黑基原创:路由器在你的电脑里

韩冰

作者：匙　　转自黑基bbs原创精华版

+ o% d z9 D1 k& @2 r, C

版权归黑客基地所有，转载请注明出处

看到标题， ) Q$ A# P0 j& A0 ^. C! q你不会认为这里说的是路由模拟软件吧？ 不啊，说的就是一个台普通终端。 1 n) T/ p0 X0 ~2 |1 u而且是单网卡的机器。

0 v9 @4 T; x/ N! |. A8 Z

也许你会说单网卡的机器做路有器不奇怪， . }; f- [3 t+ q比如类似cisco单臂路由……

& [6 a4 k3 _- N) |

但是这里说的就是一台再普通不过的机器， 甚至是刚刚安装好的win95。

" H( Z- W; X7 a! t+ r, o) V0 ~ y1 N h

…… 其实是讲ip协议在单机中的基本运行， 本文比较片面， 因为对ip协议在终端的运行机理没有深刻的理解。

) g$ t5 U* e8 g9 L8 @% L" B

ip协议在电脑上安装后， : R4 F( n1 h3 D# |) S/ m C" c就变成了你上网的基石， ! r1 N3 x% V9 l! c) G$ h$ q6 H! @每一步连接， 每一步探索， ) V% Y" S+ |, M4 S都由ip协议群在幕后安成。

! z/ p/ P9 J- P5 {9 z

ip协议的安装是要和网络接口(NETWORK INTERFACE)绑定的， 也就是说要和网络适配器搭配着安装。 & R9 c) @$ s4 ^7 D, T比如：MODEM 网卡、 虚拟的网络适配器、 VPN网络适配器、 拨号网络适配器、 等。

IP协议安装后， 会为网络连接创建堆栈， 为自己创建一个127.0.0.x的本地回路， , E0 f# ~, A5 J( R: c! ^2 [自动获取或者等待用户手工设定一个IP地址， 向网络公布自己并探索相邻的协议载体， 8 I- I! d. O( q9 X4 j侦听来自网络的数据包， 8 x; n" _$ o# f按照IP属性设定的DHCP,DNS,GATEWAY等网络规则通讯。

2 C7 N2 b s' Q* [0 ~. S

INTERNET中不同网段无法直接互访， 4 H: r" j8 ?) }- s需要借助于路由器包转发功能解决， 规则的根据是一个自动或者手工编制路由信息表。

其实在单机内部也是存在包转发过程的， ROUTE命令可以为我们展示一张路由信息表：

C:\WINNT\system32>ROUTE PRINT =========================================================================== % }0 m) Z/ S f3 VInterface List 0x1 ........................... MS TCP Loopback interface 0x4000003 ...00 XX XX a8 XX c7 ...... Intel(R) PRO Adapter , Y5 n: f3 D9 s6 i=========================================================================== =========================================================================== % _/ _6 S& n9 u% {9 QActive Routes: 9 W- c) j( c4 b; ANetwork Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 , a& n( {2 Y% s/ q 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 ( A& P: O4 N+ T+ m 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 1 p; _) }3 T! j 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 Default Gateway: 192.168.0.1 =========================================================================== / n+ l- b, X& u V, b- T2 ]Persistent Routes: None

这张表告诉我们单机内部IP协议是怎么样维护着不同网络段数据包的转发，

0 Z% T2 a2 V' H, r+ Q' e$ t

也许你会认为电脑pc应该只存在于一个网络段， 宏观的看是这样的， 8 l7 A8 G+ y ?9 p' e% l这里说的却是从协议内部微观角度查看。

- a( n8 J$ f. C" k

在内环境中， , g+ Z# H3 N* c/ s! X电脑工作相关的网段是：

' b U' S K2 |5 I! l

1： 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 : J D: t* a+ f" ^6 K面向网络接口的广播，不论你是什么网络段，LAN还是INTERNET，都存在这个网络段。他是这台电脑与身边IP

