理解Windows中的路由表和默认网关

每一个Windows系统中都具有IP路由表，它存储了本地计算机可以到达的网络目的地址范围和如何到达的路由信息。路由表是TCP/IP通信的基础，本地计算机上的任何TCP/IP通信都受到路由表的控制。

理解路由表

你可以运行 route print 或 netstat -r 显示本地计算机上的路由表，如下图所示：

C:/Documents and Settings/administrator>route print

===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 50 8d 4f 5f c5 ...... Realtek RTL8139/810x Family Fast Ethernet NIC
===========================================================================
===========================================================================
Active Routes:

Default Gateway: 192.168.1.1
===========================================================================
Persistent Routes:
None
　

路由表中的每一个路由项具有五个属性，在此我将它们分为四个部分：

1、网络地址（Network Destination）、网络掩码（Netmask）：网络地址和网络掩码相与的结果用于定义本地计算机可以到达的网络目的地址范围。通常情况下，网络目的地址范围包含以下四种：

•    

  主机地址；某个特定主机的网络地址，网络掩码为255.255.255.255，如上表中的6、7、9；

     
•    
•    

  子网地址，某个特定子网的网络地址，如上表中的4、5；

     
•    
•    

  网络地址；某个特定网络的网络地址，如上表中的2、3、8；

     
•    
•    

  默认路由；所有未在路由表中指定的网络地址，如上表中的1，在后文将详细描述；

     

在添加路由时，Windows要求输入的网络地址和网络掩码相与后的结果必须等于网络地址，否则路由添加会失败。

2、网关（Gateway，又称为下一跳服务器）：在发送IP数据包时，网关定义了针对特定的网络目的地址，数据包发送到的下一跳服务器。如果是本地计算机直接连接到的网络，网关通常是本地计算机对应的网络接口，但是此时接口必须和网关一致；如果是远程网络或默认路由，网关通常是本地计算机所连接到的网络上的某个服务器或路由器。

3、接口（Interface）：接口定义了针对特定的网络目的地址，本地计算机用于发送数据包的网络接口。网关必须位于和接口相同的子网，否则造成在使用此路由项时需调用其他路由项，从而可能会导致路由死锁。

4、跃点数（Metric）：跃点数用于指出路由的成本，通常情况下代表到达目标地址所需要经过的跃点数量，一个跃点代表经过一个路由器。跃点数越低，代表路由成本越低；跃点数越高，代表路由成本越高。当具有多条到达相同目的网络的路由项时，TCP/IP会选择具有更低跃点数的路由项。

路由确定过程

当TCP/IP需要向某个IP地址发起通信时，它会对路由表进行评估，以确定如何发送数据包。评估过程如下：

•    

  TCP/IP使用需要通信的目的IP地址和路由表中每一个路由项的网络掩码进行相与计算，如果相与后的结果匹配对应路由项的网络地址，则记录下此路由项；

     
•    
•    

  当计算完路由表中所有的路由项后，TCP/IP选择记录下的路由项中的最长匹配路由（网络掩码中具有最多“1”位的路由项）来和此目的IP地址进行通信。如果存在多个最长匹配路由，那么选择具有最低跃点数的路由项；如果存在多个具有最低跃点数的最长匹配路由，那么：

     
  •        

    如果是发送响应数据包，并且数据包的源IP地址是某个最长匹配路由的接口的IP地址，那么选择此最长匹配路由；

           
  •        
  •        

    其他情况下均根据最长匹配路由所对应的网络接口在网络连接的高级设置中的绑定优先级来决定，如下图所示：

           
  •    

  

     

网关和接口确定过程

在确定使用的路由项后，网关和接口通过以下方式确定：

•    

  如果路由项中的网关地址为空或者为本地计算机上的某个网络接口，那么在发送数据包时：

     
  •        

    通过路由项中对应的网络接口发送；

           
  •        
  •        

    源IP地址为此网络接口的IP地址；

           
  •        
  •        

    源MAC地址为此网络接口的MAC地址；

           
  •        
  •        

    目的IP地址为接收此数据包的目的主机的IP地址；

           
  •        
  •        

    目的MAC地址为接收此数据包的目的主机的MAC地址；

           
  •    
•    
•    

  如果路由项中的网关地址并不属于本地计算机上的任何网络接口，那么在发送数据包时：

     
  •        

    通过路由项中对应的网络接口发送；

           
  •        
  •        

    源IP地址为路由项中对应网络接口的IP地址；

           
  •        
  •        

    源MAC地址路由项中对应网络接口的MAC地址；

           
  •        
  •        

    目的IP地址为接收此数据包的目的主机的IP地址；

           
  •        
  •        

    目的MAC地址为网关的MAC地址；

           
  •    

在此我以上面的路由表为基础，举例进行说明：

•    

  和单播IP地址 192.168.1.8 的通信：在进行相与计算时，1、3 项匹配，但是3项为最长匹配路由，因此选择3项。3项的网关地址为本地计算机的网络接口192.168.1.6，因此发送数据包时，目的IP地址为192.168.1.8、目的MAC地址为192.168.1.8的MAC地址（通过ARP解析获得）。

