Маршрутизация в Windows
Маршрутизация – это процесс передачи IP-трафика адресатам в сети, то есть процесс передачи пакетов от хоста-источника к хосту-адресату через промежуточные маршрутизаторы. Изучая эту статью предполагается что вы изучили материал основы компьютерных сетей.
Изучим как работает маршрутизация в Windows, что бы понять как она работает, а не просто прочитать и забыть, вам необходимо несколько виртуальных машин, а именно:
- ВМ с Windows XP.
- 2 ВМ с Windows Server 2003.
Учтите, что при настройке виртуальных машин, в настройках сети нужно указать «Внутренняя сеть» и задать одинаковое имя сети для всех машин.
Если вы не поленитесь и установите три виртуальные машины, а так же изучите этот материал до конца, то у вас будет практическое понимание работы сети в операционных системах семейства Windows.
Содержание:
- Таблица маршрутизации
- Статическая маршрутизация
- Маршрутизация по умолчанию
- Динамическая маршрутизация, протокол RIP
Для простоты передачи данных хост-источник и маршрутизатор принимают решения о передаче пакетов на основе своих таблиц IP-маршрутизации. Записи таблицы создаются при помощи:
- Программного обеспечения стека TCP/IP.
- Администратора, путем конфигурирования статических маршрутов.
- Протоколов маршрутизации, одним из которых является протокол передачи маршрутной информации – RIP.
По сути, таблица маршрутизации – это база данных, которая хранится в памяти всех IP-узлов. Цель таблицы IP-маршрутизации это предоставление IP-адреса назначения для каждого передаваемого пакета для следующего перехода в сети.
Пример маршрутизации в Windows
Допустим, у нас есть три узла:
- Windows XP.
- Windows Server 2003 – 1.
- Windows Server 2003 – 2.
Хост XP имеет один сетевой адаптер (интерфейс) с IP-адресом 192.168.0.2 и маской подсети 255.255.255.0. Маршрутизатор Server1 имеет два интерфейса с IP-адресами 192.168.0.1 и 192.168.1.1 и масками подсети 255.255.255.0. Маршрутизатор Server2 также имеет 2 сетевых адаптера с IPадресами 192.168.1.2 и 192.168.2.1 и масками подсети 255.255.255.0. Таким образом, мы имеем 3 сети: сеть с IP-адресом 192.168.0.0 (Net 1), сеть с IP-адресом 192.168.1.0 (Net 2), сеть с IP-адресом 192.168.2.0 (Net 3).
Таблица маршрутизации
Таблица маршрутизации по умолчанию создается на узле автоматически с помощью программного обеспечения стека TCP/IP.
При настройке сетевого подключения на хосте XP были статически заданы IP-адрес 192.168.0.2 и маска подсети 255.255.255.0, основной шлюз задан не был. Программное обеспечение стека TCP/IP автоматически создало таблицу маршрутизации по умолчанию.
Что бы просмотреть таблицы маршрутизации на узле XP выполним команду route print в командной строке (Пуск -> Выполнить -> cmd).
Таблица маршрутизации содержит для каждой записи следующие поля: Сетевой адрес (Network Destination), Маска сети (Netmask), Адрес шлюза (Gateway), Интерфейс (Interface) и Метрика (Metric). Разберем каждое поле подробнее.
Сетевой адрес. Поле определяет диапазон IP-адресов достижимых с использованием данной таблицы.
Маска сети. Битовая маска, которая служит для определения значащих разрядов в поле Сетевой адрес. Маска состоит из непрерывных единиц и нулей, отображается в десятичном коде. Поля Сетевой адрес и Маска определяют один или несколько IP-адрес.
Адрес шлюза. В этом поле содержаться IP-адрес, по которому должен быть направлен пакет, если он соответствует данной записи таблицы маршрутизации.
Интерфейс. Данное поле содержит адрес логического или физического интерфейса, используемого для продвижения пакетов, соответствующих данной записи таблицы маршрутизации.
Метрика. Используется для выбора маршрута, в случае если имеется несколько записей, которые соответствуют одному адресу назначения с одной и той же маской, то есть в случае если одного адресата можно достичь разными путями, через разные маршруты. При этом, чем меньше значение метрики тем короче маршрут.
