我们来看一道选择题。

这道题看起来只是考两个 Windows 网络命令，真正要考的却是能否读懂一张 IPv4 路由表。只要把图中第一条路由看明白，两个空几乎可以立刻确定。

题目的正确答案为

**第 69 题选 B，`119.245.67.254`**

**第 70 题选 A，`netstat -r`**

题干中写成了 `rout print`，Windows 中实际命令名称是 `route print`。微软官方文档明确说明，`route print` 用于显示本机 IP 路由表，而 `netstat -r` 同样显示 IP 路由表，并且微软直接注明 `netstat -r` 与 `route print` 等价。([Microsoft Learn][1])

真正需要理解的是，为什么图中的 `119.245.67.254` 是默认网关，而不是看上去同样非常重要的 `119.245.67.209`。这也是这道选择题最容易出错的地方。

## 从图中的第一条记录直接锁定默认网关

图中的 `Active Routes` 可以整理为下面这样的核心结构。

```text
Network Destination    Netmask            Gateway          Interface         Metric

0.0.0.0                0.0.0.0            119.245.67.254   119.245.67.209    20

127.0.0.0              255.0.0.0          127.0.0.1        127.0.0.1         1

119.245.67.0           255.255.255.0      119.245.67.209   119.245.67.209    20

119.245.67.209         255.255.255.255    127.0.0.1        127.0.0.1         20

119.245.67.255         255.255.255.255    119.245.67.209   119.245.67.209    20

224.0.0.0              240.0.0.0          119.245.67.209   119.245.67.209    20

255.255.255.255        255.255.255.255    119.245.67.209   119.245.67.209    1
```

图片下方甚至已经直接显示

```text
Default Gateway    119.245.67.254
```

所以仅从输出文字本身已经可以判断答案是 B。

不过考试真正希望掌握的并不是找到 `Default Gateway` 这一行，而是能够从路由表本身推导出同样的答案。因为在其他题目中，完全可能只给出 `Active Routes`，而不再单独列出 `Default Gateway`。

关键就是第一条记录

```text
0.0.0.0    0.0.0.0    119.245.67.254    119.245.67.209    20
```

把它转换成 CIDR 表示法就是

```text
0.0.0.0/0
```

这就是 IPv4 的默认路由。

微软官方给出的 `route` 命令示例同样采用这种形式。官方文档演示添加默认路由时使用

```text
route add 0.0.0.0 mask 0.0.0.0 192.168.12.1
```

其中第三个地址就是默认网关。([Microsoft Learn][2])

微软的 `Get-NetRoute` 文档给出的说法更加直接，查询 `0.0.0.0/0` 的 `NextHop`，得到的下一跳就是默认路由对应的默认网关。([Microsoft Learn][3])

因此图中这一行

```text
目的网络        0.0.0.0
子网掩码        0.0.0.0
下一跳网关      119.245.67.254
本地接口        119.245.67.209
Metric          20
```

所表达的完整含义就是，当目的地址无法匹配更具体的路由时，把数据包从本机地址 `119.245.67.209` 对应的网络接口发送出去，交给下一跳路由器 `119.245.67.254`。

所以

```text
默认网关 = 119.245.67.254
```

而不是

```text
119.245.67.209
```

这个区别必须牢牢记住。

## `Gateway` 和 `Interface` 是这道题最大的陷阱

这张路由表里出现频率最高的地址其实是 `119.245.67.209`，所以很多人在快速做题时会误选 A。

问题恰好出在对 `Gateway` 和 `Interface` 两列的理解上。

微软对 `route` 命令中网关的定义很清楚，`gateway` 表示到达目标网络时采用的转发地址，也就是下一跳地址。对于需要经过路由器才能访问的远程网络，这个地址通常就是直接可达的邻居路由器地址。([Microsoft Learn][2])

而图中

```text
Interface
119.245.67.209
```

描述的是本机发送数据包所使用的接口地址。

可以把整个过程理解成一封需要寄出去的快递。

计算机自身拥有地址

```text
119.245.67.209
```

所以它类似于发件人的地址。

局域网出口路由器拥有地址

```text
119.245.67.254
```

它类似于负责把包裹转运到其他网络的中转站。

因此真正的数据流向是

```text
本地主机
119.245.67.209

        ↓

默认网关
119.245.67.254

        ↓

其他路由器

        ↓

目标网络
```

