Det grunnleggende prinsippet til ruteren

Enheter i nettverket kommuniserer hovedsakelig med hverandre med sine IP-adresser, og rutere kan kun videresende data basert på spesifikke IP-adresser. En IP-adresse består av to deler: en nettverksadresse og en vertsadresse. På Internett brukes nettverksmasken til å bestemme nettverksadressen og vertsadressen. Nettverksmasken er 32 biter som IP-adressen, og de to er en-til-en-korrespondanse, "1" i nettverksmasken tilsvarer nettverksadressen i IP-adressen, "0" tilsvarer vertsadresse, og nettverksadressen og vertsadressen utgjør en fullstendig IP-adresse. I samme nettverk må nettverksadressen til IP-adressen være den samme. Kommunikasjon mellom datamaskiner kan kun være mellom IP-adresser med samme nettverksadresse, og hvis du ønsker å kommunisere med datamaskiner i andre nettverkssegmenter, må du videresende det gjennom ruteren. IP-adresser med forskjellige nettverksadresser kan ikke kommunisere direkte, selv om de er veldig nærme. Flere porter på ruteren kan koble til flere nettverkssegmenter, og nettverksadressen til IP-adressen til hver port må være i samsvar med nettverksadressen til det tilkoblede nettverkssegmentet. Ulike porter har forskjellige nettverksadresser, og de tilsvarende nettverkssegmentene er også forskjellige, slik at vertene i hvert nettverkssegment kan sende data til ruteren gjennom IP-adressen til nettverkssegmentene deres.