路由器如何传递数据包(抓取路由器数据包)

路由器LAN口的作用和没有分配vlan的交换机一样，是通过广播的方式传递的，也就是说PC1口的数据会广播给pc2和PC3，那个接口连接的设备是其目的IP就会由那个设备接收。

网络的核心是路由器， 路由器的作用就是将各个网络彼此连接起来。因此，路由器需要负责不同网络之间的数据包传送。网际通信的效率取决于路由器的性能，即取决于路由器是否能以最有效的方式转发数据包。 除了转发数据包之外，路由器还提供其它服务。为满足现今的网络需求，路由器还用于：l 确保全天候（24x7，即每周 7 天，每天 24 小时）的服务可用性。为了帮助确保网络的连通性，路由器使用备用路径来防范首选路径出现故障。l 通过有线网络和无线网络提供集成的数据、视频和语音服务。路由器使用 IP 数据包的服务质量 （QoS） 优先排序来确保实时通信，例如确保语音、视频和重要数据不出现丢失或延迟。l 通过允许或拒绝数据包的转发来应对蠕虫、病毒和其它攻击带来的影响。路由器内部构造：路由器中含有许多其它计算机中常见的硬件和软件组件，包括：lCPU（中央处理器）lRAM（随机访问存储器）lROM（只读存储器）l操作系统（Cisco IOS）路由器可连接多个网络，这意味着它具有多个接口，每个接口属于不同的 IP 网络。当路由器从某个接口收到 IP 数据包时，它会提取数据包的目的IP地址并和路由器的路由表进行匹配然后决定从哪个接口转发此数据包。 路由器主要负责将数据包传送到本地和远程目的网络，其方法是：l确定发送数据包的最佳路径l将数据包转发到目的地（路由器使用路由表来确定转发数据包的最佳路径。当路由器收到数据包时，它会检查其目的 IP 地址，并在路由表中搜索最匹配的网络地址。路由器经常会收到以某种类型的数据链路帧（如以太网帧）封装的数据包，当转发这种数据包时，数据包的封装取决于路由器接口的类型及其连接的介质类型。）

关注 一、路由器原理路由器是一种网络与网络之间的连接设备，主要用于实现位于不同网络的设备之间的通信主机1（IP地址：192.168.1.11）位于网络1（网络地址：192.168.1.0），主机2（IP地址：192.168.2.22）位于网络2（网络地址：192.168.2.0），网络1与网络2通过一台路由器的2个接口相连，则主机1向主机2发送数据包的通信过程如下：步骤1、主机1通过网络1内的交换机经接口1将数据包转发给路由器（如果网络1内没有交换机、而是经接口1直接连接路由器，效果也一样）步骤2、路由器接收到主机1的数据包，提取该数据包中目标主机2的IP地址（192.168.2.22）及子网掩码（255.255.255.0）计算出目标网络2的网络地址（192.168.2.0）；步骤3、路由器根据目标网络地址（192.168.2.0）查找自身的路由表；如果找到目标网络地址，就按照对应的路由将数据包通过接口2发送到网络2；如果没有找到目标网络地址，就看一下有没有默认路由，如果有、就按照默认路由的接口发送给下一个路由器，如果没有、就给源主机1（IP地址：192.168.1.11）发送一个出错ICMP数据包（表明没法传递该数据包）步骤4、数据包到达网络2后，经过网络2内的交换机转发，就能将数据包发送给目标主机2，这样网络1内的主机1向网络2内的主机2发送数据包的通信就完成了。主机2向主机1回复或发送数据包的通信过程同上面（步骤1—步骤4）类似。二、路由器连接交换机交换机属于局域网内的通信设备，只能实现同一个网络内的不同设备之间的通信，不能像路由器一样、实现不同网络内的设备之间的通信；之所以在同一个局域网内使用交换机，主要是因为交换机能够提供更多的端口、提供更高的网内通信速度，这样就可以让更多的设备接入网络进行流畅的网络通信。路由器连接交换机的方式如下：WAN-广域网（Wide Area Network），或称外网、公网LAN- 局域网（local area network），或称本地网WLAN-无线局域网（Wireless Local Area Network），或称WIFI 如果是家用或办公室，目前连接“其它网络”的一般是调制解调器（光猫或ADSL），然后再将调制解调器（光猫或ADSL）的LAN端口用网线与路由器的WAN端口相连接即可

