路由器是工作在OSI模型**网络层（第3层）**的网络设备，其核心功能是根据数据包中的**目的IP地址**
路由器是工作在OSI模型网络层（第3层）的网络设备，其核心功能是根据数据包中的目的IP地址，查询路由表，选择最优路径将数据包转发到下一跳（next-hop）或目标网络。它不关心传输层端口号（如TCP/UDP端口）或数据链路层MAC地址（除非需要ARP解析下一跳的MAC），而是基于IP地址进行逻辑寻址与跨网段转发。
与之对比：
- 交换机（传统二层）工作在数据链路层，依据MAC地址转发；
- 三层交换机或支持路由功能的交换机可同时处理MAC和IP，但路由决策仍由IP地址驱动；
- 防火墙、负载均衡器等可能工作在更高层（如传输层或应用层），但基础路由功能仍依赖网络层IP寻址。
典型路由过程简述： 1. 接收IP数据包 → 提取目的IP地址； 2. 查找路由表（最长前缀匹配）→ 确定出接口和下一跳IP； 3. 若下一跳不在直连网段，递归查找至直连路由； 4. 通过ARP（IPv4）或NDP（IPv6）获取下一跳MAC地址； 5. 封装为新数据帧，从对应接口转发出去。路由器通过最长前缀匹配（Longest Prefix Match, LPM）从路由表中选择最具体的路由条目来转发数据包。其核心原则是：在所有能匹配目的IP地址的网络前缀中，选择子网掩码最长（即网络位最多、前缀长度最大）的那条路由，因为该条目代表最精确、最具体的可达网络。
✅ 原因：更长的前缀意味着更小的网络范围，优先匹配它可确保流量被精准导向目标子网，避免误发到汇总路由或默认路由。
🔹 举例说明：
假设路由器路由表中有以下4条IPv4路由（CIDR表示）：
| 前缀/掩码长度 | 网络地址 | 下一跳 | 说明 |
|---|---|---|---|
| 192.168.1.0/24 | 192.168.1.0 | R1 | 主机所在局域网 |
| 192.168.0.0/16 | 192.168.0.0 | R2 | 汇总路由（含/24） |
| 192.0.0.0/8 | 192.0.0.0 | R3 | 更粗粒度汇总 |
| 0.0.0.0/0 | 默认路由 | R4 | 最后兜底 |
当收到一个目的IP为192.168.1.100的数据包时，路由器依次检查各前缀是否匹配（即目的IP是否属于该网络）：
192.168.1.0/24：
→ 掩码255.255.255.0 →192.168.1.100 & 255.255.255.0 = 192.168.1.0✅ 匹配，前缀长度=24192.168.0.0/16：
→ 掩码255.255.0.0 →192.168.1.100 & 255.255.0.0 = 192.168.0.0✅ 匹配，前缀长度=16192.0.0.0/8：
→ 掩码255.0.0.0 →192.168.1.100 & 255.0.0.0 = 192.0.0.0✅ 匹配，前缀长度=80.0.0.0/0：
→ 通配所有IP，始终匹配，前缀长度=0
→ 所有4条都匹配，但**/24 是最长前缀** → 路由器选择192.168.1.0/24对应的下一跳R1进行转发（通常是直连本地网段，无需再查ARP，直接二层交付）。
💡 补充：现代路由器使用高效数据结构（如Trie树、LPM专用ASIC或Cuckoo Hash）实现纳秒级查找，保障高速转发。