路由器英文

⽹关和路由器

顾名思义，⽹关（Gateway）就是⼀个⽹络连接到另⼀个⽹络的“关⼝”。

按照不同的分类标准，⽹关也有很多种。TCP/IP协议⾥的⽹关是最常⽤的，在这⾥我们所讲的“⽹关”均指TCP/IP协议下的⽹关。

那么⽹关到底是什么呢？⽹关实质上是⼀个⽹络通向其他⽹络的IP地址。⽐如有⽹络A和⽹络B，⽹络A的IP地址范围为“192.168.1.1~192.

168.1.254”，⼦⽹掩码为255.255.255.0；⽹络B的IP地址范围为“192.168.2.1~192.168.2.254”，⼦⽹掩码为255.255.255.0。在没有路由器的

情况下，两个⽹络之间是不能进⾏TCP/IP通信的，即使是两个⽹络连接在同⼀台交换机（或集线器）上，TCP/IP协议也会根据⼦⽹掩码

（255.255.255.0）判定两个⽹络中的主机处在不同的⽹络⾥。⽽要实现这两个⽹络之间的通信，则必须通过⽹关。如果⽹络A中的主机发现

数据包的⽬的主机不在本地⽹络中，就把数据包转发给它⾃⼰的⽹关，再由⽹关转发给⽹络B的⽹关，⽹络B的⽹关再转发给⽹络B的某个主

机（如附图所⽰）。⽹络B向⽹络A转发数据包的过程也是如此。

所以说，只有设置好⽹关的IP地址，TCP/IP协议才能实现不同⽹络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？⽹关的IP地址

是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启⽤了路由协议的服务器（实质上相当于⼀台路由器）、代理服务器（也

