趙亞茹

【摘要】 路由器是網(wǎng)絡中的重要設備，該文詳細介紹路由器在現(xiàn)代網(wǎng)路中所具有的功能以及在互聯(lián)網(wǎng)中的工作特點，工作原理。

【關鍵詞】 路由器 網(wǎng)絡 數(shù)據(jù)包

路由器是一種連接多個網(wǎng)絡或網(wǎng)段的網(wǎng)絡設備，它能將不同網(wǎng)絡網(wǎng)段之間的數(shù)據(jù)信息進行“翻譯”，以使它們能夠互相“讀懂”對方的數(shù)據(jù)，從而構成更大的網(wǎng)絡。是一種執(zhí)行“把數(shù)據(jù)從一個地方傳遞到另一個地方的行為和動作”的機器。

它的主要功能：選擇最佳的轉發(fā)數(shù)據(jù)的路徑，建立非常靈活的連接，均衡網(wǎng)絡負載；利用通信協(xié)議本身的流量控制功能來控制數(shù)據(jù)傳輸，有效解決擁擠的問題；具有判斷需要轉發(fā)的數(shù)據(jù)分組的功能；把一個大的網(wǎng)絡劃分成若干個子網(wǎng)。

路由器（router）執(zhí)行的功能與網(wǎng)橋類似。例如，學習、過濾及轉發(fā)。不同的是路由器具有內(nèi)置的智能，這種智能可以檢測網(wǎng)絡交通并使路由器快速適應檢測到的網(wǎng)絡變化。路由器工作于OSI模型網(wǎng)絡7層協(xié)議的第3層，其主要任務是接收來自網(wǎng)絡接口的數(shù)據(jù)包，并從包中解釋更多的信息。

路由器可以連接兩個數(shù)據(jù)鏈路層不同的網(wǎng)絡。例如，一個使用TCP/IP的以太網(wǎng)絡可以連接到一個也使用IP的包交換幀中繼網(wǎng)絡。網(wǎng)橋對端節(jié)點來說是透明的，路由器則不同，路由器被端節(jié)點所認識，節(jié)點與路由器定期地通信以便確定自己的地址及存在。

路由器被設計成沿著最低交通容量和最少成本路徑發(fā)送包。它們還可以將包含大量交通的部分網(wǎng)絡從一個大的網(wǎng)絡系統(tǒng)中隔離開。這個特性可以使路由器防止網(wǎng)絡減速及廣播風暴。

隨著網(wǎng)絡復雜性的增大，將包沿著最短最有效的路徑移動的需求也隨之增長。網(wǎng)橋常常被路由器所代替，以便確保能有效管理網(wǎng)絡交通并避免網(wǎng)絡擁塞。而且，在連接大型網(wǎng)絡時，比起網(wǎng)橋，路由器連接這些網(wǎng)絡更加有效。

使用路由器進行網(wǎng)絡互聯(lián)的特點主要有3個方面：網(wǎng)絡互聯(lián)、網(wǎng)絡隔離和流量控制。

1、網(wǎng)絡互聯(lián)。

路由器是面向網(wǎng)絡層的數(shù)據(jù)包，真正實現(xiàn)網(wǎng)絡（子網(wǎng)）間互聯(lián)。多協(xié)議路由器不僅可以實現(xiàn)不同類型局域網(wǎng)的互聯(lián)，而且可以實現(xiàn)局域網(wǎng)與廣域網(wǎng)的互聯(lián)以及廣域網(wǎng)間的互聯(lián)。路由器能完成如下幾個功能：

A.地址映射：實現(xiàn)網(wǎng)絡地址與子網(wǎng)物理地址和IP地址與以太網(wǎng)地址之間的映射。

B.數(shù)據(jù)轉換：解決數(shù)據(jù)單元的分段與重組問題。

C.路由選擇：每個路由器保持一個獨立的路由表，對每個可能的目的網(wǎng)絡，該表給出應該送往下一個路由器的地址以及到達目的主機的步數(shù)，數(shù)據(jù)包就是根據(jù)路由表選擇最優(yōu)路徑進行轉發(fā)的。路由表可以是靜態(tài)的，也可以是動態(tài)的，而且可以根據(jù)需要手工增刪路由表。路由算法可以是各種各樣的，因此比較靈活。

