`

理解Windows中的路由表和默认网关[转]

阅读更多

每一个Windows系统中都具有IP路由表 ,它存储了本地计算机可以到达的网络目的地址范围和如何到达的路由信息。路由表是TCP/IP通信的基础,本地计算机上的任何TCP/IP通信都受到路由表的控制。

理解路由表

你可以运行 route print 或 netstat -r 显示本地计算机上的路由表,如下图所示:

C:\Documents and Settings\administrator>route print

===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 50 8d 4f 5f c5 ...... Realtek RTL8139/810x Family Fast Ethernet NIC
===========================================================================
===========================================================================
Active Routes:

 

Network Destination

Netmask

Gateway

Interface

Metric

1

0.0.0.0

0.0.0.0

192.168.1.1

192.168.1.6

30

2

127.0.0.0

255.0.0.0

127.0.0.1

127.0.0.1

1

3

192.168.1.0

255.255.255.0

192.168.1.6

192.168.1.6

30

4

192.168.1.240

255.255.255.240

192.168.1.8

192.168.1.6

20

5

192.168.1.240

255.255.255.240

192.168.1.7

192.168.1.6

15

6

192.168.1.6

255.255.255.255

127.0.0.1

127.0.0.1

30

7

192.168.1.255

255.255.255.255

192.168.1.6

192.168.1.6

30

8

224.0.0.0

240.0.0.0

192.168.1.6

192.168.1.6

30

9

255.255.255.255

255.255.255.255

192.168.1.6

192.168.1.6

1

Default Gateway: 192.168.1.1
===========================================================================
Persistent Routes:
None

路由表中的每一个路由项具有五个属性,在此我将它们分为四个部分:

1、网络地址Network Destination )、网络掩码Netmask ):网络地址和网络掩码相与的结果用于定义本地计算机可以到达的网络目的地址范围。通常情况下,网络目的地址范围包含以下四种:

  • 主机地址;某个特定主机的网络地址,网络掩码为255.255.255.255,如上表中的6、7、9;

  • 子网地址,某个特定子网的网络地址,如上表中的4、5;

  • 网络地址;某个特定网络的网络地址,如上表中的2、3、8;

  • 默认路由;所有未在路由表中指定的网络地址,如上表中的1,在后文将详细描述;

在添加路由时,Windows要求输入的网络地址和网络掩码相与后的结果必须等于网络地址 ,否则路由添加会失败。

2、网关Gateway ,又称为 下一跳服务器 ):在发送IP数据包时,网关定义了针对特定的网络目的地址,数据包发送到的下一跳服务器。如果是本地计算机直接连接到的网络,网关通常是本地计算机对应的网络接口,但是此时接口必须和网关一致 ;如果是远程网络或默认路由,网关通常是本地计算机所连接到的网络上的某个服务器或路由器。

3、接口Interface ):接口定义了针对特定的网络目的地址,本地计算机用于发送数据包的网络接口。网关必须位于和接口相同的子网(默认网关除外) ,否则造成在使用此路由项时需调用其他路由项,从而可能会导致路由死锁。

4、跃点数Metric ):跃点数用于指出路由的成本,通常情况下代表到达目标地址所需要经过的跃点数量,一个跃点代表经过一个路由器。跃点数越低,代表路由成本越低;跃点数越高,代表路由成本越高。当具有多条

路由确定过程

当TCP/IP需要向某个IP地址发起通信时,它会对路由表进行评估,以确定如何发送数据包。评估过程如下:

  • TCP/IP使用需要通信的目的IP地址和路由表中每一个路由项的网络掩码进行相与计算,如果相与后的结果匹配对应路由项的网络地址,则记录下此路由项;

  • 当计算完路由表中所有的路由项后,TCP/IP选择记录下的路由项中的最长匹配路由 (网络掩码中具有最多“1 ”位的路由项)来和此目的IP地址进行通信。如果存在多个最长匹配路由,那么选择具有最低跃点数 的路由项;如果存在多个具有最低跃点数的最长匹配路由,那么:

    • 如果是发送响应数据包,并且数据包的源IP地址是某个最长匹配路由的接口的IP地址,那么选择此最长匹配路由;

    • 其他情况下均根据最长匹配路由所对应的网络接口在网络连接高级设置 中的绑定优先级来决定,如下图所示:

 

 

网关和接口确定过程

在确定使用的路由项后,网关和接口通过以下方式确定:

  • 如果路由项中的网关地址为空或者为本地计算机上的某个网络接口,那么在发送数据包时:

    • 通过路由项中对应的网络接口发送;

    • 源IP地址为此网络接口的IP地址;

    • 源MAC地址为此网络接口的MAC地址;

    • 目的IP地址为接收此数据包的目的主机的IP地址;

    • 目的MAC地址为接收此数据包的目的主机的MAC地址;

  • 如果路由项中的网关地址并不属于本地计算机上的任何网络接口,那么在发送数据包时:

    • 通过路由项中对应的网络接口发送;

    • 源IP地址为路由项中对应网络接口的IP地址;

    • 源MAC地址路由项中对应网络接口的MAC地址;

    • 目的IP地址为接收此数据包的目的主机的IP地址;

    • 目的MAC地址为网关的MAC地址;


在此我以上面的路由表为基础,举例进行说明:

  • 和单播IP 地址 192.168.1.8 的通信:在进行相与计算时,1、3 项匹配,但是3项为最长匹配路由,因此选择3项。3项的网关地址为本地计算机的网络接口192.168.1.6,因此发送数据包时,目的IP地址为 192.168.1.8、目的MAC地址为192.168.1.8的MAC地址(通过ARP解析获得)。

  • 和单播IP地址 192.168.1.6 的通信:在进行相与计算时,1、3、6 项匹配,但是6项为最长匹配路由,因此选择6项。6项的网关地址为本地环回地址127.0.0.1,因此直接将数据包发送至本地环回地址。

  • 和单播IP 地址 192.168.1.245 的通信:在进行相与计算时,1、3、4、5 项匹配,但是4、5项均为最长匹配路由,所以此时根据跃点数进行选择,5 项具有更低的跃点数,因此选择5项;在发送数据包时,目的IP地址为192.168.1.254、目的MAC地址为192.168.1.7的MAC地址 (通过ARP解析获得)。

  • 和单播IP地址 10.1.1.1 的通信:在进行相与计算时,只有 1 项匹配;在发送数据包时,目的IP地址为10.1.1.1、目的MAC地址为192.168.1.1的MAC地址(通过ARP解析获得)。

  • 和子网广播 地址 192.168.1.255 的通信:在进行相与计算时,1、3、4、5、7 项匹配,但是7项为最长匹配路由,因此选择7项。7项的网关地址为本地计算机的网络接口,因此在发送数据包时,目的IP地址为 192.168.1.255,目的MAC地址为以太网广播地址FF:FF:FF:FF:FF:FF。

到达相同目的网络的路由项时,TCP/IP会选择具有更低跃点数的路由项。

默认路由与默认网关

由 于在路由表中存储针对每个主机或子网的路由项不可行,因此提出了默认路由的概念,默认路由中的网关称为默认网关。默认路由的网络地址为0.0.0.0,网 络掩码为0.0.0.0,它匹配任何网络通信,因此当到达特定主机或特定子网的路由并未在路由表中指定时,均可以通过默认路由来进行转发。如果没有设置默 认路由,那么无法到达未在路由表中指定路由项的网络目的地址。

设 置默认路由后,把数据包的路由责任移交到了路由器,优点是简化了本地计算机上的路由表和配置,缺点则是计算机无法明确目的地址是否可达,从而可能发送针对 不可到达地址的流量。虽然位于路由路径上的路由器知道目的地址不可达时会使用ICMP目的地址不可达信息来通知原始发送主机,但是这个过程中,已经占用了 额外的网络流量。

在Windows系统中,创建默认路由可以通过以下两种方式实现:

  • 在网络接口的TCP/IP选项中设置默认网关,从而创建默认路由;

  • 使用 route add 命令添加网络地址为0.0.0.0、网络掩码为0.0.0.0的默认路由;

推荐大家总是使用前一种方式。

 

 

配置多个默认网关

你 可以在单个网络接口、多个网络接口上同时配置多个默认网关,但是TCP/IP同时只会使用一个默认网关(默认路由),这个当前使用的默认网关称为活动默认 网关(活动默认路由)。当不同网络接口所连接的网络之间没有连接性时(如一个网络接口连接到Internet,而一个网络接口连接到内部网络),在多个网 络接口上同时配置默认网关可能会带来连接性问题(具体的问题我将在后文描述),因此微软不推荐大家在多个网络接口上同时配置默认网关,并且当你进行这种配 置时会进行警告,不过不会阻止你的操作。