`119.245.67.209` 代表本机接口。

`119.245.67.254` 代表下一跳路由器。

两者角色完全不同。

现实企业网络里也是同样的结构。一台办公室 PC 可能配置

```text
IPv4 Address
192.168.10.35

Subnet Mask
255.255.255.0

Default Gateway
192.168.10.1
```

此时 PC 发往同一网段 `192.168.10.80` 的数据，不需要交给 `192.168.10.1`，因为两台机器属于同一个二层网络，可以通过 ARP 获得目标 MAC 地址后直接发送。

但 PC 要访问 Microsoft、SAP、GitHub 或 Google Public DNS 的 `8.8.8.8` 时，这些目标显然不属于 `192.168.10.0/24`。本机路由表找不到更具体的匹配，就会落到 `0.0.0.0/0`，再把数据交给 `192.168.10.1`。

图中只是把这组典型地址换成了

```text
本机
119.245.67.209

默认网关
119.245.67.254
```

网络原理完全相同。

## 为什么 `0.0.0.0 0.0.0.0` 可以代表所有未知目标

这里需要把 `0.0.0.0/0` 再往底层拆一点。

路由表匹配 IPv4 地址时，可以把每一条路由理解成一个条件

```text
目标 IP AND 子网掩码
```

计算后的网络地址必须与路由表中的 `Network Destination` 匹配。

考虑这条默认路由

```text
Network Destination    0.0.0.0
Netmask                0.0.0.0
```

`0.0.0.0` 的二进制形式是

```text
00000000.00000000.00000000.00000000
```

对任何 IPv4 地址执行按位与运算

```text
任意 IPv4 地址
AND
0.0.0.0
```

结果一定都是

```text
0.0.0.0
```

原因很简单，二进制规则中

```text
0 AND 0 = 0
1 AND 0 = 0
```

因此不管目的地址是什么，只要掩码是全零

```text
00000000.00000000.00000000.00000000
```

最后都会得到

```text
00000000.00000000.00000000.00000000
```

于是 `0.0.0.0/0` 能匹配所有 IPv4 地址。

这里又出现一个很重要的问题。如果默认路由能够匹配所有 IPv4 地址，那本地网络路由还有什么意义。

答案就在路由选择的优先级。

Windows 会优先选择与目的地址匹配得更具体的路由。当存在多条同样具体的候选路由时，`Metric` 等因素才用于进一步决定优先级。微软的 `route` 文档说明，`Metric` 是路由成本，在最接近目标地址的候选路由之间，较低的 `Metric` 更优。([Microsoft Learn][2])

