$] Windows 2000 Server 路由提供多協(xié)議 LAN 到 LAN、LAN 到 WAN、
虛擬專用網(wǎng)絡(luò) (VPN) 和網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 路由服務(wù)。Windows 2000 Server
路由供已經(jīng)熟悉路由協(xié)議和服務(wù)以及可路由協(xié)議（例如 TCP/IP、IPX 和 AppleTalk）
的系統(tǒng)管理員使用。

1、IP 路由
在通常的術(shù)語中，路由就是在所連網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)包的過程。對(duì)于基于 TCP/IP 的

網(wǎng)絡(luò)，路由是部分網(wǎng)際協(xié)議 (IP)，與其他網(wǎng)絡(luò)協(xié)議服務(wù)結(jié)合使用提供在基于 TCP/IP 的

大型網(wǎng)絡(luò)中單獨(dú)網(wǎng)段上的主機(jī)之間互相轉(zhuǎn)發(fā)的能力。
IP 是 TCP/IP 協(xié)議的“郵局”，負(fù)責(zé)對(duì) IP 數(shù)據(jù)進(jìn)行分檢和傳遞。每個(gè)傳入或傳出

數(shù)據(jù)包叫做一個(gè) IP 數(shù)據(jù)報(bào)。IP 數(shù)據(jù)報(bào)包含兩個(gè) IP 地址：發(fā)送主機(jī)的源地址和接收主

機(jī)的目標(biāo)地址。與硬件地址不同，數(shù)據(jù)報(bào)內(nèi)部的 IP 地址在 TCP/IP 網(wǎng)絡(luò)間傳遞時(shí)保持不
變。
路由是 IP 的主要功能。通過使用 Internet 層的 IP，IP 數(shù)據(jù)報(bào)在每個(gè)主機(jī)上進(jìn)行

交換和處理。在 IP 層的上面，源主機(jī)上的傳輸服務(wù)向 IP 層用 TCP 段或 UDP 消息的形

式傳送源數(shù)據(jù)。IP 層使用在網(wǎng)絡(luò)上傳遞數(shù)據(jù)的源和目標(biāo)的地址信息裝配 IP 數(shù)據(jù)報(bào)。然
后
IP 層將數(shù)據(jù)報(bào)向下傳送到網(wǎng)絡(luò)接口層。在這一層，數(shù)據(jù)鏈路服務(wù)將 IP 數(shù)據(jù)報(bào)轉(zhuǎn)換成在

物理網(wǎng)絡(luò)的網(wǎng)絡(luò)特定媒體上傳輸?shù)膸?。這個(gè)過程在目標(biāo)主機(jī)上按相反的順序進(jìn)行。
每個(gè) IP 數(shù)據(jù)報(bào)都包含源和目標(biāo)的 IP 地址。每個(gè)主機(jī)上的 IP 層服務(wù)檢查每個(gè)數(shù)據(jù)報(bào)的

目標(biāo)地址，將這個(gè)地址與本地維護(hù)的路由表相比較，然后確定下一步的轉(zhuǎn)發(fā)操作。IP 路
由
器連接到能夠互相轉(zhuǎn)發(fā)數(shù)據(jù)包的兩個(gè)或更多 IP 網(wǎng)段上。以下部分進(jìn)一步詳細(xì)討論 IP 路
由
器及路由表的使用。

2、IP 路由器
TCP/IP 網(wǎng)段由 IP 路由器互相連接，IP 路由器是從一個(gè)網(wǎng)段向其他網(wǎng)段傳送 IP
數(shù)據(jù)報(bào)的設(shè)備。這個(gè)過程叫做 IP 路由。
IP 路由器將兩個(gè)或更多物理上相互分離的 IP 網(wǎng)段連接起來。所有的 IP 路由器都
有
兩個(gè)基本特征：
IP 路由器是多宿主主機(jī)。
多宿主主機(jī)就是用兩個(gè)或更多網(wǎng)絡(luò)連接接口連接每個(gè)物理分隔的網(wǎng)段的網(wǎng)絡(luò)主機(jī)。
IP 路由器可以對(duì)其他 TCP/IP 主機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包。
IP 路由器與其他多宿主主機(jī)有一個(gè)重要的差別：IP 路由器必須能夠?qū)ζ渌?wbr> IP 網(wǎng)絡(luò)