D.協(xié)議轉換：多協(xié)議路由器可以實現(xiàn)不同的網(wǎng)絡層協(xié)議轉換的功能。

2、網(wǎng)絡隔離。

路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡號、主機的網(wǎng)絡地址、地址掩碼、數(shù)據(jù)類型、遠程登錄還是電子郵件來監(jiān)控、攔截和過濾信息。這種隔離功能不僅可以避免廣播風暴，提高整個網(wǎng)絡的性能，更主要的是有利于提高網(wǎng)絡的安全和保密性。因為路由器所連接的網(wǎng)絡是彼此獨立的子網(wǎng)，便于分割一個大網(wǎng)為若干獨立子網(wǎng)進行管理和維護。

3、流量控制。

路由器具有很強的流量控制能力，可以采用優(yōu)化的路由算法來均衡網(wǎng)絡負載，從而有效地控制擁塞，避免因擁塞而使網(wǎng)絡性能下降。

路由器是因特網(wǎng)上最為重要的通信設備之一。正是遍布世界各地的數(shù)以萬計的路由器連接了因特網(wǎng)，承擔著整個因特網(wǎng)數(shù)據(jù)傳輸?shù)闹厝?。因特網(wǎng)的核心通信機制是一種被稱為“存儲轉發(fā)”的數(shù)據(jù)傳輸模型。在這種通信機制下，所有在網(wǎng)絡上流動的數(shù)據(jù)都是以數(shù)據(jù)包的形式發(fā)送、傳輸和接收處理的。接入因特網(wǎng)的任何一臺計算機要與別的機器相互通信就必須擁有一個唯一的網(wǎng)絡“地址”。

數(shù)據(jù)并不是從它的“出發(fā)點”直接被傳送到“目的地”的。數(shù)據(jù)在傳送之前按照特定的標準劃分成長度一定的“單元”，即數(shù)據(jù)包。每個數(shù)據(jù)包中都加入了目的計算機的網(wǎng)絡地址，這就好比套上了寫好收件人地址的信封，這樣的數(shù)據(jù)包在網(wǎng)上傳輸?shù)臅r候才不會“迷路”。這些數(shù)據(jù)包在到達目的地之前必須經(jīng)過因特網(wǎng)上為數(shù)眾多的通信設備或者計算機的層層轉發(fā)、接力傳遞。

普通路由器大多是以硬件設備的形式存在的，但是在某些情況下也可用程序來實現(xiàn)“軟件路由器”，兩者唯一差別只是執(zhí)行的效率不同而已。

路由器一般至少和兩個網(wǎng)絡相連，并根據(jù)它對所連接網(wǎng)絡的狀態(tài)決定每個數(shù)據(jù)包的傳輸路徑。路由器生成并維護一張稱為“路由信息表”的表格，這張表跟蹤記錄著相鄰其他路由器的地址和狀態(tài)信息。路由器使用路由信息表并根據(jù)傳輸距離和通信費用等要素通過優(yōu)化算法來決定一個特定的數(shù)據(jù)包的最佳傳輸路徑。

正是這種特點決定了路由器的“智能性”，它能夠根據(jù)相鄰網(wǎng)絡的實際運行狀況自動選擇和調(diào)整數(shù)據(jù)包的傳輸情況，盡最大的努力以最優(yōu)的路線和最小的代價將數(shù)據(jù)包傳遞出去。

路由器能否安全穩(wěn)定地運行，直接影響因特網(wǎng)的活動。路由器“死機”、拒絕服務或是運行效率急劇下降，其結果都將是災難性的。黑客攻擊路由器的手段與襲擊網(wǎng)上其他計算機的手法相似，因為從嚴格意義上講，路由器本身就是一臺具備特殊使命的計算機，雖然它可能沒有人們通常熟悉PC那樣的外觀。