因此可以形成一个非常实用的记忆模型

```text
先看谁匹配得更精确

精确程度相同时

再比较路由成本
```

考虑图中的两条路由

```text
119.245.67.0    255.255.255.0
```

以及

```text
0.0.0.0         0.0.0.0
```

前一条相当于

```text
119.245.67.0/24
```

后一条相当于

```text
0.0.0.0/0
```

如果目的地址是

```text
119.245.67.100
```

它既可以被 `/24` 匹配，也可以被 `/0` 匹配。

但是 `/24` 明显更加具体，所以系统采用

```text
119.245.67.0/24
```

对应的路由。

如果目的地址是 Google Public DNS 的

```text
8.8.8.8
```

`119.245.67.0/24` 匹配失败，而 `0.0.0.0/0` 永远能够匹配，于是数据交给

```text
119.245.67.254
```

这正是默认网关存在的目的。

所以默认路由并不是每个数据包都使用的路由，它更接近于路由表的兜底规则。

程序开发里可以把它类比成条件分支中的默认处理逻辑。

```text
if 存在更具体路由
    使用具体路由
else
    使用默认路由
```

或者类比交换语句中的 `default` 分支。

路由表中所有更具体的网络都匹配失败后，才会落到 `0.0.0.0/0`。

## 图中每一条路由到底在干什么

把整个表都看懂以后，这道题就不再是单纯记答案了。

图中的

```text
0.0.0.0
0.0.0.0
119.245.67.254
119.245.67.209
20
```

是默认路由。

任何没有被更加具体的路由覆盖的 IPv4 目标，都可以通过它处理。

下一条

```text
127.0.0.0
255.0.0.0
127.0.0.1
127.0.0.1
1
```

描述的是 IPv4 回环网络，也就是

```text
127.0.0.0/8
```

最熟悉的回环地址就是

```text
127.0.0.1
```

它表示当前主机自身。

因此选项 C 的 `127.0.0.1` 不能作为本题默认网关。它属于回环通信体系，不是把普通互联网流量转发出去的局域网路由器。

再看

```text
119.245.67.0
255.255.255.0
119.245.67.209
119.245.67.209
20
```

掩码 `255.255.255.0` 就是 `/24`。

因此本机所在网络可以理解为

```text
119.245.67.0/24
```

可覆盖

```text
119.245.67.0
到
119.245.67.255
```

主机自己的地址

```text
119.245.67.209
```

就在这个网段中。

默认网关

```text
119.245.67.254
```

同样也位于这个网段。

这一点非常关键。

如果本机的默认网关是普通以太网接口上的下一跳路由器，那么主机必须能够直接到达这个下一跳。这里本机是

```text
119.245.67.209/24
```

网关是

```text
119.245.67.254
```

分别进行 `/24` 网络号计算，都得到

```text
119.245.67.0
```

所以主机可以通过本地二层网络找到这个网关，再由网关承担后续 IP 转发。

图中的

```text
119.245.67.209
255.255.255.255
127.0.0.1
127.0.0.1
```

是一条主机路由。

掩码

```text
255.255.255.255
```

对应 `/32`。

`/32` 没有任何主机位，因此只匹配一个精确的 IPv4 地址。

这里精确匹配

```text
119.245.67.209
```

也就是当前主机自己的地址。

所以目的地址就是本机时，Windows 没必要把数据包发到物理网络中绕一圈，而可以在本地协议栈内部完成处理。

再往下看到

```text
119.245.67.255
255.255.255.255
```

`119.245.67.255` 是 `119.245.67.0/24` 网络对应的广播地址。

它不是默认网关。

`255.255.255.255` 则属于 IPv4 有限广播地址。IANA 的特殊用途 IPv4 地址注册表也把 `255.255.255.255/32` 标识为 `Limited Broadcast`。([IANA][4])

比较有迷惑性的是

```text
224.0.0.0
240.0.0.0
```

因为选项 D 正好给了

```text
240.0.0.0
```

但在图中，`240.0.0.0` 所处的列根本不是 `Gateway`，而是 `Netmask`。

这一行实际表示

```text
224.0.0.0/4
```

因为

```text
240
```

的二进制是

```text
11110000
```

前面有四个连续的 `1`，所以

```text
240.0.0.0
=
/4
```

`224.0.0.0/4` 对应 IPv4 多播地址空间，也就是从 `224.0.0.0` 到 `239.255.255.255`。RFC 1112 对这段地址进行了定义，其高四位是 `1110`。([RFC Editor][5])

因此选项 D 很有迷惑性，因为它确实出现在截图里，但它出现在 `Netmask` 列，而不是 `Gateway` 列。

考试遇到这种题不能采用看到熟悉数字就选的方式，一定要先确认该数字位于哪一列。

## 为什么答案 A 很容易误选

A 是

```text
119.245.67.209
```

这个地址在整张表里反复出现。

但是看表时必须区分

```text
Gateway
```

和

```text
Interface
```

第一行是

```text
Network Destination    0.0.0.0

Netmask                0.0.0.0

Gateway                119.245.67.254

Interface              119.245.67.209

Metric                 20
```

如果把它翻译成一句自然语言，就是

> 所有没有其他具体路由可走的数据包，都通过本机 `119.245.67.209` 这个接口发出去，并交给下一跳路由器 `119.245.67.254`。

这里

```text
119.245.67.209
```

回答的问题是

```text
从本机哪个接口出去
```

而

```text
119.245.67.254
```

回答的问题是

```text
出去之后先交给谁
```

默认网关指的是后一种角色。

所以第 69 题必须选择

```text
B
119.245.67.254
```

## `route print` 和 `netstat -r` 为什么属于同等功能

第 70 题考的是 Windows 命令。

选项 A 是

```text
netstat -r
```

微软官方 `netstat` 文档明确说明，`-r` 参数用于显示 IP 路由表，并且官方原文直接指出，它等价于 `route print`。([Microsoft Learn][1])

