路由表内部原理

路由器的工作是将每个数据包转发到其目的地。为此，它会查询路由表，其中列出了已知网络以及到达这些网络的方法。每个到达的数据包都会与此表进行比对，以选择下一步。 本课将介绍路由表，并解释路由器用于做出转发决定的条目。

每个路由表条目都会将目标网络映射到下一跳和出接口。目标通常写成网络和前缀，例如 10.0.0.0/8。下一跳是路径上下一台路由器的地址，接口则是用于发送数据包的端口。有些条目还会列出度量值和路由来源。

最简单的条目是直连路由。当您为路由器接口配置一个网络地址时，路由器会自动知道该网络与自己直接相连。它不需要下一跳，而是通过该接口将数据包在本地交付。直连路由始终值得信任，因为路由器可以通过自己的端口看到该网络。

对于非直接连接的网络，条目会指定一个下一跳，即距离目标更近一跳的相邻路由器的 IP 地址。路由器不需要知道完整路径，只需知道应将数据包交给哪一台下一跳路由器。沿途的每台路由器都会重复这一过程，逐跳转发，直到数据包到达目标网络。

一个数据包的目标地址可能与多个条目匹配。路由器使用最长前缀匹配：选择最具体的路由，也就是匹配前缀最长的路由。例如，发往 10.1.1.5 的数据包同时匹配 10.0.0.0/8 和 10.1.1.0/24 时，会遵循 /24，因为它更具体。默认路由 0.0.0.0/0 的具体性最低，只有在没有其他匹配项时才会使用。

如果同一种路由方法中存在到同一网络的两条路由，路由器会优先选择度量值较低的那条。度量值用于衡量路径的优劣，例如跳数，或根据带宽计算出的成本。数值越低越好。度量值帮助路由器在具体性相同的选项中选择效率最高的路由。

当到同一网络的路由来自不同来源时，路由器会使用管理距离（AD）来决定信任哪一条。AD 会对路由来源进行排序：直连路由和静态路由比学习到的路由更受信任。例如，到同一网络的静态路由（AD 较低）会优先于通过 OSPF 学习到的路由。AD 决定来源；在同一来源内出现平局时，再由度量值做出选择。

条目 0.0.0.0/0 就是默认路由，当没有更具体的条目匹配时，它会作为兜底路由使用。在边缘路由器上，它通常指向互联网服务提供商。没有默认路由时，路由器会丢弃发往未知网络的数据包。有了默认路由，任何不熟悉的目标都会被转发到更广阔的互联网方向，这正是小型网络所需要的。

您可以在路由器上使用类似 show ip route 的命令查看路由表，也可以在主机上使用 route print 或 ip route 工具。字母通常用于标记每个条目的来源：C 表示直连，S 表示静态，O 表示 OSPF，依此类推。学会读取这些输出是一项重要技能，因为它会准确告诉您路由器将如何转发任意给定的数据包。

每个表条目都来自某个来源。直连路由表示位于路由器自身接口上的网络。静态路由由管理员输入。动态路由（例如 OSPF 产生的路由）则由路由协议自动学习。路由器会用代码字母显示来源，并通过管理距离在来源重叠时决定信任哪一个。了解来源有助于解释某条特定路由为何出现在表中。

路由表是转发功能的大脑。每个条目都将目标网络与下一跳和接口配对。路由器应用最长前缀匹配来选择最具体的路由，使用管理距离在不同来源之间做出选择，并使用度量值解决平局。理解这些规则后，您就能准确预测流量如何流动并排查相关问题，这是 Network+ 的核心技能。

测试您对路由表的了解。

路由表将每个目标网络映射到下一跳和接口。直连路由表示直接连接的网络。路由器通过最长前缀匹配选择路径（具体性最高者优先），使用管理距离在不同路由来源之间进行选择，并使用度量值解决同一来源内的平局。默认路由 0.0.0.0/0 会接收所有未匹配的目标。读取路由表可以准确显示路由器如何转发每个数据包。