除实现数据包转发外,博闻网路由器还通过一定的规则来限制网络外的计算机与网络内计算机的连接方式,限制博闻网网络对外界的可见性,以及实现其他一些安全功能。虽然绝大多数公司都配备有防火墙(硬件或软件实现)来保证网络安全,但是路由器配置表中的规则对于公司或家庭网络安全而言也是至关重要的。
准确判定信息数据包的目标地址是否位于本地网络内是路由器的关键任务之一。为了实现这一功能,计算机网络使用子网掩码的机制。子网掩码看起来类似于一个IP地址,通常是“255.255.255.0”。这一地址指示路由器当发送方IP地址和目的IP地址的前三个部分相同时,两者之间传输的所有数据都将只在本地网络内传输,而不能传送到其他网络上。例如:当一个IP地址为15.57.31.40 的计算机发送请求给IP为15.57.31.52 的计算机时,负责处理所有数据包的路由器将发送方和接收方的IP地址前三部分(15.57.31)进行匹配,发现两者相同而将数据包保留在本地网络内传输。您将在下一章节中了解更多有关IP地址原理的知识。
在网页信息数据离开www.howstuffworks.com服务器到显示到您的显示器的过程之间,信息经过了数个路由器,具体经过的路由器的准确数目是不可能提前预知的。这一过程非常类似于一封信从您的邮筒被邮递到您朋友的邮筒,只不过邮件分类员和邮件递送员所完成的工作是由路由器实现的。
编辑推荐