主機(jī)轉(zhuǎn)發(fā)基于 IP 的網(wǎng)間通訊。
可以使用各種可能的硬件和軟件產(chǎn)品來實(shí)現(xiàn) IP 路由器。基于硬盒的路由器，即指定

運(yùn)行專門軟件的硬件設(shè)備，是很普遍的。另外，您可以使用基于路由和遠(yuǎn)程訪問服務(wù)之類

的軟件（在運(yùn)行 Windows 2000 Server 的計(jì)算機(jī)上運(yùn)行）的路由方案。
不管使用哪種類型的 IP 路由器，所有的 IP 路由都依靠路由表在網(wǎng)段之間通訊。
3、路由表
TCP/IP 主機(jī)使用路由表維護(hù)有關(guān)其他 IP 網(wǎng)絡(luò)及 IP 主機(jī)的信息。網(wǎng)絡(luò)和主機(jī)用
IP
地址和子網(wǎng)掩碼來標(biāo)識(shí)。另外，由于路由表對(duì)每個(gè)本地主機(jī)提供關(guān)于如何與遠(yuǎn)程網(wǎng)絡(luò)和主
機(jī)
通訊的所需信息，因此路由表是很重要的。
對(duì)于 IP 網(wǎng)絡(luò)上的每臺(tái)計(jì)算機(jī)，可以使用與本地計(jì)算機(jī)通訊的其他每個(gè)計(jì)算機(jī)或網(wǎng)絡(luò)

的項(xiàng)目來維護(hù)路由表。通常這是不實(shí)際的，因此可改用默認(rèn)網(wǎng)關(guān)（IP 路由器）。
當(dāng)計(jì)算機(jī)準(zhǔn)備發(fā)送 IP 數(shù)據(jù)報(bào)時(shí)，它將自己的 IP 地址和接收者的目標(biāo) IP 地址插入
到
IP 報(bào)頭。然后計(jì)算機(jī)檢查目標(biāo) IP 地址，將它與本地維護(hù)的 IP 路由表相比較，根據(jù)比
較
結(jié)果執(zhí)行相應(yīng)操作。該計(jì)算機(jī)執(zhí)行以下三種操作之一：
將數(shù)據(jù)報(bào)向上傳到本地主機(jī) IP 之上的協(xié)議層。
經(jīng)過其中一個(gè)連接的網(wǎng)絡(luò)接口轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)。
丟棄數(shù)據(jù)報(bào)。
IP 在路由表中搜索與目標(biāo) IP 地址最匹配的路由。從最精確的路由到最不精確的路由，
按以
下順序排列：
與目標(biāo) IP 地址匹配的路由（主機(jī)路由）。
與目標(biāo) IP 地址的網(wǎng)絡(luò) ID 匹配的路由（網(wǎng)絡(luò)路由）。
默認(rèn)路由。
如果沒有找到匹配的路由，則 IP 丟棄該數(shù)據(jù)報(bào)。
4、Windows 2000 IP 路由表

運(yùn)行 TCP/IP 的每臺(tái)計(jì)算機(jī)都要決定路由。這些決定由 IP 路由表控制。要顯示運(yùn)行

Windows 2000 的計(jì)算機(jī)上的 IP 路由表，請(qǐng)?jiān)诿钐崾?wbr>行鍵入 route print。
下表就是 IP 路由表的一個(gè)典型范例。此范例中的計(jì)算機(jī)運(yùn)行 Windows 2000，帶有一

