網關和接口確定過程

　　在確定使用的路由項后，網關和接口通過以下方式確定：

　　如果路由項中的網關地址為空或者為本地計算機上的某個網絡接口，那么在發送數據包時：

　　通過路由項中對應的網絡接口發送;

　　源IP地址為此網絡接口的IP地址;

　　源MAC地址為此網絡接口的MAC地址;

　　目的IP地址為接收此數據包的目的主機的IP地址;

　　目的MAC地址為接收此數據包的目的主機的MAC地址;

　　如果路由項中的網關地址并不屬于本地計算機上的任何網絡接口，那么在發送數據包時：

　　通過路由項中對應的網絡接口發送;

　　源IP地址為路由項中對應網絡接口的IP地址;

　　源MAC地址路由項中對應網絡接口的MAC地址;

　　目的IP地址為接收此數據包的目的主機的IP地址;

　　目的MAC地址為網關的MAC地址;

　　在此我以上面的路由表為基礎，舉例進行說明：

　　和單播IP地址 192.168.1.8 的通信：在進行相與計算時，1、3 項匹配，但是3項為最長匹配路由，因此選擇3項。3項的網關地址為本地計算機的網絡接口192.168.1.6，因此發送數據包時，目的IP地址為 192.168.1.8、目的MAC地址為192.168.1.8的MAC地址(通過ARP解析獲得)。

　　和單播IP地址 192.168.1.6 的通信：在進行相與計算時，1、3、6 項匹配，但是6項為最長匹配路由，因此選擇6項。6項的網關地址為本地環回地址127.0.0.1，因此直接將數據包發送至本地環回地址。

　　和單播IP地址 192.168.1.245 的通信：在進行相與計算時，1、3、4、5 項匹配，但是4、5項均為最長匹配路由，所以此時根據躍點數進行選擇，5 項具有更低的躍點數，因此選擇5項;在發送數據包時，目的IP地址為192.168.1.254、目的MAC地址為192.168.1.7的MAC地址 (通過ARP解析獲得)。

　　和單播IP地址 10.1.1.1 的通信：在進行相與計算時，只有 1 項匹配;在發送數據包時，目的IP地址為10.1.1.1、目的MAC地址為192.168.1.1的MAC地址(通過ARP解析獲得)。

　　和子網廣播地址 192.168.1.255 的通信：在進行相與計算時，1、3、4、5、7 項匹配，但是7項為最長匹配路由，因此選擇7項。7項的網關地址為本地計算機的網絡接口，因此在發送數據包時，目的IP地址為 192.168.1.255，目的MAC地址為以太網廣播地址FF:FF:FF:FF:FF:FF。

　　默認路由與默認網關

　　由于在路由表中存儲針 對每個主機或子網的路由項不可行，因此提出了默認路由的概念，默認路由中的網關稱為默認網關。默認路由的網絡地址為0.0.0.0，網絡掩碼為 0.0.0.0，它匹配任何網絡通信，因此當到達特定主機或特定子網的路由并未在路由表中指定時，均可以通過默認路由來進行轉發。如果沒有設置默認路由， 那么無法到達未在路由表中指定路由項的網絡目的地址。

　　設置默認路由后，把數據包的路由責任移交到了路由器，優點是簡化了本地計算機上的路由表和配置，缺點則是計算機無法明確目的地址是否可達，從而 可能發送針對不可到達地址的流量。雖然位于路由路徑上的路由器知道目的地址不可達時會使用ICMP目的地址不可達信息來通知原始發送主機，但是這個過程 中，已經占用了額外的網絡流量。

　　在Windows系統中，創建默認路由可以通過以下兩種方式實現：

　　在網絡接口的TCP/IP選項中設置默認網關，從而創建默認路由;

　　使用 route add 命令添加網絡地址為0.0.0.0、網絡掩碼為0.0.0.0的默認路由;

　　推薦大家總是使用前一種方式。

　　配置多個默認網關

　　你可以在單個網絡接口、多個網絡接口上同時配置多個默認網關，但是TCP/IP同時只會使用一個默認網關(默認路由)，這個當前使用的默認網關 稱為活動默認網關(活動默認路由)。當不同網絡接口所連接的網絡之間沒有連接性時(如一個網絡接口連接到Internet，而一個網絡接口連接到內部網 絡)，在多個網絡接口上同時配置默認網關可能會帶來連接性問題(具體的問題我將在后文描述)，因此微軟不推薦大家在多個網絡接口上同時配置默認網關，并且 當你進行這種配置時會進行警告，不過不會阻止你的操作。

　　當在配置多個默認網關時，將根據以下條件來選擇活動默認網關：

　　當路由表中具有多個默認網關時，TCP/IP根據躍點數來進行選擇，躍點數最低的默認網關具有最高的優先級;

　　如果路由表中具有多個具有最低躍點數的默認網關，那么TCP/IP根據默認網關對應的網絡接口在網絡連接的高級設置中的綁定優先級來決定

　　死網關檢測

　　TCP/IP會通過死網關檢測算法來檢測當前活動的默認網關是否存活，如果活動默認網關發生故障，則TCP/IP會及時調整路由表，選擇使用下一個默認網關，選擇方式與原方式一致，只是排除了發生故障的原活動默認網關。

　　死網關檢測算法的完整描述如下：

　　當TCP/IP在通過活動默認網關向某個目標IP地址進行TCP通信時，如果失敗的嘗試次數達到 TcpMaxDataRetransmissions注冊表值(默認為5)的一半(即3次)還沒有收到響應，TCP/IP將到達該目標IP地址的通信改為 使用列表中的下一默認網關。當超過25%的TCP連接轉向下一默認網關時，TCP/IP將活動默認網關修改為這些連接當前使用的默認網關。

　　如果此時原始默認網關從故障中回復，TCP/IP將繼續使用當前的活動默認網關，而不會轉移到原始默認網關，除非重啟計算機。如果當前的活動默 認網關也出現故障，那么TCP/IP就會繼續嘗試使用列表中的下一個默認網關，在嘗試完整個列表后將返回到列表的開始，又從第一個默認網關開始進行嘗試。

　　死網關檢測僅監視TCP流量，如果其他類型的流量連接失敗，不會切換默認網關。另外TCP是端到端的協議，因此即使當前默認網關完全正常，本地計算機的TCP通信失敗也可能會導致切換默認網關。

　　當不同網絡接口所連接的網絡之間沒有連接性時(如一個網絡接口連接到Internet，而一個網絡接口連接到內部網絡)，如果在多個網絡接口上 同時配置默認網關，在活動默認網關出現故障導致切換默認網關時，就可能會引起連接性故障。比如活動默認網關為Internet連接，當它出現問題時，此時 默認網關切換為內部連接，此時，本地計算機將無法再訪問位于Internet連接上的主機。對于這種情況，微軟建議使用 route add 來添加對應目的網絡的匹配路由，而不是設置多個默認網關。