详解路由器工作原理：从数据封装到路由转发的全过程

路由器是连接不同网络的核心设备，负责在不同局域网之间转发数据包。这与交换机在同一网络内部进行转发的角色有着本质区别。

为了深入理解路由器的工作机制，我们将路由转发过程拆解为四个关键阶段：原主机封装、路由器入站处理、查路由表以及封装转发。通过这四个阶段，我们可以清晰地看到数据包是如何跨越网段，最终到达目的地的。

第一阶段：原主机的封装与决策

很多人误以为路由转发是从路由器开始的，但实际上，路由的起点在于源主机。

假设主机 A（IP: 192.168.1.2）需要访问主机 B（IP: 10.0.0.2）。由于两者 IP 地址处于不同网段，主机 A 的网络协议栈会进行第一次路由决策：

1. 网段判断：主机 A 将自己的 IP 与子网掩码结合，计算出自身所在的网段，并与目的 IP 10.0.0.2 进行比较。
2. 网关选择：发现目的 IP 不在同一网段后，主机 A 确定不能直接发送给 B，必须将数据包发送给默认网关（即路由器接口 IP 192.168.1.1）。

ARP 协议与二层封装

主机 A 知道网关的 IP 地址，但数据链路层传输需要的是 MAC 地址。此时，ARP（地址解析协议）发挥作用：

• 查询缓存：主机 A 首先检查本地 ARP 缓存表，看是否有 192.168.1.1 对应的 MAC 地址。
• ARP 请求：若缓存中无记录，主机 A 会广播发送 ARP Request：“谁是 192.168.1.1？请告诉我你的 MAC。”
• ARP 响应：网关收到广播后，单播回复自己的 MAC 地址。

拿到网关 MAC 后，主机 A 完成数据帧封装。此时数据帧的结构如下：

• 二层帧头：源 MAC 为主机 A，目的 MAC 为网关。
• 三层 IP 头：源 IP 为主机 A，目的 IP 为主机 B。

关键点：目的 IP 是最终终点，而目的 MAC 仅仅是“下一跳”的地址。

第二阶段：路由器的入站处理

数据包到达路由器的入站接口后，路由器执行以下处理步骤：

1. 完整性检查：检查二层帧头的 FCS（帧校验序列），确保传输无误。若出错，直接丢弃。
2. 目的地址确认：检查帧头的目的 MAC 地址，确认是否为本接口 MAC。若是，则剥掉二层帧头，提取内部的 IP 报文（解封装）。
3. IP 头部检查：
   • 校验和检查：确保 IP 头部未损坏。
   • TTL 检查：TTL（Time to Live，生存时间）每经过一台路由器减 1。若减 1 后 TTL 为 0，说明数据包在网络中循环过久，路由器将丢弃该包并向源主机发送 ICMP 超时差错报文，以防止环路风暴。

第三阶段：查路由表

若 TTL 大于 0，路由器进入核心动作——查路由表。路由器需根据目的 IP 10.0.0.2 决定从哪个接口发出，以及发送给谁。

路由表的核心要素

路由表存储在路由器内存中，每条条目包含：

• 目的网络：IP 地址范围（如 192.168.1.0/24）。
• 下一跳：数据包应传递给的下一个路由器的 IP 地址。
• 出接口：数据包应从路由器自身的哪个物理接口发送。

最长匹配原则

当路由表中存在多条匹配的路由时，路由器遵循最长匹配原则（Longest Prefix Match）。

• 示例：
  • 路由 1：10.0.0.0/8，出接口 1
  • 路由 2：10.0.0.0/24，出接口 2
  • 目的 IP：10.0.0.2

虽然两个条目都匹配，但 /24 的子网掩码更长，网络范围更精确，因此路由器选择路由 2。

通过查表，路由器确定两个关键信息：出接口和下一跳 IP。若目的 IP 在直连网段，下一跳即为目的 IP 本身；若需中转，下一跳则为下一个路由器的接口 IP。

第四阶段：封装与转发

查表完成后，路由器不能直接发送原始 IP 包，必须进行重写和重新封装。

1. IP 头部修改

• TTL 减 1：更新生存时间。
• 重新计算校验和：由于 TTL 字段改变，IP 头部校验和必须重新计算。

2. 二层重新封装

这是初学者容易忽视、面试常考的点：IP 包每经过一个路由器，源 MAC 和目的 MAC 都会改变。

• 源 MAC：变为路由器出接口的 MAC 地址。
• 目的 MAC：
  • 若路由器直连主机 B，目的 MAC 为主机 B 的 MAC。
  • 若后面还有路由器，目的 MAC 为下一跳路由器入接口的 MAC。

路由器通过 ARP 表或邻居表获取下一跳的 MAC 地址，完成封装后，将新数据帧放入出接口的发送队列，通过物理链路传输出去。至此，该路由器完成了一次转发任务。

路由表的来源

路由表并非天生存在，主要来源于以下三种方式，决定了路由器的适用场景：

1. 直连路由

   • 生成方式：路由器接口配置 IP 并启用后自动生成。
   • 特点：无需手动配置，对应接口所在网段。例如 LAN 口配置 192.168.1.1/24，自动添加目标网络 192.168.1.0/24 的直连条目。

2. 静态路由

   • 生成方式：网络管理员手动添加。
   • 特点：适合小型、拓扑固定的网络，配置简单但缺乏灵活性。

3. 动态路由

   • 生成方式：通过动态路由协议（如 OSPF、BGP、RIP）与其他路由器交换信息自动生成。
   • 特点：能自动适应网络拓扑变化（如链路中断自动切换备用路径）。OSPF 适合企业内网，BGP 适合互联网骨干网，适用于大型复杂网络。

总结

路由转发的完整逻辑可概括为以下四步：

1. 校验与剥离：检查二层 FCS，剥掉二层头，检查 IP 校验和，TTL 减 1。
2. 决策：根据目的 IP，利用最长匹配原则在路由表中查找出接口和下一跳。
3. 重写：通过 ARP 或邻居表找到下一跳 MAC，将源 MAC 改为自己，目的 MAC 改为下一跳。
4. 发送：重新封装三层和二层帧，发送到线路上。

正是这套严密、高效且标准化的逻辑，在互联网主干路由器上时刻发生，支撑起了庞大的网络世界。