当在配置多个默认网关时,将根据以下条件来选择活动默认网关:

  • 当路由表中具有多个默认网关时,TCP/IP根据跃点数来进行选择,跃点数最低的默认网关具有最高的优先级;

  • 如果路由表中具有多个具有最低跃点数的默认网关,那么TCP/IP根据默认网关对应的网络接口在网络连接高级设置 中的绑定优先级来决定,如下图所示:

 

 

死网关检测

TCP/IP会通过死网关检测算法来检测当前活动的默认网关是否存活,如果活动默认网关发生故障,则TCP/IP会及时调整路由表,选择使用下一个默认网关,选择方式与原方式一致,只是排除了发生故障的原活动默认网关。

死网关检测算法的完整描述如下:

当 TCP/IP在通过活动默认网关向某个目标IP地址进行TCP通信时,如果失败的尝试次数达到TcpMaxDataRetransmissions注册表 值(默认为5)的一半(即3次)还没有收到响应,TCP/IP将到达该目标IP地址的通信改为使用列表中的下一默认网关。当超过25%的TCP连接转向下 一默认网关时,TCP/IP将活动默认网关修改为这些连接当前使用的默认网关。

如 果此时原始默认网关从故障中回复,TCP/IP将继续使用当前的活动默认网关,而不会转移到原始默认网关,除非重启计算机。如果当前的活动默认网关也出现 故障,那么TCP/IP就会继续尝试使用列表中的下一个默认网关,在尝试完整个列表后将返回到列表的开始,又从第一个默认网关开始进行尝试。

死网关检测仅监视TCP流量 ,如果其他类型的流量连接失败,不会切换默认网关。另外TCP是端到端的协议,因此即使当前默认网关完全正常,本地计算机的TCP通信失败也可能会导致切换默认网关。

当 不同网络接口所连接的网络之间没有连接性时(如一个网络接口连接到Internet,而一个网络接口连接到内部网络),如果在多个网络接口上同时配置默认 网关,在活动默认网关出现故障导致切换默认网关时,就可能会引起连接性故障。比如活动默认网关为Internet连接,当它出现问题时,此时默认网关切换 为内部连接,此时,本地计算机将无法再访问位于Internet连接上的主机。对于这种情况,微软建议使用 route add 来添加对应目的网络的匹配路由,而不是设置多个默认网关。
分享到:
评论

相关推荐

    Windows中的路由表和默认网关

    理解并管理Windows中的路由表和默认网关对于网络管理员和IT专业人士来说至关重要,因为这直接影响到网络通信的效率和可靠性。通过调整路由表,可以优化网络流量,解决网络访问问题,或者实现特定的网络策略。例如,...

    理解Windows中的路由表和默认网关.doc

    ### 理解Windows中的路由表和默认网关 #### 一、路由表的重要性 在Windows操作系统中,每个系统都内置了一个IP路由表。这个表是TCP/IP协议栈中的核心组成部分之一,它决定了本地计算机能够访问哪些网络以及如何...

    Windows路由表详解.pdf

    理解Windows路由表的细节对于网络管理员和IT专业人士在故障排除和网络配置中非常重要。接下来,我将详细解释Windows路由表中的一些关键知识点。 首先,我们可以看到"Active Routes"这个概念,它指的是当前系统中...

    查看Windows路由表.docx

    这个命令的输出结果会显示每一个网卡的各种设置,例如 IP 地址、默认网关、子网掩码等信息。 了解路由表 ------------- 路由表分为五列:网络目的地址、网络掩码、网关、接口和测量。这些列的信息可以帮助路由器...

    Route print 代码 路由表显示 路由表 程序 网关显示 网关切换

    在Windows操作系统中,`route print`命令是一种非常实用的工具,用于查看和分析网络路由表。这个命令提供了详细的网络路由信息,包括目标网络、子网掩码、接口索引、下一跳地址等关键数据,这对于网络管理员和IT专业...

    路由表配置.doc

    #### 二、理解Windows路由表 ##### 2.1 查看Windows路由表 路由表是Windows TCP/IP协议栈的重要组成部分,负责管理网络数据包的流向。要查看Windows路由表,首先需要打开命令提示符窗口,输入`ROUTE PRINT`命令。...

