本机存储的路由表解析(1)

每一个windows系统中都具有 ip路由表，它存储了本地计算机可以到达的网络目的地址范围和如何到达的路由信息。运行 route print 或 netstat -r 显示本地计算机上的路由表。此时显示的信息和运行了ＳＮＭＰ协议时读取MIB中的 ipRouteNextHop (1.3.6.1.2.1.4.21.1.7 )值是一样的。


读取本机ＭＩＢ


===========================================================================
active routes:

	network destination	netmask	gateway	interface	metric
1	0.0.0.0	0.0.0.0	192.168.1.1	192.168.1.6	30
2	127.0.0.0	255.0.0.0	127.0.0.1	127.0.0.1	1
3	192.168.1.0	255.255.255.0	192.168.1.6	192.168.1.6	30
4	192.168.1.240	255.255.255.240	192.168.1.8	192.168.1.6	20
5	192.168.1.240	255.255.255.240	192.168.1.7	192.168.1.6	15
6	192.168.1.6	255.255.255.255	127.0.0.1	127.0.0.1	30
7	192.168.1.255	255.255.255.255	192.168.1.6	192.168.1.6	30
8	224.0.0.0	240.0.0.0	192.168.1.6	192.168.1.6	30
9	255.255.255.255	255.255.255.255	192.168.1.6	192.168.1.6	1

default gateway: 192.168.1.1
===========================================================================
persistent routes:
none

路由表中的每一个路由项具有五个属性，在此我将它们分为四个部分：

1、网络地址（network destination）、网络掩码（netmask）：网 络地址和网络掩码相与的结果用于定义本地计算机可以到达的网络目的地址范围。通常情况下，网络目的地址范围包含以下四种：

• 主机地址；某个特定主机的网络地址，网络掩码为255.255.255.255，如上表中的6、7、9；

• 子网地址，某个特定子网的网络地址，如上表中的4、5；

• 网络地 址；某个特定网络的网络地址，如上表中的2、3、8；

• 默认路由；所有未在路由表中指定的网络 地址，如上表中的1，在后文将详细描述；

在添加路由时，windows要求输入的网络地址 和网络掩码相与后的结果必须等于网络地址，否则路由添加会失败。

2、网关（gateway， 又称为下一跳服务器）：在发送ip数据包时，网关定义了针对特定的网络目的地址，数据包发送到的下一跳服务器。如果是 本地计算机直接连接到的网络，网关通常是本地计算机对应的网络接口，但是此时接口必须和网关一致；如果是远程网络或默 认路由，网关通常是本地计算机所连接到的网络上的某个服务器或路由器。

3、接口（interface）： 接口定义了针对特定的网络目的地址，本地计算机用于发送数据包的网络接口。网关必须位于和接口相同的子网，否则造成在 使用此路由项时需调用其他路由项，从而可能会导致路由死锁。

4、跃点数（metric）： 跃点数用于指出路由的成本，通常情况下代表到达目标地址所需要经过的跃点数量，一个跃点代表经过一个路由器。跃点数越低，代表路由成本越低；跃点数越高， 代表路由成本越高。当具有多条到达相同目的网络的路由项时，tcp/ip会选择具有更低跃点数的路由项。

路由确定过程

当tcp/ip需要向某个ip地址发起通信时，它会对路由表进行评估，以确定如何 发送数据包。评估过程如下：

• tcp/ip使用需要通信的目的ip地址和路由表中每一个路由项的网络掩码 进行相与计算，如果相与后的结果匹配对应路由项的网络地址，则记录下此路由项；

• 当计算完路由 表中所有的路由项后，tcp/ip选择记录下的路由项中的最长匹配路由（网络掩码中具有最多“1” 位的路由项）来和此目的ip地址进行通信。如果存在多个最长匹配路由，那么选择具有最低跃点数的路由项；如果存在多个 具有最低跃点数的最长匹配路由，那么：

  • 如果是发 送响应数据包，并且数据包的源ip地址是某个最长匹配路由的接口的ip地址，那么选择此最长匹配路由；

  • 其他情况下均根据最长匹配路由所对应的网络接口在网络连接的高级 设置中的绑定优先级来决定，如下图所示：　

网关和接口确定过程

在确定使用的路由项后，网关和接口通过以下方 式确定：

• 如果路由项中的网关地址为空或者为本地计算机上的某个网络接口，那么在发送数据包时：

  • 通过路由项中对应的网络接口发送；

  • 源ip地址为此网络接口的ip地址；

  • 源mac地址为此网络接口的mac地址；

  • 目的ip地址为接收此数据包的目的主机的ip地址；

  • 目的 mac地址为接收此数据包的目的主机的mac地址；

• 如 果路由项中的网关地址并不属于本地计算机上的任何网络接口，那么在发送数据包时：

  • 通过路由项中对应的网络接口发送；

  • 源 ip地址为路由项中对应网络接口的ip地址；

  • 源mac地址路由项中 对应网络接口的mac地址；

  • 目的ip地址为接收此数据包的目的主机 的ip地址；

  • 目的mac地址为网关的mac地址；

在此我以上面的路由表为基础，举例进行说明：

• 和单播ip地址 192.168.1.8 的通信：在进行相与计算时，1、3 项匹配，但是3项为最长匹配路由，因此选择3项。3项的网关地址为本地计算机的网络接口192.168.1.6，因此发送数据包时，目的ip地址为 192.168.1.8、目的mac地址为192.168.1.8的mac地址（通过arp解析获得）。

• 和单播ip地址 192.168.1.6 的通信：在进行相与计算时，1、3、6 项匹配，但是6项为最长匹配路由，因此选择6项。6项的网关地址为本地环回地址127.0.0.1，因此直接将数据包发送至本地环回地址。

• 和单播ip地址 192.168.1.245 的通信：在进行相与计算时，1、3、4、5 项匹配，但是4、5项均为最长匹配路由，所以此时根据跃点数进行选择，5 项具有更低的跃点数，因此选择5项；在发送数据包时，目的ip地址为192.168.1.254、目的mac地址为192.168.1.7的mac地址 （通过arp解析获得）。

• 和单播ip地址 10.1.1.1 的通信：在进行相与计算时，只有 1 项匹配；在发送数据包时，目的ip地址为10.1.1.1、目的mac地址为192.168.1.1的mac地址（通过arp解析获得）。

• 和子网广播地址 192.168.1.255 的通信：在进行相与计算时，1、3、4、5、7 项匹配，但是7项为最长匹配路由，因此选择7项。7项的网关地址为本地计算机的网络接口，因此在发送数据包时，目的ip地址为 192.168.1.255，目的mac地址为以太网广播地址ff:ff:ff:ff:ff:ff。