所以

```text
route print
```

与

```text
netstat -r
```

都可以用来查看本机 IP 路由表。

从考试角度直接记成

```text
route print
≈
netstat -r
```

就足够了。

但另外三个选项为什么不行，也应该能够判断。

B 选项

```text
arp -a
```

用于查看 ARP 缓存，也就是 IPv4 地址和 MAC 地址之间已经学习到的映射关系。

它解决的是二层邻居寻址问题，而 `route print` 解决的是三层 IP 路由选择问题。

两者虽然都参与一次完整的 IP 数据包发送，但处于不同环节。

当 Windows 已经通过路由表判断

```text
下一跳是 119.245.67.254
```

系统还需要知道

```text
119.245.67.254 对应哪个 MAC 地址
```

这时才会涉及 ARP。

因此整个逻辑可以理解成

```text
路由表

决定下一跳 IP

        ↓

ARP

寻找下一跳 MAC

        ↓

Ethernet

发送以太网帧
```

所以 `arp -a` 绝不等同于 `route print`。

C 选项

```text
ipconfig /all
```

主要查看网络接口配置，包括 IPv4 地址、IPv6 地址、子网掩码、默认网关、DNS 服务器、DHCP 信息以及 MAC 地址等。

它能够显示默认网关，但不会像 `route print` 那样完整呈现整个 IP 路由表。

所以它能回答

```text
这块网卡配置了什么
```

却不能完整回答

```text
系统目前有哪些路由规则
```

二者不是同等功能。

D 选项

```text
tracert -d
```

负责探测从本地主机到目标地址的大致 IP 路径。

`tracert` 会通过逐步增加 TTL，让沿途路由器产生 ICMP 响应，从而观察一个数据包经过哪些网络节点。

其中 `-d` 主要用于避免把 IP 地址解析成主机名，从而减少 DNS 查询带来的额外等待。

它观察的是数据包沿途经过哪些路由器，而不是列出本机自己的路由表，因此同样不能代替 `route print`。

这样一来，四个命令可以形成非常清楚的职责划分

```text
route print
查看本机路由表

netstat -r
查看本机路由表

arp -a
查看 ARP 缓存

ipconfig /all
查看网卡 TCP/IP 配置

tracert -d
查看到远程目标的大致经过路径
```

其中只有

```text
netstat -r
```

与

```text
route print
```

属于题目要求的同等功能。

## `Metric 20` 为什么不是判断默认网关的关键

图中默认路由最后一列是

```text
Metric
20
```

`Metric` 可以理解为路由成本。

Windows 在多个合适的路由之间进行选择时会参考这个数值。微软文档说明，`Metric` 可以反映跳数、链路速度、可靠性、吞吐能力或者管理员设置的策略，候选路由条件相当时通常优先选择更低的值。([Microsoft Learn][2])

现代 Windows 还存在接口 `Metric`。微软说明，实际用于路由偏好计算的成本可能涉及路由 `Metric` 与接口 `Metric` 的组合，Windows 还可以依据接口速度自动生成接口成本。([Microsoft Learn][6])

但这道题根本不需要利用 `Metric 20` 才能找出默认网关。

因为只要看到

```text
0.0.0.0
0.0.0.0
119.245.67.254
```

就已经能够判断

```text
0.0.0.0/0
→
119.245.67.254
```

这就是默认路由。

`Metric` 更常用于这样的场景，系统同时存在有线网卡、Wi-Fi、VPN 或多块网卡，可能出现多个能够到达同一目的网络的候选路径。此时才需要进一步判断哪条路由优先。

现实中的企业笔记本非常典型。公司电脑同时连接办公 Wi-Fi 和企业 VPN 后，Windows 路由表里可能同时存在企业内网的特定路由和普通互联网默认路由。访问 SAP 企业内部系统时，可以命中 VPN 下发的更具体企业网段路由。访问普通互联网地址时，则可能仍然经过本地默认网关。如果 VPN 采用全隧道模式，也可能再增加新的默认路由，并通过 `Metric` 或其他路由策略决定优先级。

