黑基原创:路由器在你的电脑里

韩冰

作者：匙　　转自黑基bbs原创精华版

版权归黑客基地所有，转载请注明出处

看到标题， $ Z! f" G# j$ |: U w# ?# b& M m8 m你不会认为这里说的是路由模拟软件吧？ 不啊，说的就是一个台普通终端。 而且是单网卡的机器。

也许你会说单网卡的机器做路有器不奇怪， ( I+ Y/ R$ u: H8 r比如类似cisco单臂路由……

但是这里说的就是一台再普通不过的机器， 甚至是刚刚安装好的win95。

L1 M5 e# l: c

…… ( d k$ L" @9 p- k: W% |; }其实是讲ip协议在单机中的基本运行， * v6 U* e* k) N2 v本文比较片面， & `4 W! M0 O {4 Z因为对ip协议在终端的运行机理没有深刻的理解。

ip协议在电脑上安装后， 就变成了你上网的基石， 每一步连接， ( V: B! Q- }# u. Y- I8 K" H每一步探索， 都由ip协议群在幕后安成。

- w0 P9 W* a. d4 D* G

ip协议的安装是要和网络接口(NETWORK INTERFACE)绑定的， " f0 @0 e3 v8 o! w也就是说要和网络适配器搭配着安装。 4 H* `5 D6 O3 k( g- _比如：MODEM 网卡、 虚拟的网络适配器、 VPN网络适配器、 拨号网络适配器、 等。

m/ ~4 ]" n; t0 Z

IP协议安装后， + ]* Z& X" G& C# q- G" W. Q会为网络连接创建堆栈， # t/ y! r1 H" |5 b8 z' v: [! G' i为自己创建一个127.0.0.x的本地回路， 自动获取或者等待用户手工设定一个IP地址， 向网络公布自己并探索相邻的协议载体， 侦听来自网络的数据包， 按照IP属性设定的DHCP,DNS,GATEWAY等网络规则通讯。

6 ^6 r0 u& d* e* N

INTERNET中不同网段无法直接互访， % S- i' R) ` W* y. d. B- ]+ q需要借助于路由器包转发功能解决， 1 N. i' F3 M4 W6 o规则的根据是一个自动或者手工编制路由信息表。

其实在单机内部也是存在包转发过程的， 9 y* e% n( H( h4 o! c. ^ C2 OROUTE命令可以为我们展示一张路由信息表：

# q4 H- y! M. f& j8 z0 C" H, t9 u

C:\WINNT\system32>ROUTE PRINT =========================================================================== Interface List 0x1 ........................... MS TCP Loopback interface 0x4000003 ...00 XX XX a8 XX c7 ...... Intel(R) PRO Adapter ' b; X v, Y' q# b: A% w=========================================================================== 4 {6 V4 }+ s7 F! D=========================================================================== $ }( d9 t: U% u: N, g0 `Active Routes: / C0 C* t/ F* @7 _3 ANetwork Destination Netmask Gateway Interface Metric 6 C+ i3 s) }* T8 E. w* @9 Z/ { 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 ) o' t+ r6 g7 _5 G 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 4 w" V! [$ X# z: h 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 * k# M8 C* b2 d) ?3 G+ w2 K: ? V 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 ) r/ `# F3 J& d9 u8 m" m 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 Default Gateway: 192.168.0.1 + W- B; f, `% b( o1 R=========================================================================== Persistent Routes: 2 X( X, x6 g/ k. O6 ]( F. R None

4 T' T3 _$ Y4 G: B. p- f7 h" d

这张表告诉我们单机内部IP协议是怎么样维护着不同网络段数据包的转发，

也许你会认为电脑pc应该只存在于一个网络段， 1 D9 A8 \* ?3 G( ^) ~( K. H. N宏观的看是这样的， 0 L3 C7 I$ ~) t这里说的却是从协议内部微观角度查看。

5 c. I0 T1 [+ |+ l* m/ I( k) ]4 K* c

在内环境中， 0 X" d, Z. z9 ]3 m- R9 m) d, e电脑工作相关的网段是：

1： 255.255.255.255 255.255.255.255 192.168.0.111 192.168.0.111 1 3 b9 Q& y1 g) Z面向网络接口的广播，不论你是什么网络段，LAN还是INTERNET，都存在这个网络段。他是这台电脑与身边IP

# Z2 Q" E/ n$ n5 H

环境通讯的基础。

2： 224.0.0.0 224.0.0.0 192.168.0.111 192.168.0.111 1 多播地址(multicast)同样是探知网络。多播地址利用不同的多播地址所代表的协议或者设备 有针对性的对网