     
•    
•    

  和单播IP地址 192.168.1.6 的通信：在进行相与计算时，1、3、6 项匹配，但是6项为最长匹配路由，因此选择6项。6项的网关地址为本地环回地址127.0.0.1，因此直接将数据包发送至本地环回地址。

     
•    
•    

  和单播IP地址 192.168.1.245 的通信：在进行相与计算时，1、3、4、5 项匹配，但是4、5项均为最长匹配路由，所以此时根据跃点数进行选择，5 项具有更低的跃点数，因此选择5项；在发送数据包时，目的IP地址为192.168.1.254、目的MAC地址为192.168.1.7的MAC地址（通过ARP解析获得）。

     
•    
•    

  和单播IP地址 10.1.1.1 的通信：在进行相与计算时，只有 1 项匹配；在发送数据包时，目的IP地址为10.1.1.1、目的MAC地址为192.168.1.1的MAC地址（通过ARP解析获得）。

     
•    
•    

  和子网广播地址 192.168.1.255 的通信：在进行相与计算时，1、3、4、5、7 项匹配，但是7项为最长匹配路由，因此选择7项。7项的网关地址为本地计算机的网络接口，因此在发送数据包时，目的IP地址为192.168.1.255，目的MAC地址为以太网广播地址FF:FF:FF:FF:FF:FF。

     

默认路由与默认网关

由于在路由表中存储针对每个主机或子网的路由项不可行，因此提出了默认路由的概念，默认路由中的网关称为默认网关。默认路由的网络地址为0.0.0.0，网络掩码为0.0.0.0，它匹配任何网络通信，因此当到达特定主机或特定子网的路由并未在路由表中指定时，均可以通过默认路由来进行转发。如果没有设置默认路由，那么无法到达未在路由表中指定路由项的网络目的地址。

设置默认路由后，把数据包的路由责任移交到了路由器，优点是简化了本地计算机上的路由表和配置，缺点则是计算机无法明确目的地址是否可达，从而可能发送针对不可到达地址的流量。虽然位于路由路径上的路由器知道目的地址不可达时会使用ICMP目的地址不可达信息来通知原始发送主机，但是这个过程中，已经占用了额外的网络流量。

在Windows系统中，创建默认路由可以通过以下两种方式实现：

•    

  在网络接口的TCP/IP选项中设置默认网关，从而创建默认路由；

     
•    
•    

  使用 route add 命令添加网络地址为0.0.0.0、网络掩码为0.0.0.0的默认路由；

     

推荐大家总是使用前一种方式。

配置多个默认网关

你可以在单个网络接口、多个网络接口上同时配置多个默认网关，但是TCP/IP同时只会使用一个默认网关（默认路由），这个当前使用的默认网关称为活动默认网关（活动默认路由）。当不同网络接口所连接的网络之间没有连接性时（如一个网络接口连接到Internet，而一个网络接口连接到内部网络），在多个网络接口上同时配置默认网关可能会带来连接性问题（具体的问题我将在后文描述），因此微软不推荐大家在多个网络接口上同时配置默认网关，并且当你进行这种配置时会进行警告，不过不会阻止你的操作。

当在配置多个默认网关时，将根据以下条件来选择活动默认网关：

•    

  当路由表中具有多个默认网关时，TCP/IP根据跃点数来进行选择，跃点数最低的默认网关具有最高的优先级；

     
•    
•    

  如果路由表中具有多个具有最低跃点数的默认网关，那么TCP/IP根据默认网关对应的网络接口在网络连接的高级设置中的绑定优先级来决定，如下图所示：

     

死网关检测

TCP/IP会通过死网关检测算法来检测当前活动的默认网关是否存活，如果活动默认网关发生故障，则TCP/IP会及时调整路由表，选择使用下一个默认网关，选择方式与原方式一致，只是排除了发生故障的原活动默认网关。

死网关检测算法的完整描述如下：

当TCP/IP在通过活动默认网关向某个目标IP地址进行TCP通信时，如果失败的尝试次数达到TcpMaxDataRetransmissions注册表值（默认为5）的一半（即3次）还没有收到响应，TCP/IP将到达该目标IP地址的通信改为使用列表中的下一默认网关。当超过25%的TCP连接转向下一默认网关时，TCP/IP将活动默认网关修改为这些连接当前使用的默认网关。

