黑基原创:路由器在你的电脑里

韩冰

作者：匙　　转自黑基bbs原创精华版

版权归黑客基地所有，转载请注明出处

9 r3 g) G# h @ K7 J 8 g L, V( b0 d, \- m2 w! I6 Y2 Z% D

看到标题， 你不会认为这里说的是路由模拟软件吧？ 7 [( ^, O7 f; `0 J9 I; W不啊，说的就是一个台普通终端。 & t0 b- `- t6 v u0 ~2 q% L而且是单网卡的机器。

也许你会说单网卡的机器做路有器不奇怪， 8 Y/ P5 }) N! n% t比如类似cisco单臂路由……

1 H* B4 {( d! r

但是这里说的就是一台再普通不过的机器， 甚至是刚刚安装好的win95。

7 J# s3 }2 c( F, e% w

…… C6 D5 T* x$ W/ W. t其实是讲ip协议在单机中的基本运行， 本文比较片面， 因为对ip协议在终端的运行机理没有深刻的理解。

ip协议在电脑上安装后， * a- |2 ]3 ^( A. Y, V$ p4 b" P就变成了你上网的基石， 每一步连接， 每一步探索， , S: g p6 ~: L/ P2 q! N1 C: t都由ip协议群在幕后安成。

+ k! V( d" j3 b* U- f* n

ip协议的安装是要和网络接口(NETWORK INTERFACE)绑定的， 1 A# q( P7 d. x, u5 C& E0 ~- t也就是说要和网络适配器搭配着安装。 比如：MODEM 网卡、 虚拟的网络适配器、 VPN网络适配器、 拨号网络适配器、 等。

IP协议安装后， 会为网络连接创建堆栈， 3 b9 h8 e6 w: d' c为自己创建一个127.0.0.x的本地回路， 2 u! `; x! h# ]自动获取或者等待用户手工设定一个IP地址， - H" W; y. H- _6 w8 V) E( v8 r' [向网络公布自己并探索相邻的协议载体， 侦听来自网络的数据包， 0 j8 G. s- z+ z0 I0 o按照IP属性设定的DHCP,DNS,GATEWAY等网络规则通讯。

INTERNET中不同网段无法直接互访， 需要借助于路由器包转发功能解决， 规则的根据是一个自动或者手工编制路由信息表。

: C5 M0 W( S: F3 ]" l A( i, L

其实在单机内部也是存在包转发过程的， ROUTE命令可以为我们展示一张路由信息表：

- ^5 M ]7 g5 a7 {3 {4 k

C:\WINNT\system32>ROUTE PRINT - ^$ T9 W3 R* O% X5 l=========================================================================== 2 [; x& z, I9 f8 j# r6 U7 J2 [. ~Interface List - L& g. x& I% P9 y0x1 ........................... MS TCP Loopback interface 0x4000003 ...00 XX XX a8 XX c7 ...... Intel(R) PRO Adapter =========================================================================== =========================================================================== : y5 ]! B6 X. j! RActive Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 2 a' v9 K; c5 O4 A( w6 a6 e 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 * o) o' w0 u/ z' M: H) _( E0 q 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 ) {( f4 N% W6 \, x7 y3 ^ 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 8 b* B' O g$ d. v( C3 r# F4 F 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 ) m" E; s4 E. L. i 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 Default Gateway: 192.168.0.1 =========================================================================== 2 @! l+ s) E8 z8 }; q3 o$ p. l6 HPersistent Routes: 3 f: q) L i' W. h5 V3 v None

这张表告诉我们单机内部IP协议是怎么样维护着不同网络段数据包的转发，

5 V, m3 ]& e& d( N1 T6 w

也许你会认为电脑pc应该只存在于一个网络段， 宏观的看是这样的， 这里说的却是从协议内部微观角度查看。

8 O% M: g5 {) O; E: n

在内环境中， : I4 k( E) j/ [3 Q3 a' s. m电脑工作相关的网段是：

1： 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 * O5 ?/ Q& `+ {9 G8 O面向网络接口的广播，不论你是什么网络段，LAN还是INTERNET，都存在这个网络段。他是这台电脑与身边IP

环境通讯的基础。

2： 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 多播地址(multicast)同样是探知网络。多播地址利用不同的多播地址所代表的协议或者设备 有针对性的对网

