Windows2000的IP路由

[M$] Windows 2000 Server 路由提供多協議 LAN 到 LAN、LAN 到 WAN、
虛擬專用網絡 (VPN) 和網絡地址轉換 (NAT) 路由服務。Windows 2000 Server
路由供已經熟悉路由協議和服務以及可路由協議（例如 TCP/IP、IPX 和 AppleTalk）
的系統管理員使用。

1、IP 路由
在通常的術語中，路由就是在所連網絡之間轉發數據包的過程。對于基于 TCP/IP 的

網絡，路由是部分網際協議 (IP)，與其他網絡協議服務結合使用提供在基于 TCP/IP 的

大型網絡中單獨網段上的主機之間互相轉發的能力。
IP 是 TCP/IP 協議的“郵局”，負責對 IP 數據進行分檢和傳遞。每個傳入或傳出

數據包叫做一個 IP 數據報。IP 數據報包含兩個 IP 地址：發送主機的源地址和接收主

機的目標地址。與硬件地址不同，數據報內部的 IP 地址在 TCP/IP 網絡間傳遞時保持不
變。
路由是 IP 的主要功能。通過使用 Internet 層的 IP，IP 數據報在每個主機上進行

交換和處理。在 IP 層的上面，源主機上的傳輸服務向 IP 層用 TCP 段或 UDP 消息的形

式傳送源數據。IP 層使用在網絡上傳遞數據的源和目標的地址信息裝配 IP 數據報。然
后
IP 層將數據報向下傳送到網絡接口層。在這一層，數據鏈路服務將 IP 數據報轉換成在

物理網絡的網絡特定媒體上傳輸的幀。這個過程在目標主機上按相反的順序進行。
每個 IP 數據報都包含源和目標的 IP 地址。每個主機上的 IP 層服務檢查每個數據報的

目標地址，將這個地址與本地維護的路由表相比較，然后確定下一步的轉發操作。IP 路
由
器連接到能夠互相轉發數據包的兩個或更多 IP 網段上。以下部分進一步詳細討論 IP 路
由
器及路由表的使用。

2、IP 路由器
TCP/IP 網段由 IP 路由器互相連接，IP 路由器是從一個網段向其他網段傳送 IP
數據報的設備。這個過程叫做 IP 路由。
IP 路由器將兩個或更多物理上相互分離的 IP 網段連接起來。所有的 IP 路由器都
有
兩個基本特征：
IP 路由器是多宿主主機。
多宿主主機就是用兩個或更多網絡連接接口連接每個物理分隔的網段的網絡主機。
IP 路由器可以對其他 TCP/IP 主機轉發數據包。
IP 路由器與其他多宿主主機有一個重要的差別：IP 路由器必須能夠對其他 IP 網絡

主機轉發基于 IP 的網間通訊。
可以使用各種可能的硬件和軟件產品來實現 IP 路由器?；谟埠械穆酚善?，即指定

運行專門軟件的硬件設備，是很普遍的。另外，您可以使用基于路由和遠程訪問服務之類

的軟件（在運行 Windows 2000 Server 的計算機上運行）的路由方案。
不管使用哪種類型的 IP 路由器，所有的 IP 路由都依靠路由表在網段之間通訊。
3、路由表
TCP/IP 主機使用路由表維護有關其他 IP 網絡及 IP 主機的信息。網絡和主機用
IP
地址和子網掩碼來標識。另外，由于路由表對每個本地主機提供關于如何與遠程網絡和主
機
通訊的所需信息，因此路由表是很重要的。
對于 IP 網絡上的每臺計算機，可以使用與本地計算機通訊的其他每個計算機或網絡

的項目來維護路由表。通常這是不實際的，因此可改用默認網關（IP 路由器）。
當計算機準備發送 IP 數據報時，它將自己的 IP 地址和接收者的目標 IP 地址插入
到
IP 報頭。然后計算機檢查目標 IP 地址，將它與本地維護的 IP 路由表相比較，根據比
較
結果執行相應操作。該計算機執行以下三種操作之一：
將數據報向上傳到本地主機 IP 之上的協議層。
經過其中一個連接的網絡接口轉發數據報。
丟棄數據報。
IP 在路由表中搜索與目標 IP 地址最匹配的路由。從最精確的路由到最不精確的路由，
按以
下順序排列：
與目標 IP 地址匹配的路由（主機路由）。
與目標 IP 地址的網絡 ID 匹配的路由（網絡路由）。
默認路由。
如果沒有找到匹配的路由，則 IP 丟棄該數據報。
4、Windows 2000 IP 路由表

運行 TCP/IP 的每臺計算機都要決定路由。這些決定由 IP 路由表控制。要顯示運行

Windows 2000 的計算機上的 IP 路由表，請在命令提示行鍵入 route print。
下表就是 IP 路由表的一個典型范例。此范例中的計算機運行 Windows 2000，帶有一