個(gè)網(wǎng)卡和以下配置：
-------
IP 地址： 10.0.0.169
子網(wǎng)掩碼： 255.0.0.0
默認(rèn)網(wǎng)關(guān)： 10.0.0.1

描述 網(wǎng)絡(luò)目標(biāo) 網(wǎng)絡(luò)掩碼 網(wǎng)關(guān) 接口 躍點(diǎn)數(shù)


默認(rèn)路由 0.0.0.0 0.0.0.0 10.0.0.1 10.0.0.169 1
環(huán)回網(wǎng)絡(luò) 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
本地網(wǎng)絡(luò) 10.0.0.0 255.0.0.0 10.0.0.169 10.0.0.169 1
本地 IP 地址 10.0.0.169 255.255.255.255 127.0.0.1 127.0.0.1 1
多播地址 224.0.0.0 240.0.0.0 10.0.0.169 10.0.0.169 1
受限的廣播地址 255.255.255.255 255.255.255.255 10.0.0.169 10.0.0.169 1
--------
注意：上表第一列中的說明實(shí)際上不顯示在 route print 命令的輸出中。//實(shí)際上是顯
示的

路由表根據(jù)計(jì)算機(jī)的當(dāng)前 TCP/IP 配置自動(dòng)建立。每個(gè)路由在顯示的表中占一行。計(jì)
算機(jī)在路由表中搜索與目標(biāo) IP 地址最匹配的項(xiàng)目。
如果沒有其他主機(jī)或網(wǎng)絡(luò)路由符合 IP 數(shù)據(jù)報(bào)中的目標(biāo)地址，您的計(jì)算機(jī)將使用默認(rèn)
路
由。默認(rèn)路由通常將 IP 數(shù)據(jù)報(bào)（沒有匹配或明確的本地路由）轉(zhuǎn)發(fā)到本地子網(wǎng)上的路由
器
的默認(rèn)網(wǎng)關(guān)地址轉(zhuǎn)。在前面的范例中，默認(rèn)路由將數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)到網(wǎng)關(guān)地址為 10.0.0.1 的
路
由器。
由于默認(rèn)網(wǎng)關(guān)對(duì)應(yīng)的路由器包含大型 TCP/IP 網(wǎng)際內(nèi)部其他 IP 子網(wǎng)的網(wǎng)絡(luò) ID 的信
息，因此它將數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)到其他路由器，直到數(shù)據(jù)報(bào)最終傳遞到連接指定目標(biāo)主機(jī)或子網(wǎng)
的 IP路由器為止。
以下部分說明 IP 路由表中出現(xiàn)的每一列：網(wǎng)絡(luò)目標(biāo)、網(wǎng)絡(luò)掩碼、網(wǎng)關(guān)、接口和躍點(diǎn)
數(shù)。

網(wǎng)絡(luò)目標(biāo)
網(wǎng)絡(luò)目標(biāo)使用網(wǎng)絡(luò)掩碼與目標(biāo) IP 地址匹配。網(wǎng)絡(luò)目標(biāo)地址的范圍可以從用于默認(rèn)路
由
的 0.0.0.0 到用于受限廣播的 255.255.255.255，后者是到同一網(wǎng)段上所有主機(jī)的特殊
廣播地址。

網(wǎng)絡(luò)掩碼
網(wǎng)絡(luò)掩碼是當(dāng)子網(wǎng)掩碼符合網(wǎng)絡(luò)目標(biāo)地址中的值時(shí)，應(yīng)用到目標(biāo) IP 地址的子網(wǎng)掩碼
。
用二進(jìn)制寫入網(wǎng)絡(luò)掩碼時(shí)，1 必須匹配，而 0 不需要匹配。例如，0.0.0.0 網(wǎng)絡(luò)掩碼用
于
默認(rèn)路由，這意味著這些位不需要匹配。對(duì)于主機(jī)路由，即與 IP 地址匹配的路由，使用