. d, O+ x; B: g

络环境进行发现。

+ ~8 d/ W3 }0 ^8 Z' O/ ^

3： 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 : Z3 d }- Y' ^' I# l" h本计算机所在网络的广播地址。他的存在是与同一网段的机器进行通讯的基础。

4： 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 ! O* }, a! s$ Q; P( V" i( X. i8 h本计算机自身IP访问自身IP的环路。这个路由定义了如果这台计算机访问自己的IP不要经过别的网关，直接通

0 |% D1 |, j7 e$ x7 z0 L

过127.0.0.1本地回路IP访问自己。相当于自己是自己的网关。

9 a# D V N2 H; \, w6 v" s

5： 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 # C7 s" y5 O: L1 a2 |4 U2 N( t本计算机所在的网络地址，代表了一个网段。

! ~8 ~: g b! Z; \ S% y, Y- T

6： 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 * h- b1 K# A7 \: A! AIP协议规定的本地回路的固定地址。只要安装了IP协议，就可以用127.X.X.X访问自己。为了数值的统一，都

用127.0.0.1代表自己。

9 [ f" Y7 R, \/ s" p

7： 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 7 {7 M) y1 m- T# X; k8 o9 X这个和一般路由器配置的默认路由是一个含义。代表了面向应用的，所有目标不是多播，广播，本地回路，本

地IP的数据包，全部通过指定的网关进行转发访问。

7 b- e/ n# n C- j! A

路由表在路由器中的配置有很大学问， 很重要的就是表项目的顺序。 一个顺序合理的路由表代表了性能、安全、高效。

本地计算机中的静态路由表， ; Y9 v5 b& u% `% e( Q, i如上面所述的表， 也同样采用了选择顺序， 从下到上。

' B* [3 p6 N+ H9 Y! x

本地计算机的环路路由是本地静态路由表的特色， # Z M' n1 w/ a4 F% J; R 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 - t" Y4 M }4 c/ Q& V: W8 r192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 6 {7 m6 d( }; h) M这个条路由信息可以： 1： 有帮助的。 6 }+ F) Z0 }: Q* a5 _可以帮助没有真实网络环境的人，测试本地网络应用程序。用得最多的是本机构造IIS、网络程序编制等。 2： 安全的。 $ r' W J+ |6 m8 ?+ |- f比如计算机在启动过程中运行的很多虚拟子程序，服务程序，防火墙，系统进程等，都要访问甚至和连接本机

4 C( |) u* u" p9 b4 n- H( L

其它程序端口。有了本地回路这种路由，就不用通过网关，很大程度避免了系统信息外漏。 ; D7 s7 v7 {; u8 G0 ]" ?3： 高效的。 减少网络中的流量，并且直接采用本地环路，减少网络质量差的错误等待时间。

用户完全可以自己增加和修改路由表， 2 y& z0 a6 k; y' Q X6 G比如一台电脑和其它电脑连接成为网络。 7 q0 E1 A/ s8 R; ]4 {/ B但是他们的网络ip不在同一个网络段中， 3 ~% y: a, `) z1 x% F. {( ]/ j" C$ a可以通过修改静态路由表， 达到网络相通。

. V) g* x/ n0 w* B- X$ q, v

这里要说的是， 0 p1 s% d w- l% y有网友问怎么修改静态路由表和不同网段通讯， ! l% I; z3 w* @, Y9 T) j网上的我见过最多的回答是： “用 route add xxx.xxx.xxx.xxx mask 255.xxx.xxx.xxx xxx.xxx.xxx.xxx metric x 增加一条静态路由就可

以了” & U; g- ]6 b# m8 N! C& M但是实际上要增加两条。 1 p6 r* E* ]9 t* V" A- d% n! K网络协议服务的对象就是多方的， / \2 X% n5 Y7 X* g$ c只有一台机器知道一条规则是不够的啊， 所以两台或更多机器上面同时增加到对方的静态路由信息， 双方都知道怎么连接， ! c6 N4 V6 I' B w+ `* N9 `8 ~( ~才能建立连接。

( B {7 F% }3 ?7 E

本文由于我对tcp/ip的理解还很浅薄， 3 W; m% L& D& C7 r1 K1 ~有不对的地方， 还请高手赐教。

附： & G0 U, T: p4 R j4 W; A2 L' uroute命令 ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]