3 W6 A+ r. F( z7 X' R

环境通讯的基础。

8 V' }8 }& M2 I8 I3 \' ?+ W

2： 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 ' ]2 U, F) i3 t1 ~2 S多播地址(multicast)同样是探知网络。多播地址利用不同的多播地址所代表的协议或者设备 有针对性的对网

6 X( j5 l; \" F4 |+ M0 H3 J9 K- f+ K

络环境进行发现。

3： 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 本计算机所在网络的广播地址。他的存在是与同一网段的机器进行通讯的基础。

; A K7 d) x2 k

4： 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 本计算机自身IP访问自身IP的环路。这个路由定义了如果这台计算机访问自己的IP不要经过别的网关，直接通

* ~8 U) {7 E1 \2 B6 {

过127.0.0.1本地回路IP访问自己。相当于自己是自己的网关。

5： 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 & A# P2 `+ `7 x: r本计算机所在的网络地址，代表了一个网段。

) Y0 I9 n) V1 _% i% }4 g

6： 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 : w( _; }2 ~1 Y# u# x" ^IP协议规定的本地回路的固定地址。只要安装了IP协议，就可以用127.X.X.X访问自己。为了数值的统一，都

用127.0.0.1代表自己。

7： 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 这个和一般路由器配置的默认路由是一个含义。代表了面向应用的，所有目标不是多播，广播，本地回路，本

地IP的数据包，全部通过指定的网关进行转发访问。

路由表在路由器中的配置有很大学问， - X) _0 h7 i) X! r% N很重要的就是表项目的顺序。 一个顺序合理的路由表代表了性能、安全、高效。

2 o' k7 _/ h- |, d% J8 r

本地计算机中的静态路由表， ' p2 x$ U: g5 h2 Y; c+ e如上面所述的表， 也同样采用了选择顺序， 从下到上。

0 T t4 O( J7 `

本地计算机的环路路由是本地静态路由表的特色， + l/ g8 S+ Z! v8 x- @6 I* W) E4 s 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 9 M0 b% q, ~0 B5 ?# a192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 这个条路由信息可以： 1 N0 X* l; v: e8 } z6 ~ x9 T# Z1： 有帮助的。 8 L0 b- I! I" n% {9 ]9 R" [! G可以帮助没有真实网络环境的人，测试本地网络应用程序。用得最多的是本机构造IIS、网络程序编制等。 2： 安全的。 % G2 Z. H. k$ Z7 `/ L' J0 G3 h) j比如计算机在启动过程中运行的很多虚拟子程序，服务程序，防火墙，系统进程等，都要访问甚至和连接本机

0 a) U- Z. m& Y

其它程序端口。有了本地回路这种路由，就不用通过网关，很大程度避免了系统信息外漏。 # r- @5 X& ^' w4 U) k. x3： 高效的。 3 {7 A. v/ \9 S0 v X减少网络中的流量，并且直接采用本地环路，减少网络质量差的错误等待时间。

用户完全可以自己增加和修改路由表， , _* C8 v) T3 P; r比如一台电脑和其它电脑连接成为网络。 但是他们的网络ip不在同一个网络段中， 可以通过修改静态路由表， 达到网络相通。

这里要说的是， 有网友问怎么修改静态路由表和不同网段通讯， ) r7 U8 q+ c8 z @5 ]网上的我见过最多的回答是： “用 route add xxx.xxx.xxx.xxx mask 255.xxx.xxx.xxx xxx.xxx.xxx.xxx metric x 增加一条静态路由就可

以了” ( r% D2 w5 V% ?但是实际上要增加两条。 网络协议服务的对象就是多方的， 只有一台机器知道一条规则是不够的啊， d' b8 X; P* ?& `所以两台或更多机器上面同时增加到对方的静态路由信息， 4 N" f: F) @: @/ Z1 z0 A' V双方都知道怎么连接， 才能建立连接。

本文由于我对tcp/ip的理解还很浅薄， # ]* b( v8 _9 Q8 `* S有不对的地方， 还请高手赐教。

附： : s2 A6 \6 N% a* Broute命令 3 L" C7 E; i4 W3 d6 HROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]