【CyberSecurityLearning 13】简单抓包及 IP包头分析与路由原理（一）

最新推荐文章于 2026-06-19 00:17:02 发布

原创最新推荐文章于 2026-06-19 00:17:02 发布 · 652 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

CyberSecurityLearning

本文详细介绍了网络抓包、静态路由的概念与配置方法，包括IP数据包格式、路由表的形成、静态路由和默认路由的配置命令。通过实验展示了如何实现全网互通和浮动路由，帮助读者深入理解路由选择过程和网络通信原理。

一、简单抓包

实验：
实验目的：
1、学会简单的抓包
2、验证TCP/IP协议栈结构
2、验证帧结构
实验环境：虚拟机win7和win2003-1
抓包时进出你网卡的所有数据你的软件都会抓出来，久而久之你的电脑会越来越慢
首先将两台虚拟机都桥接到VMnet1，配IP地址win7（10.1.1.1）、win2003-1（10.1.1.2）
在win7上拷一个telnet客户端putty
在win7上装一个抓包软件：科来

点击开始之后：

打开putty完成一次远程连接后，发现抓到telnet的包了，双击打开

‘’

二、静态路由

2.1 IP数据包格式（加强记忆★）

IP分片是在网络层的IP协议那块分片，属于三层分片。（应用层也可以分片，切1460B）

2.2 路由概述

路由器的转发依据是路由表（交换机的转发依据是mac地址表），路由器根据路由表来决定如何转发
路由就是路由器在为IP包选择路径的过程（路由器根据路由表来选择路径，选择路径的过程叫做路由）

2.3 路由表的形成

实验：实现全网互通

好好看这张图

管理距离的值是可以改变的

2.4 静态路由

2.5 默认路由

2.6 交换与路由对比

2.7 静态路由和默认路由的配置（命令）

静态路由：
conf t（全局配置模式）
ip route 目标网段子网掩码下一跳IP
如：ip route 70.1.1.0 255.255.255.0 20.1.1.2

默认路由：
conf t
ip route 0.0.0.0 0.0.0.0 下一跳IP
如：ip route 0.0.0.0 0.0.0.0 20.1.1.2

浮动路由：
在静态或默认路由后加空格+数字（正整数）

ip route 0.0.0.0 0.0.0.0 20.1.1.2
ip route 0.0.0.0 0.0.0.0 30.1.1.1 2（2表示管理距离值，值越大优先级越低，默认路由是无穷大）
（两个无穷大在比的时候还要比管理距离值）

查看路由表：
show ip route

查看接口列表：
show ip interface brief
show running-conf