互联网上每天流动着海量数据包，每个包都要“自己找路”到达目的地——这份工作由路由器完成。路由转发原理，就是“数据包如何被路由器一步步送到目标”的机制。理解了它，路由器的很多配置就豁然开朗。
核心概念：路由表与下一跳
每台路由器都维护一张路由表，记录“目的网络→下一跳”的对应关系。收到数据包后，路由器在路由表中查找与目的IP最匹配的表项，然后把包转发给“下一跳”设备。下一跳可能是另一台路由器，也可能是直连的目标主机——如此一站接一站，数据包最终抵达目的地（基础知识见基础入门栏目）。
最长前缀匹配：怎么“选路”
路由表可能同时存在多个匹配项，比如目的IP同时匹配/24和/32两条路由。路由器采用“最长前缀匹配”原则：前缀越长（掩码越具体），优先级越高。这也是为什么默认路由（0.0.0.0/0）只在“无更精确匹配”时兜底——理解这个原则，静态路由配置就不容易出错（静态路由见进阶技术）。
转发流程四步
一、接收数据包并检查目的IP；二、查路由表，做最长前缀匹配；三、确定出接口与下一跳；四、改写二层封装（MAC地址）后转发。整个流程发生在“数据平面”，由路由器硬件加速完成——这也是企业级路由器“线速转发”的来源（企业设备见企业网络栏目）。
路由怎么“学习”：静态与动态
路由表条目来源有三类：直连路由（自动生成）、静态路由（管理员手工配置）、动态路由（OSPF、BGP等协议自动交换学习）。家用路由器默认路由即可，企业网络则依赖动态路由协议实现自动收敛（动态路由见进阶技术）。
路由转发原理，一句话总结：查表、匹配、转发。路由表是“地图”，最长前缀匹配是“选路规则”，下一跳是“接力站”。看懂这套机制，路由器的配置就拥有了底层逻辑支撑。
