路由器技术深入剖解(3)

要实 现 网 络中通信节点彼此之间的通信，首先必须给每个节点分配一个唯一的IP地址。路由器应该至少有两个网络端口，分别连接LAN或者WAN子网上，每个端口必须具有一个唯一的IP地址，并且要求与所连接IP子网的网络号相同。不同的端口有不同的网络号，对应不同的IP子网，这样各子网中的主机才能通过自己子网的IP地址把要求发出去的IP数据报送到路由器上。

当路由器收到一份IP数据报后，首先要对该报文进行判断，然后根据判断的结果做进一步的处理。如果数据报是有效或正确的，路由器就根据数据报的目的IP地址转发该报文:否则就把报文丢弃。如果这个数据报的目的IP地址与路由器直接相连的一个子网上，路由器会通过相应的接口把报文转发到目的子网上去；否则会把它转发到下一跳(Hop)路由器。为了完成上述的操作，每台路由器必须维护一个路由表。把对应不同目的地的最佳路径存放在路由表中，这就是路由策略(Routing Policy)问题。路由表反映网络的拓扑结构，一般一条表项应该包含数据报的目的IP地址(通常是目的主机所在网络的地址)、下一跳路由器的地址和相应的网络接口等，在网络拓扑发生变化的时候，路由表也应该做相应的变动。所以路由器必须能够生成并更新路由表。

选路机制实际上就是如何查找路由表，通过查询路由表来决定向哪个方向转发数据。一般来说，路由器首先搜索匹配的主机地址:如果没有，再搜索匹配的网络地址:最后搜索默认路由。一旦查到匹配的表项，路由器就会把数据从相应的接口发送出去。

路由器具备了上述各要素后，就可以完成数据转发任务了。另外，路由器不仅负责对IP包的转发，还要负责与别的路由器进行联络，共同确定互联网的路由选择和路由表的更新维护。

当内部计算机要与外部Internet网络进行通信时，各内部间通过私有IP地址进行通信的计算机必须把私有IP地址转换成合法IP。这种网络地址转换技术称为NAT(Network Address Translation，网络地址转换)。在一个实际的私有网络中，NAT功能通常内建在路由器、防火墙或独立的NAT设备之上，网络中的主机将这些设备作为自己的默认网关。通过这样的配置，每一台内部主机发送往Internet的数据报就会送到具有NAT功能的设备中进行转换。NAT是SOHO路由器的必备功能，它是为解决IPv4地址不够分配的矛盾而产生的一个简单高效的解决方案。它能将任何两个地址域的地址进行转换，使私有网络中多台主机共享一个合法IP地址访问Internet。