На начальном этапе работы (т.е. с таблицами маршрутизации по умолчанию) маршрутизатор (хост) знает только, как достичь сетей, с которыми он соединен непосредственно. Пути в другие сети могут быть «выяснены» следующими способами:
- с помощью статических маршрутов;
- с помощью маршрутов по умолчанию;
- с помощью маршрутов, определенных протоколами динамической маршрутизации.
Рассмотрим каждый из способов по порядку.
Статическая маршрутизация
Статические маршруты задаются вручную. Плюс статических маршрутов в том, что они не требуют рассылки широковещательных пакетов с маршрутной информацией, которые занимают полосу пропускания сети.
Минус статических маршрутов состоит в том, что при изменении топологии сети администратор должен вручную изменить все статические маршруты, что довольно трудоемко, в случае если сеть имеет сложную структуру с большим количеством узлов.
Второй минус заключается в том, что при отказе какого-либо канала статический маршрут перестанет работать, даже если будут доступны другие каналы передачи данных, так как для них не задан статический маршрут.
Но вернемся к нашему примеру. Наша задача, имя исходные данные, установить соединения между хостом XP и Server2 который находится в сети Net3, то есть нужно что бы проходил пинг на 192.168.2.1.
Начнем выполнять на хосте XP команды ping постепенно удаляясь от самого хоста. Выполните в Командной строке команды ping для адресов 192.168.0.2, 192.168.0.1, 192.168.1.1.
Мы видим, что команды ping по адресу собственного интерфейса хоста XP и по адресу ближайшего интерфейса соседнего маршрутизатора Server1 выполняются успешно.
Однако при попытке получить ответ от второго интерфейса маршрутизатора Server1 выводится сообщение «Заданный узел недоступен» или «Превышен интервал ожидания для запроса».
Это связано с тем, что в таблице маршрутизации по умолчанию хоста XP имеются записи о маршруте к хосту 192.168.0.2 и о маршруте к сети 192.168.0.0, к которой относится интерфейс маршрутизатора Server1 с адресом 192.168.0.1. Но в ней нет записей ни о маршруте к узлу 192.168.1.1, ни о маршруте к сети 192.168.1.0.
Добавим в таблицу маршрутизации XP запись о маршруте к сети 192.168.1.0. Для этого введем команду route add с необходимыми параметрами:
route add [адресат] [mask маска] [шлюз] [metric метрика] [if интерфейс]
Параметры команды имеют следующие значения:
- адресат — адрес сети или хоста, для которого добавляется маршрут;
- mask — если вводится это ключевое слово, то следующий параметр интерпретируется как маска подсети, соответственно маска — значение маски;
- шлюз — адрес шлюза;
- metric — после этого ключевого слова указывается метрика маршрута до адресата (метрика);
- if — после этого ключевого слова указывается индекс интерфейса, через который будут направляться пакеты заданному адресату.
Индекс интерфейса можно определить из секции Список интерфейсов (Interface List) выходных данных команды route print.
Выполним команду route print.
Теперь мы видим , что хост XP имеет два интерфейса: логический интерфейс замыкания на себя (Loopback) и физический интерфейс с сетевым адаптером Intel(R) PRO/1000. Индекс физического интерфейса – 0x2.
Теперь, зная индекс физического интерфейса, на хосте добавьте нужный маршрут, выполнив следующую команду:
route add 192.168.1.0 mask 255.255.255.0 192.168.0.1 metric 2 if 0x2
Данная команда сообщает хосту XP о том, что для того, чтобы достичь сети 192.168.1.0 с маской 255.255.255.0, необходимо использовать шлюз 192.168.0.1 и интерфейс с индексом 0x2, причем сеть 192.168.1.0 находится на расстоянии двух транзитных участка от хоста XP.
Выполним пинг на 192.168.1.1 и убедимся, что связь есть.
Продолжим пинговать серверы, теперь проверьте отклик от второго маршрутизатора, присоединенного к сети Net2 (Server2). Он имеет IP-адрес 192.168.1.2.
Получаем сообщение «Превышен интервал ожидания запроса». В данном случае это означает что наш хост XP знает как отправлять данные адресату, но он не получает ответа.
