c7 ...... Intel(R) PRO Adapter =========================================================================== =========================================================================== : `& [" J$ f! Q6 `* |4 dActive Routes: Network Destination Netmask Gateway Interface Metric , v# M* L; [% F+ R* l" n 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 5 {% M6 X: U/ i* J 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 , o( p' v- h# m 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 % V$ J* F9 R) |) k5 Z1 }9 y 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 ?% n$ e3 K- N* W y+ dDefault Gateway: 192.168.0.1 =========================================================================== 4 F) ^1 ^2 x7 {& I8 ]Persistent Routes: None

这张表告诉我们单机内部IP协议是怎么样维护着不同网络段数据包的转发，

也许你会认为电脑pc应该只存在于一个网络段， 0 F, n: c, K4 X2 I宏观的看是这样的， 9 H( {# j; n9 l2 V$ m/ o. r& G这里说的却是从协议内部微观角度查看。

5 |; o: k2 i, W4 n+ b

在内环境中， 电脑工作相关的网段是：

1： 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 面向网络接口的广播，不论你是什么网络段，LAN还是INTERNET，都存在这个网络段。他是这台电脑与身边IP

7 ]# o F; A d) C. d) l, ^

环境通讯的基础。

& j9 Y) k S+ Y4 U8 N

2： 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 & F) J6 l% I' D& i/ H# B9 A4 S多播地址(multicast)同样是探知网络。多播地址利用不同的多播地址所代表的协议或者设备 有针对性的对网

2 h X" I/ E; G$ T" v* _! i

络环境进行发现。

5 l; Y5 g% c- t

3： 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 本计算机所在网络的广播地址。他的存在是与同一网段的机器进行通讯的基础。

1 r4 E8 Y+ Y0 y( l- c

4： 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 本计算机自身IP访问自身IP的环路。这个路由定义了如果这台计算机访问自己的IP不要经过别的网关，直接通

- i! o/ X3 a$ s

过127.0.0.1本地回路IP访问自己。相当于自己是自己的网关。

4 s3 L: a" c7 e9 V6 J/ L% A

5： 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 本计算机所在的网络地址，代表了一个网段。

6： 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 IP协议规定的本地回路的固定地址。只要安装了IP协议，就可以用127.X.X.X访问自己。为了数值的统一，都

: F# ^: y! E+ q% k |/ [0 v+ D4 G

用127.0.0.1代表自己。

7： 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 这个和一般路由器配置的默认路由是一个含义。代表了面向应用的，所有目标不是多播，广播，本地回路，本

3 x7 M! I$ ?; P$ @: _) H: E

地IP的数据包，全部通过指定的网关进行转发访问。

7 q! m* q* D& {) N p3 V3 q路由表在路由器中的配置有很大学问， 很重要的就是表项目的顺序。 一个顺序合理的路由表代表了性能、安全、高效。

本地计算机中的静态路由表， 如上面所述的表， 也同样采用了选择顺序， 0 |1 }! o" r9 ?# z2 n) H从下到上。

/ Y, A2 w/ o( G1 j3 A* h- l1 X( |

本地计算机的环路路由是本地静态路由表的特色， 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 + ~3 s2 L6 k; z这个条路由信息可以： 1： 有帮助的。 可以帮助没有真实网络环境的人，测试本地网络应用程序。用得最多的是本机构造IIS、网络程序编制等。 d& L% n# j6 }$ ~# X7 i& h: u2： 安全的。 5 E( Y/ a; J2 \- U比如计算机在启动过程中运行的很多虚拟子程序，服务程序，防火墙，系统进程等，都要访问甚至和连接本机

D) \: v2 \' q9 ^ q

其它程序端口。有了本地回路这种路由，就不用通过网关，很大程度避免了系统信息外漏。 3： 高效的。 减少网络中的流量，并且直接采用本地环路，减少网络质量差的错误等待时间。

1 J$ }2 N6 ]/ A3 z. t& U

用户完全可以自己增加和修改路由表， 比如一台电脑和其它电脑连接成为网络。 $ d+ a5 W6 W" n, Z0 e; D4 x0 h但是他们的网络ip不在同一个网络段中， 可以通过修改静态路由表， 达到网络相通。

a$ l' _) K% i+ U

这里要说的是， 3 V; n i3 Q6 a/ c有网友问怎么修改静态路由表和不同网段通讯， 网上的我见过最多的回答是： 9 \% J# f( y4 s Z1 U“用 route add xxx.xxx.xxx.xxx mask 255.xxx.xxx.xxx xxx.xxx.xxx.xxx metric x 增加一条静态路由就可

, N% Q: l9 h$ o/ k R$ a d2 r+ w

以了” 6 I- K" N. m, ` ~$ D0 |但是实际上要增加两条。 * l& Y% m8 g/ j2 d网络协议服务的对象就是多方的， 只有一台机器知道一条规则是不够的啊， % ^5 t$ w# b5 v4 k* V' V2 T所以两台或更多机器上面同时增加到对方的静态路由信息， 双方都知道怎么连接， 才能建立连接。

本文由于我对tcp/ip的理解还很浅薄， 有不对的地方， 3 ^& t5 M& p7 A, w9 d& ?0 U! Y还请高手赐教。

N, d+ I6 X% g0 [/ L5 B

附： , Q' ? Y8 ~3 Y* b1 J t2 zroute命令 ( s9 t8 l2 ]( _; UROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]