255.255.255.255 網(wǎng)絡(luò)掩碼。

網(wǎng)關(guān)
網(wǎng)關(guān)地址是本地主機(jī)用于向其他 IP 網(wǎng)絡(luò)轉(zhuǎn)發(fā) IP 數(shù)據(jù)報(bào)的 IP 地址?？梢允潜镜鼐W(wǎng)
卡的 IP 地址，也可以是本地網(wǎng)段上 IP 路由器（如默認(rèn)網(wǎng)關(guān)路由器）的 IP 地址。

接口
接口是本地計(jì)算機(jī)上為 IP 數(shù)據(jù)報(bào)在網(wǎng)絡(luò)上轉(zhuǎn)發(fā)時(shí)所使用的本地網(wǎng)卡配置的IP地址。


躍點(diǎn)數(shù)
躍點(diǎn)數(shù)表示使用路由的開銷，通常是到 IP 目標(biāo)位置的躍點(diǎn)數(shù)目。本地子網(wǎng)上的任何

東西都是一個(gè)躍點(diǎn)，其后經(jīng)過的每個(gè)路由器是另一個(gè)躍點(diǎn)。如果到同一目標(biāo)有不同躍點(diǎn)數(shù)

的多個(gè)路由，則選擇躍點(diǎn)數(shù)最低的路由。

Windows 2000 的IP路由(5)

5、多宿主 Windows 2000 主機(jī)
下面是帶有這種配置的多宿主 Windows 2000 主機(jī)的默認(rèn)路由表：

網(wǎng)卡 1
IP 地址： 10.0.0.169
子網(wǎng)掩碼： 255.0.0.0
默認(rèn)網(wǎng)關(guān)： 10.0.0.1
網(wǎng)卡 2
IP 地址： 192.168.0.200
子網(wǎng)掩碼： 255.255.0.0
默認(rèn)網(wǎng)關(guān)： 192.168.0.1
網(wǎng)絡(luò)目標(biāo) 網(wǎng)絡(luò)掩碼 網(wǎng)關(guān) 接口 躍點(diǎn)數(shù)
0.0.0.0 0.0.0.0 10.0.0.1 10.0.0.169 1
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.200 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
10.0.0.0 255.0.0.0 10.0.0.169 10.0.0.169 1
10.0.0.169 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.0.0 192.168.0.200 192.168.0.200 1
192.168.0.200 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.200 192.168.0.200 1
224.0.0.0 240.0.0.0 10.0.0.169 10.0.0.169 1
224.0.0.0 240.0.0.0 192.168.0.200 192.168.0.200 1
255.255.255.255 255.255.255.255 10.0.0.169 10.0.0.169 1
255.255.255.255 255.255.255.255 192.168.0.200 192.168.0.200 1


注意:
對(duì)每個(gè)網(wǎng)卡配置默認(rèn)網(wǎng)關(guān)時(shí)，將為每個(gè)網(wǎng)卡創(chuàng)建 0.0.0.0 路由。然而，實(shí)際上僅使
用
一個(gè)默認(rèn)路由。在前面的范例中，10.0.0.169 IP 地址是 TCP/IP 綁定中的第一個(gè)網(wǎng)卡，

因此使用網(wǎng)卡 1 的默認(rèn)路由。因?yàn)橹皇?wbr>用一個(gè)默認(rèn)網(wǎng)關(guān)，所以只需要配置一個(gè)網(wǎng)卡的默
認(rèn)
網(wǎng)關(guān)。這樣做可以減少混亂并確保想要的結(jié)果。
如果 IP 路由器是 Windows 2000 路由器而且在給定網(wǎng)絡(luò)上沒有接口，則它需要路由

才能到達(dá)目的地。可以添加靜態(tài)路由或使用“路由和遠(yuǎn)程訪問”服務(wù)提供的路由協(xié)議。

 

原文:http://blog.zol.com.cn/595/article_594409.html