对于一般人而言只要能使用路由器上网就可以了，但对于一个合格的网管来说，是必须要知道路由器的工作过程的，尤其是要知道数据是如何在路由器中通过的。 一、当数据经过路由器时，在原始套接口上可调用connect函数， connect函数仅设置目的地址。再重申一遍：端口号对原始套接口而言没有意义。对于输出而言，调用connect之后，由于目的地址已经指定，我们可以调用write或send，而不是sendto了。二、普通输出通常通过sendto或sendmsg并指定目的IP地址来完成，如果套接口已经连接，也可以调用write、writev或send，如果IP_HDRINCL选项未设置，则内核写的数据起始地址是IP头部之后的第一个字节。因为这种情况下，内核将构造IP头部，并将它安在来自进程数据之前。内核将IPv4头部的协议字段设置成用户在调用socket函数时所给的第三个参数。三、如果IP_HDRINCL选项已设置，则内核写的数据其实地址是IP头部的第一个字节。用户所提供的数据必须包括IP头部。此时进程构造除了以下两项以外的整个IP头部，IPv4标示字段可以设为0，要求内核设置该值。而且仅当该字段为0时，内核才为其设置和IPv4头部校验和由内核来计算和存储。四、如果创建原始套接口时指定了协议类型，即第三个参数protocol，那也并不是说只能发该类型的数据包。如，即使将protocol指定为IPPROTO_TCP，也可以发送用户自己组装的UDP报文，不过此时如果IP_HDRINCL选项未设置，那么内核将会在IP头的协议字段指明后面的报文为TCP报文(不过此时却为UDP报文)。等数据包发送到对方TCP层，一般说来会因为找不到合适的TCP套接口接收该数据包而被丢弃。不过该包可以在目标主机的原始套接口上接收到。五、如果IP_HDRINCL选项已设置，按照常规，应该组建自己的IP头，但是即使我们没有组建IP头，用sendto或sendmsg并指定目的IP地址来发送数据是照样可以完成的。但是这样的数据包在目标机上用原始套接口是接收不到的，因为在ip_rcv()中要对IP头进行验证，并且要分析校验和，所以该包会被丢弃，不过在链路层应该能够接收到该数据包。六、如果设置了IP_HDRINCL选项，并且数据包超长，那么数据会被丢弃，并会返回出错码EMSGSIZE。如果未设置IP_HDRINCL选项，并且数据包超长，那么数据包会被分片，要想接收到原始套接口，首先要接收的数据包必须有一个完整的、正确的IP头，否则不能通过ip_rcv()中的包头检查和检验和验证。七、在原始套接口接收的数据包过程中，内核会对接收的IP包进行校验和验证，但不会对IP包以后的任何字段进行检测和验证。如，我们创建原始套接口时，所指定的protocol参数为IPPROTO_TCP，内核也不会进行TCP校验和验证，而是直接把IP头中协议字段为TCP的所有数据包都复制一份，提交给该原始套接口。八、用原始套接口接收到的TCP包都是进行了IP重组以后，TCP排序以前的报文。如果在创建原始套接口时，所指定的protocol参数不为零，(socket的第三个参数)，则接收到的数据报的协议字段应该与之匹配。否则该数据报不传递给该套接口。如果此原始套接口上绑定了一个本地IP地址，那么接收到的数据报的目的IP地址应该与该绑定的IP地址相匹配，否则该数据包将不传递到该套接口。如果此原始套接口通过connect指定了一个对方IP地址，那么接收到的数据包的源IP地址应与该以连接地址相匹配，否则该数据包不传递给该套接口。 原始套接口接收不到任何的ARP或RARP协议类型的套接口，因为net_rx_action()会把ARP或RARP协议类型的数据包传递给ARP的接收函数类处理，不会传递给IP层的接收函数ip_rcv()，因为有些ICMP类型的数据包在传递给原始套接口之前已经被系统所响应，并不再向上层传递。

查找路由表，将匹配的数据包进行转发即可，路由器是根据路由器里面的路由表来转发数据包收到数据包后先根据数据包中的目的IP查路由表 看路由表中是否有相应的地址段有则转发 。