路由器转发原理以及路由表的构成

路由器转发原理

路由器记录了 下一条地址、出接口参数、IP前缀、主要是记录了一些有利于更快转发数据的信息，也算是数据库吧
路由器IP前缀：ip地址网络前缀属于ip地址规划问题.是与地址的网络部分相对应的ip地址部分。比如b类地址的网络前缀是/16（即前16位表示地址的网络部分，且255.255.0.0是对应的默认子网掩码。

路由表IP前缀的来源：直连路由、静态路由、动态路由

动态路由

1、应用的算法：
距离矢量型 RIP EIGRP
链路状态型 OSPF ISIS
路径矢量型 BGP

距离矢量型协议：是根据 距离 与 方向 转发的路由协议，距离是根据度量来决定的
链路状态型：链路状态路由选择协议又称为最短路径优先协议或分布式数据库协议，它基于Edsger Dijkstra的最短路径优先（SPF）算法。它比距离矢量路由协议复杂得多，但基本功能和配置却很简单，算法易理解。链路状态协议从网络或者网络的限定区域内的所有其他路由器处收集信息，最终每个链路状态路由器上都有一个相同的有关网络的信息。并且每台路由器都可以独立的计算各自的最优路径。
总的来说，距离矢量行协议是平面型路由，而链路状态是俩台路由器直接建立邻居关系，邻居之间相互宣告本地链路状态，把网络划分成区域，收集所有链路状态信息，生成网络拓扑，再到本地路由器上计算出最优路径。
路径矢量型协议：是根据路径、距离 转发的路由协议，距离是根据度量来决定的

范围 AS
1、IGP 内部网关协议
2、EGP 外界网关协议

路由表的构造：
1、IP前缀:IP前缀列表#，所匹配的对象是IP地址前缀，也就是路由条目。
一个路由条目由目的网络地址（也被称为IP前缀）及掩码长度（也被称为前缀长度）共同标识。
2、掩码：子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
3、下一跳：是指如果一条路由的终点不是直连的路由器，那么再访问另一个地址时，从他出发，经过下一个接口的IP地址，成为下一条.
4、出接口
5、来源 L C O B S
6、路由优先级0-255 小优 当路由前缀与掩码一致而来源不一致的时候通过参数决定哪种来源的路由会放置在路由表中
7、开销：不同协议有不同的开销，所以不同的协议比较开销，开销相同会负载均衡
8、flag
路由查找原则：
1.精确查找 / 最长匹配：子网掩码全为0，或主机位数最短
2.递归查找 以太网中路由的下一条，会在路由表中再次查找，找出能ARP的下一跳与出接口。
ARP：地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。
3.黑洞路由：下一跳是null接口的路由
作用：防环、安全
路由器封装与解封装
4.接口接收目的MAC是自己的数据帧，还有广播帧以及它需要接收的组播帧。目的，不是自己MAC的单播帧会被丢弃