这正是 `route print` 在企业网络排障中如此重要的原因。DNS 正常、网络接口正常，并不代表数据包一定走了预期路径。实际采用哪块网卡、哪个 VPN、哪个下一跳，最终都可以从路由表中找到关键线索。

微软在较新的 Windows 文档中也指出，如果需要更清楚地区分活动路由、持久路由以及路由所关联的具体接口，可以使用 PowerShell 的 `Get-NetRoute`。([Microsoft Learn][7])

不过考试环境下仍然以经典的

```text
route print
```

和

```text
netstat -r
```

最常见。

## 这道题真正应该形成的判断方法

遇到任何类似的 Windows 路由表题目，不需要把整张表所有地址都分析一遍。

看到

```text
Network Destination
```

先寻找

```text
0.0.0.0
```

再确认对应

```text
Netmask
```

也是

```text
0.0.0.0
```

两者组合起来就是

```text
0.0.0.0/0
```

这代表默认路由。

此时沿着这一行横向读取 `Gateway`

```text
119.245.67.254
```

就得到了默认网关。

千万不要读错成同一行的

```text
Interface
119.245.67.209
```

因此本题第 69 题的完整逻辑可以压缩成

```text
0.0.0.0 + 0.0.0.0
        ↓
默认路由 0.0.0.0/0
        ↓
查看 Gateway
        ↓
119.245.67.254
        ↓
选择 B
```

第 70 题则可以压缩成

```text
route print
        ↓
显示 IP routing table

netstat -r
        ↓
显示 IP routing table
        ↓
两者等价
        ↓
选择 A
```

所以最终答案就是

```text
69    B    119.245.67.254

70    A    netstat -r
```

真正需要留下来的知识点只有一句核心判断，`0.0.0.0/0` 是 IPv4 默认路由，而这条路由中的 `Gateway` 字段就是默认下一跳。图中 `119.245.67.209` 是本机发送接口地址，`119.245.67.254` 才是负责把未知目标流量继续转发出去的默认网关。至于第 70 题，微软官方文档已经直接确认，Windows 的 `netstat -r` 与 `route print` 在显示 IP 路由表这一功能上等价。([Microsoft Learn][1])

[1]: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netstat?view=sql-server-2016&utm_source=chatgpt.com "netstat | Microsoft Learn"
[2]: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/route_ws2008?utm_source=chatgpt.com "route | Microsoft Learn"
[3]: https://learn.microsoft.com/en-in/powershell/module/nettcpip/get-netroute?view=windowsserver2022-ps&utm_source=chatgpt.com "Get-NetRoute (NetTCPIP) | Microsoft Learn"
[4]: https://www.iana.org/assignments/iana-ipv4-special-registry?utm_source=chatgpt.com "IPv4 Special-Purpose Address Space"
[5]: https://www.rfc-editor.org/info/rfc1112/?utm_source=chatgpt.com "RFC 1112: Host extensions for IP multicasting | RFC Editor"
[6]: https://learn.microsoft.com/en-us/windows-hardware/customize/desktop/unattend/microsoft-windows-tcpip-interfaces-interface-ipv4settings-metric?utm_source=chatgpt.com "Metric (microsoft-windows-tcpip-interfaces-interface-ipv4settings-metric) | Microsoft Learn"
[7]: https://learn.microsoft.com/en-us/troubleshoot/windows-client/networking/incorrect-default-gateways-in-persistent-routes?utm_source=chatgpt.com "Additional gateways appear in persistent routes - Windows Client | Microsoft Learn"


这道题看起来只是考两个 Windows 网络命令，真正要考的却是能否读懂一张 IPv4 路由表。只要把图中第一条路由看明白，两个空几乎可以立刻确定。

从 0.0.0.0/0 读懂 Windows 路由表

紫薇堂堂主

网络与通信

操作系统

运维

本文解析Windows路由表选择题，关键知识点：0.0.0.0/0为默认路由，其Gateway字段119.245.67.254即默认网关；119.245.67.209仅为本地接口地址。第69题选B，第70题选A（netstat-r与routeprint等价）。掌握Gateway与Interface列的区别，可快速解题。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

从 0.0.0.0/0 读懂 Windows 路由表-腾讯云开发者社区-腾讯云

从 0.0.0.0/0 读懂 Windows 路由表

从 0.0.0.0/0 读懂 Windows 路由表

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