' }4 f: l1 S) w4 V: Y" |

络环境进行发现。

3： 192.168.0.255 255.255.255.255 192.168.0.111 192.168.0.111 1 本计算机所在网络的广播地址。他的存在是与同一网段的机器进行通讯的基础。

4： 192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 , B- h0 ~, v7 o$ E' l' @# K6 `本计算机自身IP访问自身IP的环路。这个路由定义了如果这台计算机访问自己的IP不要经过别的网关，直接通

/ @, n C3 R5 ^$ d$ i' S

过127.0.0.1本地回路IP访问自己。相当于自己是自己的网关。

5： 192.168.0.0 255.255.255.0 192.168.0.111 192.168.0.111 1 6 O7 F# X# A& R+ ]6 L6 d& h本计算机所在的网络地址，代表了一个网段。

! s& K$ Y% L$ w7 G/ U

6： 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 IP协议规定的本地回路的固定地址。只要安装了IP协议，就可以用127.X.X.X访问自己。为了数值的统一，都

, T2 M+ R3 u1 g7 G

用127.0.0.1代表自己。

; P3 l9 A/ \3 N

7： 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.111 1 这个和一般路由器配置的默认路由是一个含义。代表了面向应用的，所有目标不是多播，广播，本地回路，本

地IP的数据包，全部通过指定的网关进行转发访问。

3 h6 U: W, i, z

+ \3 y7 y# c- J路由表在路由器中的配置有很大学问， 很重要的就是表项目的顺序。 , i9 k! k B+ F* ?1 s一个顺序合理的路由表代表了性能、安全、高效。

" L: K8 f8 H+ c

本地计算机中的静态路由表， . |5 i# w5 d1 f. s, R6 s, `5 f如上面所述的表， % d! D( b! l2 w1 p也同样采用了选择顺序， 从下到上。

本地计算机的环路路由是本地静态路由表的特色， ! M9 o* l8 K4 U3 i 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 3 i3 x' M+ S( O: g$ G/ _192.168.0.111 255.255.255.255 127.0.0.1 127.0.0.1 1 , [; T w+ E- D9 j! l4 K这个条路由信息可以： 1： 有帮助的。 5 {, S) [) L% Z* q% K0 v# g; Q; U. Z可以帮助没有真实网络环境的人，测试本地网络应用程序。用得最多的是本机构造IIS、网络程序编制等。 2： 安全的。 # X! d7 J* q+ c( O比如计算机在启动过程中运行的很多虚拟子程序，服务程序，防火墙，系统进程等，都要访问甚至和连接本机

7 \) U6 ?3 c( x

其它程序端口。有了本地回路这种路由，就不用通过网关，很大程度避免了系统信息外漏。 % {6 m) W) T% b/ h( E- k3： 高效的。 & i n! `( ]% ^6 ?减少网络中的流量，并且直接采用本地环路，减少网络质量差的错误等待时间。

. Z) E/ o8 a4 S9 t0 ?: H1 h. Z

用户完全可以自己增加和修改路由表， 7 K5 c7 e/ D: K, a% E+ g0 U比如一台电脑和其它电脑连接成为网络。 但是他们的网络ip不在同一个网络段中， 可以通过修改静态路由表， ) N* y- b: W) _, j0 B达到网络相通。

8 ~0 \* ^- {4 H" ~

这里要说的是， ' c0 o7 ^$ i P E2 W; ^* q; _' k, l有网友问怎么修改静态路由表和不同网段通讯， 网上的我见过最多的回答是： 5 V O+ K( @0 i3 _, N“用 route add xxx.xxx.xxx.xxx mask 255.xxx.xxx.xxx xxx.xxx.xxx.xxx metric x 增加一条静态路由就可

7 C6 m) X, u) l h, A. `8 G5 _

以了” 3 O0 ^2 C I+ w* X但是实际上要增加两条。 网络协议服务的对象就是多方的， 5 p8 m5 t& W! A" A: ^* W1 H只有一台机器知道一条规则是不够的啊， 0 n) x" ^! z# S; `3 V所以两台或更多机器上面同时增加到对方的静态路由信息， + }4 e6 b) J& E( H! L6 A: U双方都知道怎么连接， $ `% _8 i2 @% n, J9 o才能建立连接。

本文由于我对tcp/ip的理解还很浅薄， : N) a8 k! V1 q$ ~5 C. Y有不对的地方， 还请高手赐教。

: D( a, Q0 `) {# c; @& T

附： route命令 ROUTE [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]