如果此时原始默认网关从故障中回复，TCP/IP将继续使用当前的活动默认网关，而不会转移到原始默认网关，除非重启计算机。如果当前的活动默认网关也出现故障，那么TCP/IP就会继续尝试使用列表中的下一个默认网关，在尝试完整个列表后将返回到列表的开始，又从第一个默认网关开始进行尝试。

死网关检测仅监视TCP流量，如果其他类型的流量连接失败，不会切换默认网关。另外TCP是端到端的协议，因此即使当前默认网关完全正常，本地计算机的TCP通信失败也可能会导致切换默认网关。

当不同网络接口所连接的网络之间没有连接性时（如一个网络接口连接到Internet，而一个网络接口连接到内部网络），如果在多个网络接口上同时配置默认网关，在活动默认网关出现故障导致切换默认网关时，就可能会引起连接性故障。比如活动默认网关为Internet连接，当它出现问题时，此时默认网关切换为内部连接，此时，本地计算机将无法再访问位于Internet连接上的主机。对于这种情况，微软建议使用 route add 来添加对应目的网络的匹配路由，而不是设置多个默认网关。

MSDN的文章

windows TCP/IP 的默认网关行为

TCP/IP主机可以使用以下方法到达远程目标地：

通过使用默认路由，对于网络拓扑结构和可达目的地集的认知将被载入路由器，而不是发送主机的职责。这种方法的优点是易于配置，缺点则是主机可能发送针对不可到达地址的流量。当这种情况发生时，到目标地址的路径中的某个路由器会使用一条ICMP Destination Unreachable-Host Unreachable（ICMP目的地址不可达-主机不可达）信息来通知发送主机。

在IP路由表中创建默认路由的默认网关设置是TCP/IP主机配置的重要组成部分。默认网关的作用是对不在其子网上的所有目的地提供下一跳IP地址和接口。如果没有默认网关，与远程目标地址的通信就无法进行，除非向IP路由表添加额外的路由。

默认网关配置

您可以通过以下方式在运行Windows XP或Windows Server 2003的计算机上配置一个默认网关：

当使用“自动专用IP寻址”（Automatic Private IP Addressing，APIPA）来获得IP地址配置时，未配置默认网关。APIPA仅适用于单个子网。

默认网关配置将在IP路由表中创建一个默认路由。该默认路由的目的地为：0.0.0.0，子网掩码为：0.0.0.0。在网络前缀表示法中，该默认路由为：0.0.0.0/0，有时被缩写成：0/0。下一跳地址，即route print命令中的网关地址，被设置为默认网关的IP地址。下一跳接口是route print命令的Interface列中所分配地址的接口。

基于路由确定程序，默认路由与所有目的地相匹配。如果没有针对目标地址的更匹配的路由，则使用默认路由来确定下一跳地址和接口。 默认路由流量是被转发到默认网关的发送到远程网络的流量（而不是发送到默认网关的IP地址的流量）。

有关路由确定过程的更多信息，请参见理解IP路由表（Cable Guy 2001年12月文章）。

默认路由量度

默认情况下，Windows XP和Windows Server 2003的TCP/IP基于默认网关所配置的适配器的速度来自动计算默认路由量度。例如，对于一个100 Mbps的以太网络适配器，默认路由量度被设定为20，而对于一个10 Mbps的以太网络适配器，默认路由量度被设定为30。

为了改变DHCP分配的默认网关的这种行为，可以使用“Router Metric Base Microsoft-specific DHCP”选项。为了改变手动配置的默认网关的这种行为，您可以针对所配置的默认网关，在“Internet连接协议（TCP/IP）”的高级属性中的“IP设置”选项卡上，清除TCP/IP网关地址对话框上的自动量度复选框。TCP/IP网关地址对话框如下图所示。

配置多个网关

如果您有多个接口，并为每个接口配置了一个默认网关，那么基于接口速度的默认量度确定就会导致将最快的接口用于默认网关流量。这在计算机连接到相同网络的某些配置中也许是可取的。例如，如果您有一个100 Mbps的以太网络适配器和一个10 Mbps的以太网络适配器，它们连接到同一个组织的intranet（企业内联网），那么你会希望使用100 Mbps的适配器来发送默认网关流量。

然而，当计算机连接到两个或更多分散的(disjoint)网络（即在网络层没有提供对称可达性的网络）时，这种默认行为可能构为问题。只有当数据包能够从任意目的地发送和接收时，才存在对称可达性。例如，Ping工具可用于测试对称可达性。