Это происходит по тому, что хост Server2 не имеет информации о маршруте до хоста 192.168.0.1 и до сети 192.168.0.0 соответственно, поэтому он не может отправить ответ.
Для этого необходимо выполнить команду route add с соответствующими параметрами, однако сначала необходимо узнать индекс интерфейса с адресом 192.168.1.2.
На Server2 выполним команду route print и посмотрим индекс первого физического интерфейса. Далее, с помощью команды route add добавьте на Server2 маршрут до сети Net1, аналогично тому, как мы добавляли маршрут хосту XP.
В моем случае это команда:
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1 metric 2 if 0x10003
0x10003 — это индекс физического интерфейса сервера 2.
Индекс физического интерфейса может быть разным, обязательно обращайте на него внимание.
После того, как удостоверитесь в наличии связи между узлами XP и Server2, выполните команду ping 192.168.2.1, т.е. проверьте наличие маршрута узла XP до сети Net3 (192.168.2.1 – IP-адрес маршрутизатора Server2 в сети Net3).
Вместо ответа вы получите сообщение «Заданный узел недоступен». С этой проблемой мы сталкивались еще в самом начале лабораторной работы, машина XP не знает путей до сети 192.168.2.0.
Добавьте в таблицу маршрутизации хоста XP запись о маршруте к сети 192.168.2.0. Это можно сделать путем ввода в командной строке хоста XP команды route add с соответствующими параметрами:
route add 192.168.2.0 mask 255.255.255.0 192.168.0.1 metric 3 if 0x2
Я не буду подробно описывать как полностью настроить статическую маршрутизацию между узлами, думаю что суть ясна. Если у вас появились вопросы — задавайте их в комментариях.
Маршрутизация по умолчанию
Второй способ настройки маршрутизации в Windows — то маршрутизация по умолчанию.
Для маршрутизации по умолчанию необходимо задать на всех узлах сети маршруты по умолчанию.
Для добавления такого маршрута на хосте XP выполните следующую команду:
route add 0.0.0.0 mask 0.0.0.0 192.168.0.1 metric 2 if 0x10003Эта команда сообщает хосту XP о том, что для того, чтобы достичь любой сети, маршрут к которой отсутствует в таблице маршрутизации, необходимо использовать шлюз 192.168.0.1 и интерфейс с индексом
0x10003.Это так называемый маршрут по умолчанию.
Проверьте работоспособность с помощью команды ping.
Динамическая маршрутизация, протокол RIP
Протокол RIP (Routing Information Protocol или Протокол передачи маршрутной информации) является одним из самых распространенных протоколов динамической маршрутизации.
Его суть заключается в том, что маршрутизатор использующий RIP передает во все подключенные к нему сети содержимое своей таблицы маршрутизации и получает от соседних маршрутизаторов их таблицы.
Есть две версии протокола RIP. Версия 1 не поддерживает маски, поэтому между сетями распространяется только информация о сетях и расстояниях до них. При этом для корректной работы RIP на всех интерфейсах всех маршрутизаторов составной сети должна быть задана одна и та же маска.
Протокол RIP полностью поддерживается только серверной операционной системой, тогда как клиентская операционная система (например, Windows XP) поддерживает только прием маршрутной информации от других маршрутизаторов сети, а сама передавать маршрутную информацию не может.
Настраивать RIP можно двумя способами:
- В графическом режиме с помощью оснастки “Маршрутизация и удаленный доступ”.
- В режиме командной строки с помощью утилиты netsh.
Рассмотрим настройку в режиме командной строки с помощью утилиты netsh.
Netsh – это утилита командной строки и средство выполнения сценариев для сетевых компонентов операционных систем семейства Windows (начиная с Windows 2000).
Введите в командной строке команду netsh, после появления netsh> введите знак вопроса и нажмите Enter, появиться справка по команде.
Введите последовательно команды:
- routing
- Ip
- rip
- ?
Вы увидите, что среди доступных команд этого контекста есть команда add interface, позволяющая настроить RIP на заданном интерфейсе. Простейший вариант этой команды – add interface «Имя интерфейса».