路由器的最基本功能是數(shù)據(jù)包轉發(fā)功能。根據(jù)其中所含的目的地址，決定轉發(fā)到哪一個目的地（可能是路由器也可能就是最終目的點），并決定從哪個網(wǎng)絡接口轉發(fā)出去，為了維護和使用路由器，路由器還需要有配置（控制）功能。

數(shù)據(jù)包是TCP/IP通信傳輸中的數(shù)據(jù)單位，一般也稱“包”。TCP/IP是工作在OSI模型第三層（網(wǎng)絡層）、第四層（傳輸層）上，而局域網(wǎng)中傳輸?shù)摹皫惫ぷ髟诘诙樱〝?shù)據(jù)鏈路層）。上一層的內(nèi)容由下一層的內(nèi)容來傳輸，所以在局域網(wǎng)中，“包”是包含在“幀”里的。

數(shù)據(jù)包主要由“目的IP地址”、“源IP地址”、“凈載數(shù)據(jù)”等部分構成。數(shù)據(jù)包，對于網(wǎng)絡管理和網(wǎng)絡安全具有至關重要的意義。

數(shù)據(jù)包的結構與人們平常寫信非常類似，目的IP地址是說明這個數(shù)據(jù)包是要發(fā)給誰的，相當于收信人地址；源IP地址是說明這個數(shù)據(jù)包是發(fā)自哪里的，相當于發(fā)信人地址；而凈載數(shù)據(jù)相當于信件的內(nèi)容。

根據(jù)TCP/IP，路由器的數(shù)據(jù)包轉發(fā)具體過程是：

1、網(wǎng)絡接收數(shù)據(jù)包。這一步負責網(wǎng)絡物理層處理，即把經(jīng)編碼調(diào)制后的數(shù)據(jù)信號還原為數(shù)據(jù)。不同的物理物理網(wǎng)絡介質(zhì)決定了不同的網(wǎng)絡接口。例如，對應于10Base-T以太網(wǎng)，路由器有10Base-T以太網(wǎng)接口；對應于SDH，路由器有SDH接口。

2、根據(jù)網(wǎng)絡物理層接口，路由器調(diào)用相應的鏈路層功能模塊以解釋處理此數(shù)據(jù)包的鏈路層協(xié)議報頭。這一層處理比較簡單，主要是對數(shù)據(jù)完整性的驗證。例如，CRC效驗和幀長度檢查。近年來，“IP over Everything”的趨勢非常明顯，特別是光纖網(wǎng)絡技術的迅速發(fā)展和IP作為事實上標準的確立，使得在DWDM（密集波分復用）光纖上，IP跳過鏈路層而被直接加載在物理層之上。

3、在鏈路層完成對數(shù)據(jù)幀的完整性驗證后，路由器開始處理此數(shù)據(jù)幀的IP層。這一過程是路由器功能的核心，根據(jù)數(shù)據(jù)幀中IP包頭的目的IP地址，路由器在路由表中查找下一跳的IP地址。IP數(shù)據(jù)包頭的TTL（time to live）域開始減數(shù)，并計算新的效驗和。如果接收數(shù)據(jù)幀的網(wǎng)絡接口類型與轉發(fā)數(shù)據(jù)幀的網(wǎng)絡接口類型不同，則IP數(shù)據(jù)包還可以按最大幀長度的規(guī)定分段或重組。

4、根據(jù)在路由表中所查到的下一跳IP地址，IP數(shù)據(jù)包送往相應的輸出鏈路層，被封裝上相應的鏈路層包頭，最后經(jīng)輸出網(wǎng)絡物理接口發(fā)送出去。

網(wǎng)絡在人們的生活、工作中起著越來越重要的作用，網(wǎng)絡的快速發(fā)展也為人們提供越來越全面、更優(yōu)質(zhì)的服務。而路由器作為因特網(wǎng)的樞紐，正朝著速度更快、服務質(zhì)量更好和更易于綜合化管理的方向發(fā)展。