個網卡和以下配置：
-------
IP 地址： 10.0.0.169
子網掩碼： 255.0.0.0
默認網關： 10.0.0.1

描述 網絡目標 網絡掩碼 網關 接口 躍點數


默認路由 0.0.0.0 0.0.0.0 10.0.0.1 10.0.0.169 1
環回網絡 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
本地網絡 10.0.0.0 255.0.0.0 10.0.0.169 10.0.0.169 1
本地 IP 地址 10.0.0.169 255.255.255.255 127.0.0.1 127.0.0.1 1
多播地址 224.0.0.0 240.0.0.0 10.0.0.169 10.0.0.169 1
受限的廣播地址 255.255.255.255 255.255.255.255 10.0.0.169 10.0.0.169 1
--------
注意：上表第一列中的說明實際上不顯示在 route print 命令的輸出中。//實際上是顯
示的

路由表根據計算機的當前 TCP/IP 配置自動建立。每個路由在顯示的表中占一行。計
算機在路由表中搜索與目標 IP 地址最匹配的項目。
如果沒有其他主機或網絡路由符合 IP 數據報中的目標地址，您的計算機將使用默認
路
由。默認路由通常將 IP 數據報（沒有匹配或明確的本地路由）轉發到本地子網上的路由
器
的默認網關地址轉。在前面的范例中，默認路由將數據報轉發到網關地址為 10.0.0.1 的
路
由器。
由于默認網關對應的路由器包含大型 TCP/IP 網際內部其他 IP 子網的網絡 ID 的信
息，因此它將數據報轉發到其他路由器，直到數據報最終傳遞到連接指定目標主機或子網
的 IP路由器為止。
以下部分說明 IP 路由表中出現的每一列：網絡目標、網絡掩碼、網關、接口和躍點
數。

網絡目標
網絡目標使用網絡掩碼與目標 IP 地址匹配。網絡目標地址的范圍可以從用于默認路
由
的 0.0.0.0 到用于受限廣播的 255.255.255.255，后者是到同一網段上所有主機的特殊
廣播地址。

網絡掩碼
網絡掩碼是當子網掩碼符合網絡目標地址中的值時，應用到目標 IP 地址的子網掩碼
。
用二進制寫入網絡掩碼時，1 必須匹配，而 0 不需要匹配。例如，0.0.0.0 網絡掩碼用
于
默認路由，這意味著這些位不需要匹配。對于主機路由，即與 IP 地址匹配的路由，使用

255.255.255.255 網絡掩碼。

網關
網關地址是本地主機用于向其他 IP 網絡轉發 IP 數據報的 IP 地址?？梢允潜镜鼐W
卡的 IP 地址，也可以是本地網段上 IP 路由器（如默認網關路由器）的 IP 地址。

接口
接口是本地計算機上為 IP 數據報在網絡上轉發時所使用的本地網卡配置的IP地址。


躍點數
躍點數表示使用路由的開銷，通常是到 IP 目標位置的躍點數目。本地子網上的任何

東西都是一個躍點，其后經過的每個路由器是另一個躍點。如果到同一目標有不同躍點數

的多個路由，則選擇躍點數最低的路由。

 Windows 2000 的IP路由(5)

5、多宿主 Windows 2000 主機
下面是帶有這種配置的多宿主 Windows 2000 主機的默認路由表：

網卡 1
IP 地址： 10.0.0.169
子網掩碼： 255.0.0.0
默認網關： 10.0.0.1
網卡 2
IP 地址： 192.168.0.200
子網掩碼： 255.255.0.0
默認網關： 192.168.0.1
網絡目標 網絡掩碼 網關 接口 躍點數
0.0.0.0 0.0.0.0 10.0.0.1 10.0.0.169 1
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.200 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
10.0.0.0 255.0.0.0 10.0.0.169 10.0.0.169 1
10.0.0.169 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.0.0 192.168.0.200 192.168.0.200 1
192.168.0.200 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.200 192.168.0.200 1
224.0.0.0 240.0.0.0 10.0.0.169 10.0.0.169 1
224.0.0.0 240.0.0.0 192.168.0.200 192.168.0.200 1
255.255.255.255 255.255.255.255 10.0.0.169 10.0.0.169 1
255.255.255.255 255.255.255.255 192.168.0.200 192.168.0.200 1


注意:
對每個網卡配置默認網關時，將為每個網卡創建 0.0.0.0 路由。然而，實際上僅使
用
一個默認路由。在前面的范例中，10.0.0.169 IP 地址是 TCP/IP 綁定中的第一個網卡，

因此使用網卡 1 的默認路由。因為只使用一個默認網關，所以只需要配置一個網卡的默
認
網關。這樣做可以減少混亂并確保想要的結果。
如果 IP 路由器是 Windows 2000 路由器而且在給定網絡上沒有接口，則它需要路由

才能到達目的地?？梢蕴砑屿o態路由或使用“路由和遠程訪問”服務提供的路由協議。 

  

 

原文轉自：http://www.kjueaiud.com