Если ввести в Windows XP в контексте netsh routing ip rip команду add interface "Net1", то получим сообщение «RIP должен быть установлен первым». Дело в том, что Установить RIP можно только в серверной операционной системе. В Windows Server 2003 в RIP включается в оснастке «Маршрутизация и удаленный доступ» (Пуск –> Программы –> Администрирование –> Маршрутизация и удаленный доступ). Таким образом, включить RIP в нашем случае можно только на маршрутизаторах Server1 и Server2.
Настроим RIP на Server1. Но сначала нужно выключит брандмауэр.
Теперь в оснастке «Маршрутизация и удаленный доступ» в контекстном меню пункта SERVER1 (локально) выберите пункт «Настроить и включить Маршрутизация ЛВС
маршрутизацию и удаленный доступ».
В появившемся окне мастера нажмите «Далее».
На следующем этапе выберите «Особая конфигурация» и нажмите «Далее».
После чего нужно выбрать «Маршрутизация ЛВС» и завершить работу мастера.
То же самое нужно выполнить на Server2.
Настройка через оснастку
В контекстном меню вкладки «Общие» (SERVER1 –> IP-маршрутизация –> Общие) нужно выбрать пункт «Новый протокол маршрутизации».
Затем выделяем строку «RIP версии 2 для IP».
В контекстном меню появившейся вкладки «RIP» выберите «Новый интерфейс». Выделите строку «Подключение по локальной сети» и нажмите ОК.
Перед вами появиться окно.
В появившемся окне необходимо задать следующие настройки:
- Режим работы –> Режим периодического обновления.
- Протокол для исходящих пакетов –> Для RIP версии 1.
- Протокол входящих пакетов –> Только для RIP версии 1.
Оставьте оставшиеся настройки по умолчанию и нажмите ОК.
Далее необходимо выполнить эти действия для второго сетевого интерфейса.
После выполните те же действия для Sever2.
Проверьте, с помощью команды ping, работу сети.
Поздравляю! Маршрутизация в Windows изучена.
Introduction:
In CCNA, we have learned about IP Routing and routing protocols. Routing is the process of transferring data from one network to another by selecting the best path from all available paths.
We can use a device called router to route traffic between two subnets or networks. For small networks, we can use a Windows server 2019, to perform the IP forwarding and LAN routing.
In this post, we will learn the steps to configure LAN Routing in Windows Server 2019.
Understand the Test Lab for LAN Routing:
Note: For this guide, we will use the test lab created in VirtualBox.
- WS2K19-DC01: Domain Controller with DNS. (172.18.72.5/24)
- WS2K19-SRV02: Server 2019 with 2 NICs (NIC-1 with IP 172.18.72.1/24 and NIC-2 with 192.168.72.1/24)
- WS10-1903: Windows 10 client machine. (192.168.72.5/24)
Look at the below image for complete IP configuration details for all VMs.
Before we start configuration, check ping from Windows 10 machine to Domain Controller. (Ping 172.18.72.5)
Install LAN Routing service on Windows Server 2019:
The LAN routing role service is part of the Remote Access server role. Let’s install the Remote Access server role on the WS2K19-SRV02 server. Open Server Manager Console.
1. Click on Manage and select Add Role and Features.
2. On the Before you begin page, click Next.
3. Select Role-based or feature-based installation and click Next.
4. Select a server from the server pool on which you want to install the Remote Access Service role, click Next.
5. On select server roles page, select the Remote Access Service checkbox. Click Next.
6. On select features, click Next.
7. Read overview information about Remote Access Services and click Next.
8. On Select Role Service console, select the Routing checkbox to install the LAN Routing role service.
9. Click the Add Features button to add the required feature for LAN Routing. Click Next to continue.
10. Click Next.
11. Click Install and complete the installation process.
12. Click Close to finish the installation.
Configure and Enable LAN Routing on Windows Server 2019:
To enable and configure LAN routing, open the Remote and Routing Access console using the Server Manager console.
13. Click on Tools and select Remote and Routing Access.
14. Select and right-click on the local server name and then select Configure and Enable Routing and Remote Access.
15. On the welcome page, read the description, and click Next.
16. On the Configuration page, select custom configuration. Click Next.
17. On the Custom Configuration page, select the LAN Routing feature and click Next.
18. Click Finish.
19. When the service message box displays, click Start Service to start the Routing and Remote Access service.
Verify the LAN Routing Configuration:
We have enabled and configured LAN routing on our software router (Windows Server 2019). Now, it’s time to test our LAN Routing configuration.