分散网络的示例如下：

当组织使用以下配置时，针对分散网络的连接性能将变得很重要：

由于在任何时候对于默认路由流量，TCP/IP协议仅使用路由表中的单个默认路由，因此在连接到分散网络的多个接口上配置的默认网关可能产生不必要的结果。

对于ISA或VPN服务器的例子，默认路由流量要么被转发到Internet，要么被转发到intranet，但是不会同时转发到这两个网络。从ISA或VPN服务器的角度看，Internet上的所有位置都是可触及的，或者intranet上的所有位置都是触及的，但是无法同时触及。然而，IAS或VPN服务器需要Internet和intranet上的所有位置实现同时对称可达性，才能正确运作。

当在多个接口上配置默认网关时，选择用于当前使用的默认路由将基于以下条件：

为了防止分散网络不可达的问题，您必须在ISA或VPN服务器上完成以下步骤：

例如，假设一台ISA服务器连接到Internet和一个专用intranet。该专用intranet使用专用IP地址空间。要配置这台服务器以便两个分散网络上的所有地址对ISA服务器来说都可达，您需要在ISA服务器上完成以下步骤：

这个例子添加了静态路由。也可以将ISA服务器配置为一个“路由信息协议（RIP）”或“开放最短路径优先（OSPF）”动态路由器，以便您不必汇总整个专用IP地址空间，而是基于当前intranet路由拓扑结构来从IP路由表中动态添加或删除特定于子网的路由。要使用RIP或OSPF，您可以配置“路由和远程访问”服务。

失效网关检测

失效网关检测由Windows TCP/IP用于检测默认网关的故障，以及用于调整IP路由表，以便在配置了多个默认网关的情况下使用下一个默认网关。

当通过默认网关转发的某个TCP连接的TCP网段重传三次时（默认情况），失效网关检测将更改该远程IP地址的路由缓存项（Route Cache Entry，RCE），从而使用列表中的下一个默认网关来作为下一跳地址。RCE是路由表中的一个条目，用于存储目的地的下一跳IP地址。

当四分之一通过默认网关来路由的TCP连接都将它们的RCE调整为下一个默认网关时，失效网关检测就会通知IP将计算机的默认网关改为调整后的连接正在使用的那个网关。如果TCP连接继续发生失败，失效网关检测就会尝试使用列表中的下一个默认网关，在尝试完整个列表后将返回第一个默认网关。

失效网关检测仅监视TCP流量。如果其他类型的流量的连接失败，默认网关不会被切换。失效网关检测可能会在某个远程路由器失败时导致默认网关配置发生变化。主机和目的地之间的路径中发生故障的远程路由器也可能导致沿着该路径转发的TCP连接失败，并导致主机切换它的默认网关。由于失效网关检测依赖端到端的协议（比如：TCP），即使当前默认网关完全正常，主机也可能会切换它的默认网关。

有关 Internet 协议路由中的“自动跃点计数”功能的说明

几个故障解析

快速切换机器的ip地址




有些人因为工作需要，经常改变机器的ip地址，如网管人员。（我的机器就有多个运营商的ip，最多时有3个运营商的，其中又分私有地址和公网地址)
有专门的软件可以做到快速切换，但是我所下载的一个却不起作用。
其实 windows nt 系列的操作系统（nt 2k xp 2003)都支持一个网卡绑定多个ip地址，设多个网关。
一台机器用哪一个ip地址访问外网，取决于相关网关的跃点数，机器会优先使用跃点数值最低的网关,所用的ip地址自然是与网关相对应的。在winxp环境下，在tcp/ip属性中，修改网关的跃点数（取消自动跃点），比如把其中的一个改为最小（比其他的小，不一定为1），就能达到使用相关联ip地址的目的。

双网卡的问题

呵呵，这个问题我遇到过
现在已经完全解决了
主要是你的网卡的配置跃点数不对，你的肯定是设置成了自动跃点，先看看跃点数概念：

跃点数表示使用路由的开销，通常是到 IP 目标位置的跃点数目。本地子网上的任何东西都是一个跃点，其后经过的每个路由器是另一个跃点。如果到同一目标有不同跃点数的多个路由，则选择跃点数最低的路由。

由于你的内网和外网的跃点数都是自动的，所以系统自动设置跃点数为20，所以就冲突啦，就会发生禁用其中一个另一个才能正常使用的现象：禁用了内部局域网才能上网，或者是禁用外网才能搜索到局域网的机子

其实你可以把你的内网的跃点数改成10，问题就完全解决了，全过程不到一分钟！

由于系统在查找路由的时候就会先找跃点数低(10)的内网，然后才找跃点数高(20)的外网，就能先找内网再找外网，于是都能正常使用了

具体设置方法如下：

网上邻居---右键---属性---本地连接(内网)---右键---属性---选TCP/IP协议---属性---高级---取消"自动跃点计数"前面的钩---填入"10"---确定，另一个外网的不用设置跃点数。

当然了，两个网卡的跃点数你也可以自己设置，只要设置成不同的，而且是内网的跃点数必须要低于外网的跃点数就行