    Windows操作系统路由表完全解析.pdf

    这篇文档详细解析了Windows路由表的查看方法和理解其内容的重要性。 首先,查看Windows路由表通常需要通过命令行界面。打开命令提示符,然后输入`ROUTE PRINT`命令,用户可以看到类似图A所示的路由表信息。然而,在...

    Windows路由表及IP地址划分详解

    ### Windows路由表及IP地址划分详解 在计算机网络领域中,路由表是极其重要的组成部分,它决定了数据包如何在网络中传输。本文将详细介绍Windows系统下的路由表信息,并结合`route print`命令输出的具体实例来解释...

    路由表体系结构的设计

    总之,路由表体系结构的设计是网络通信中的关键环节,理解和掌握其工作原理对于网络管理员和IT专业人员来说至关重要。Windows操作系统中的路由表管理提供了一套直观且灵活的工具,使得用户可以方便地查看和控制网络...

    易语言取本机IP路由表

    路由表包含了一系列条目,每条条目定义了一个子网或网络的路由,并指定数据包应该通过哪个网络接口(网卡)发送,或者是否需要通过默认网关转发。了解并能够获取这些信息对于网络诊断、服务器配置以及网络应用的开发...

    Node.js-default-gateway获取跨平台默认网络网关

    在Windows系统中,通常使用`route print`命令来查看路由表,从中找到默认网关。同样,这个命令也需要通过`exec`来执行。 实现这一功能的关键在于理解不同操作系统的命令语法,正确解析命令的输出结果,并确保在所有...

    查看本机的路由表.zip

    在图像中,你可以看到每个路由条目的各个字段,如目标网络、子网掩码、接口索引、跃点计数、接口地址、默认网关等。这些信息有助于理解数据在网络中的传输路径。 TXT文本文件“查看本机的路由表.txt”可能包含了...

    自动切换网关

    3. **Windows的路由和远程访问服务 (RRAS)** 或 **Linux的Network Manager**:操作系统内置的服务或工具可以帮助管理网络接口和默认网关,当网络连接状态变化时,它们会自动处理网关的切换。 4. **APIPA (Automatic...

    易语言源码另类取网关IP地址例程.rar

    在Windows系统下,这通常需要使用WinAPI(Windows API)函数,例如`GetAdaptersInfo`或`GetNetworkParams`来获取网络接口信息,然后通过解析这些信息找到默认网关。以下是一些可能涉及的关键步骤: 1. **导入WinAPI...

    如何查看网关和DNS服务器IP

    2. **图形化界面**:在Windows设置中,选择“网络和互联网” > “状态” > “查看网络属性”,找到“默认网关”;在Mac系统中,进入“系统偏好设置” > “网络”,选择对应网络连接,点击“高级”,在网络标签页中...

    c# 自动修改计算机名、Ip、网关(源码)

    在C#中,修改默认网关需要操作路由表,这可以通过`System.Diagnostics.Process`类来执行命令行工具`route.exe`来实现。例如,使用`route -p ADD <destination> MASK <mask> <gateway>`命令添加一条静态路由,其中 `...

    实验一 windows server网络服务实验报告.docx

    `ping 127.0.0.1`是测试本地环回,`ping localhost`和`ping 本机IP`测试TCP/IP配置,`ping 局域网IP`和`ping 默认网关`检查局域网和网关连通性,而`ping 远程IP`测试与其他网络的通信。 - **Tracert**:追踪数据包...

    同一个IP地址,在windows上能用,但是在linux下不能用,原因是,如何解决.zip

    - Windows:在Windows系统中,网络配置通常通过“网络和共享中心”进行,包括IP地址、子网掩码、默认网关等参数的设置。Windows通常自动获取这些信息,或通过静态配置指定。 - Linux:在Linux环境下,网络配置通常...

    易语言网关锁定模块

    在这个“易语言网关锁定模块”中,我们主要关注的是如何利用易语言来实现对网络网关的管理和控制功能,包括获取本机默认网关IP、锁定IP与MAC地址以及获取MAC地址等关键操作。这些功能在网络安全、网络管理以及特定...

    Windows2000服务配置.docx

    - **客户端配置**:在Windows 2000 Professional客户端上,修改TCP/IP属性,设置IP地址、子网掩码、默认网关和DNS服务器。例如,设置IP地址为192.168.0.11,子网掩码为255.255.0.0,网关为192.168.0.12,首选DNS...

Global site tag (gtag.js) - Google Analytics