Before you proceed, make sure the Windows firewall on the router (WS2K19-SRV02) allows the ICMP packet for the ping to pass successfully. Even we can temporarily close the Windows Firewall for testing purposes.
Read this post on how to Create ICMP exception rule in Windows Firewall to allow ping.
Next, move on to Windows 10 machine. Open Command prompt.
First, run the below command: ping 172.18.72.5
This time you must be able to receive ICMP reply from Domain Controller as we have LAN routing place.
Second, run the below command: tracert 172.18.72.5
As we see the result, the packet will be first delivered to Router and then to Domain Controller.
In this post, we have learned a step by step guide to enable and configure LAN Routing in Windows Server 2019.
Thank you for reading.
Related Articles:
- How to Setup L2TP/IPsec VPN on Windows Server 2019
- Configure SSTP VPN with Self-Signed Certificate on Windows Server 2019
- How to Install and Configure VPN in Windows Server 2019
- Configure Windows Server 2019 as a NAT Router
Post Views: 7,732
Enabling IP Routing on Windows 10 allows your computer to forward network packets, essentially making it act as a router. This is handy for network sharing and advanced configurations. Let’s break it down step-by-step to make it crystal clear.
Enabling IP Routing on Windows 10 involves tweaking a setting in the Windows Registry Editor. This will allow your computer to forward packets from one network to another, effectively making it a mini-router.
Step 1: Open the Registry Editor
Press Win + R, type regedit, and press Enter.
The Registry Editor is a built-in tool in Windows that allows you to view and make changes to the registry, which is a database used by Windows to store configuration settings.
Step 2: Navigate to the IPEnableRouter Key
Go to HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters.
This path leads you to the Tcpip Parameters, where you can find the key responsible for IP routing.
Step 3: Modify the IPEnableRouter Key
Right-click on IPEnableRouter, select Modify, change the value from 0 to 1, and click OK.
Changing the value of this key from 0 to 1 enables IP forwarding on your machine. Setting it back to 0 will disable it.
Step 4: Close the Registry Editor and Restart Your Computer
Close the Registry Editor and restart your computer to apply the changes.
Rebooting your computer is essential as it ensures the changes take effect properly, allowing your computer to start forwarding network packets.
After following these steps, your computer will be able to forward network packets, effectively functioning as a router.
Tips for Enabling IP Routing on Windows 10
- Backup Before Changes: Always back up your registry before making any modifications. This can save you from potential system issues.
- Correct Permissions: Ensure you have administrative privileges to make changes to the registry.
- Testing: After enabling IP routing, test your setup by checking if network packets are being forwarded correctly.
- Firewall Settings: Adjust firewall settings if necessary to allow packet forwarding.
- Advanced Configurations: Consider additional configurations like setting up static routes if needed for complex network setups.
Frequently Asked Questions
What is IP Routing?
IP Routing allows a computer to forward network packets from one network to another, similar to how a router operates.
Do I need administrative rights to enable IP routing?
Yes, you need administrative privileges to modify the registry settings.
Is it safe to modify the registry?
Modifying the registry can be safe if you’re careful and know what you’re doing. Always back up the registry before making changes.
How can I verify IP routing is working?
You can use the ping command or other network utilities to test if packets are being forwarded correctly.
Can I disable IP routing after enabling it?
Yes, you can always go back to the Registry Editor and change the IPEnableRouter value back to 0, then restart your computer.
Summary
- Open the Registry Editor using
regedit. - Navigate to
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters. - Modify the
IPEnableRouterkey value to 1. - Restart your computer.
Conclusion
Enabling IP routing on Windows 10 is a straightforward process that can turn your computer into a mini-router. This can be incredibly useful for advanced network configurations and sharing network connections. Remember to always back up your registry before making any changes to avoid potential system issues. After following the steps and rebooting your machine, your computer will start forwarding network packets, making it an integral part of your network setup. If you encounter any issues, don’t hesitate to revisit the steps or consult additional resources. Enabling IP routing opens a door to many possibilities in network management and optimization.
Kermit Matthews is a freelance writer based in Philadelphia, Pennsylvania with more than a decade of experience writing technology guides. He has a Bachelor’s and Master’s degree in Computer Science and has spent much of his professional career in IT management.
He specializes in writing content about iPhones, Android devices, Microsoft Office, and many other popular applications and devices.
Read his full bio here.
Для того чтобы маршрутизировать трафик между сетевыми интерейсами требуется включить его. сделать это можно через реестр сменив значение
IPEnableRouter с 0 на 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter=1
Метки: маршрутизация, маршрутизация между подсетями, IPEnableRouter, роутинг в windows, windows, windows маршрутизация
Posted in: Windows
Computer networks play a critical role in exchanging information and enabling communication between devices in today’s interconnected world. The IP routing table is an essential component of computer networks as it determines the path that network traffic should take from its source to its destination. This article will explore the steps for configuring the IP routing table in Windows 11.
Whether you are a network administrator or a user who wants to gain more control over your network traffic, this article will provide a comprehensive guide to help you configure the IP routing table in Windows 11. With a clear understanding of configuring the IP routing table, you can ensure your computer network’s efficiency, security, and performance.
What is the IP routing table in Windows 11?
The IP routing table is a data structure used by routers in a computer network to determine the path a packet of data should take from its source to its destination. It stores information about the network topology, including the available routes and the preferred path to take for a given destination IP address. Each entry in the IP routing table contains the following information:
- Destination network: This is the target network or host to which the packet is sent.
- Subnet mask: This defines the size of the network and helps the router determine which network the destination address belongs to.
- Next hop: This is the IP address of the next router to the packet that should be forwarded to reach its final destination.
- Interface: This is the network interface that the router should use to forward the packet.
Routers use the IP routing table to determine the best path for a packet to take based on its destination IP address. The router uses the destination address, subnet mask, and routing table to determine which entry matches the destination address. The router then forwards the packet to the next hop listed in the matching entry.
The IP routing table can be configured manually by network administrators or dynamically updated through routing protocols such as OSPF or BGP. The routing table is an essential component of a computer network and ensures that packets reach their destinations efficiently and securely.
How can you change the IP routing table in Windows 11?
Now let’s answer the central question of this article and see how you can get an IP routing table on your Windows 11 computer. You can change the IP routing table in Windows 11 by using the “route” command in the Command Prompt. Here is the step-by-step process:
- In the Start menu, search for Command Prompt, and select the top result.
- Type the following command into the Command Prompt and press Enter
route print. This will display your current IP routing table.
- To add a new route to the IP routing table, use the following syntax:
route add [destination_network] mask [subnet_mask] [gateway]. For example:route add 192.168.1.0 mask 255.255.255.0 192.168.1.1.
- To modify an existing route, you will first need to delete the existing route using the
route delete [destination_network]command, then add the new route using the “route add” command. - The changes you make to the IP routing table will be lost when you restart your computer. To save the routing table, use the
route savecommand. This will save the current routing table to the “route.txt” file in the systemroot\System32 folder.
It’s important to note that changing the IP routing table can significantly impact your network, so it’s essential to be careful and thoroughly test your changes before applying them in a production environment.
Why do you need to configure the IP routing table in Windows 11?
Of course, you may wonder why you want to change the IP routing table in Windows 11. Let’s look at the possible reasons that might make you want to do this. In Windows 11, you may need to configure the IP routing table for the following reasons:
- To control the path of network traffic: By configuring the IP routing table, you can specify the path that network traffic should take to reach its destination. This allows you to control network traffic flow and ensure packets are sent to the correct network.
- To support multiple network interfaces: If your computer has multiple network interfaces, you can use the IP routing table to control which interface is used for outgoing traffic.
- To support VPN connections: When you connect to a VPN, you may need to configure the IP routing table to ensure that traffic intended for the VPN is sent over the VPN connection and traffic intended for the local network is sent over the local network connection.
- To support network segmentation: By configuring the IP routing table, you can segment your network into multiple subnets, allowing you to control network traffic flow between different parts of your network.
In summary, configuring the IP routing table in Windows 11 allows you to control the path of network traffic and support multiple network interfaces, VPN connections, and network segmentation. These capabilities are essential for ensuring your computer network’s efficiency, security, and performance.