相当于⼀台路由器）。

什么是默认⽹关

如果搞清了什么是⽹关，默认⽹关也就好理解了。就好像⼀个房间可以有多扇门⼀样，⼀台主机可以有多个⽹关。默认⽹关的意思是⼀台主

机如果找不到可⽤的⽹关，就把数据包发给默认指定的⽹关，由这个⽹关来处理数据包。现在主机使⽤的⽹关，⼀般指的是默认⽹关。

要解释路由器的概念，⾸先得知道什么是路由。所谓“路由”，是指把数据从⼀个地⽅传送到另⼀个地⽅的⾏为和动作，⽽路由器，正是执⾏

这种⾏为动作的机器，它的英⽂名称为Router,是⼀种连接多个⽹络或⽹段的⽹络设备，它能将不同⽹络或⽹段之间的数据信息进⾏“翻译”，

以使它们能够相互“读懂”对⽅的数据，从⽽构成⼀个更⼤的⽹络。

简单的讲，路由器主要有以下⼏种功能：

第⼀，⽹络互连，路由器⽀持各种局域⽹和⼴域⽹接⼝，主要⽤于互连局域⽹和⼴域⽹，实现不同⽹络互相通信；

第⼆，数据处理，提供包括分组过滤、分组转发、优先级、复⽤、加密、压缩和防⽕墙等功能；

第三，⽹络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。

为了完成“路由”的⼯作，在路由器中保存着各种传输路径的相关数据－－路由表（RoutingTable），供路由选择时使⽤。路由表中保存着⼦

⽹的标志信息、⽹上路由器的个数和下⼀个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以

由路由器⾃动调整，也可以由主机控制。在路由器中涉及到两个有关地址的名字概念，那就是：静态路由表和动态路由表。由系统管理员事

先设置好固定的路由表称之为静态（static）路由表，⼀般是在系统安装时就根据⽹络的配置情况预先设定的，它不会随未来⽹络结构的改

变⽽改变。动态（Dynamic）路由表是路由器根据⽹络系统的运⾏情况⽽⾃动调整的路由表。路由器根据路由选择协议（Routing

Protocol）提供的功能，⾃动学习和记忆⽹络运⾏情况，在需要时⾃动计算数据传输的最佳路径。

为了简单地说明路由器的⼯作原理，现在我们假设有这样⼀个简单的⽹络。如图所⽰，A、B、C、D四个⽹络通过路由器连接在⼀起。

现在我们来看⼀下在如图所⽰⽹络环境下路由器⼜是如何发挥其路由、数据转发作⽤的。现假设⽹络A中⼀个⽤户A1要向C⽹络中的C3⽤户

发送⼀个请求信号时，信号传递的步骤如下：

第1步：⽤户A1将⽬的⽤户C3的地址C3，连同数据信息以数据帧的形式通过集线器或交换机以⼴播的形式发送给同⼀⽹络中的所有节点，

当路由器A5端⼝侦听到这个地址后，分析得知所发⽬的节点不是本⽹段的，需要路由转发，就把数据帧接收下来。

第2步：路由器A5端⼝接收到⽤户A1的数据帧后，先从报头中取出⽬的⽤户C3的IP地址，并根据路由表计算出发往⽤户C3的最佳路径。因

为从分析得知到C3的⽹络ID号与路由器的C5⽹络ID号相同，所以由路由器的A5端⼝直接发向路由器的C5端⼝应是信号传递的最佳途经。

第3步：路由器的C5端⼝再次取出⽬的⽤户C3的IP地址，找出C3的IP地址中的主机ID号，如果在⽹络中有交换机则可先发给交换机，由交

换机根据MAC地址表找出具体的⽹络节点位置；如果没有交换机设备则根据其IP地址中的主机ID直接把数据帧发送给⽤户C3，这样⼀个完

整的数据通信转发过程也完成了。

从上⾯可以看出，不管⽹络有多么复杂，路由器其实所作的⼯作就是这么⼏步，所以整个路由器的⼯作原理基本都差不多。当然在实际的⽹

络中还远⽐上图所⽰的要复杂许多，实际的步骤也不会像上述那么简单，但总的过程是这样的。

⽬前，⽣产路由器的⼚商，国外主要有CISCO（思科）公司、等，国内⼚商包括华为等。

⽹关是逻辑概念,路由器是物理设备,路由器可以作为⽹关来使⽤

路由器是⼀个设备，⽽⽹关是⼀个结点（概念层）。应该说：路由器可以实现⽹关的功能。另外，⽹关的功能还可以由局域⽹中⼀台双⽹卡

的机器（其中⼀块⽹卡接⼊⼴域⽹）来实现。

⼀个IP地址可以包括：⼀个⽹络ID号，⽤来标识⽹络；⼀个⼦⽹络ID号，⽤来标识⽹络上的⼀个⼦⽹；另外，还有⼀个主机ID号，⽤来标识

⼦⽹络上的⼀台计算机。这样，通过这个分配给某台计算机的IP地址，就可以很快地找到相应的计算机。

通俗介绍：

⽹关（Gateway）就是⼀个⽹络连接到另⼀个⽹络的“关⼝”。也就是⽹络关卡。

假设你的名字叫(很⼩)，你住在⼀个⼤院⼦⾥，你的邻居有很多⼩伙伴，是你的⽹关。当你想跟院⼦⾥的某个⼩伙伴玩，只要你在院⼦⾥

⼤喊⼀声他的名字，他听到了就会回应你，并且跑出来跟你玩。

但是你不允许你⾛出⼤门，你想与外界发⽣的⼀切联系，都必须由⽗母（⽹关）⽤电话帮助你联系。假如你想找你的同学⼩明聊天，⼩明家

住在很远的另外⼀个院⼦⾥，他家⾥也有⽗母（⼩明的⽹关）。但是你不知道⼩明家的电话号码，不过你的⽼师有⼀份你们班全体同学的名

单和电话号码对照表，你的⽼师就是你的。于是你在家⾥和⽗母有了下⾯的对话：

⼩不点：妈妈(或爸爸),我想找班主任查⼀下⼩明的电话号码⾏吗？家长：好，你等着。（接着你家长给你的班主任挂了⼀个电话，问清楚了

⼩明的电话）问到了，他家的号码是211.99.99.99

⼩不点：太好了！妈(或爸),我想找⼩明，你再帮我联系⼀下⼩明吧。

家长：没问题。（接着家长向电话局发出了请求接通⼩明家电话的请求，最后⼀关当然是被转接到了⼩明家家长那⾥，然后他家长把电话给

转到⼩明）.

就这样你和⼩明取得了联系。

如果搞清了什么是⽹关，也就好理解了。就好像⼀个房间可以有多扇门⼀样，⼀台主机可以有多个⽹关。的意思是⼀台主机如果找不到可

⽤的⽹关，就把数据包发给默认指定的⽹关，由这个⽹关来处理数据包。。⼀般填写192.168.x.1

⾮常形象的描述：

⽹关是⼀种充当转换重任的计算机系统或设备。在使⽤不同的通信协议、数据格式或语⾔,甚⾄体系结构完全不同的两种系统之间，⽹关是⼀

个翻译器。与⽹桥只是简单地传达信息不同，⽹关对收到的信息要重新打包，以适应⽬的系统的需求。同时，⽹关也可以提供过滤和安全功

能。⼤多数⽹关运⾏在OSI7层协议的顶层–应⽤层。

⼤家都知道，从⼀个房间⾛到另⼀个房间，必然要经过⼀扇门。同样**，从⼀个⽹络向另⼀个⽹络发送信息，也必须经过⼀道“关⼝”，这道

关⼝就是⽹关。**顾名思义，⽹关(Gateway)就是⼀个⽹络连接到另⼀个⽹络的“关⼝”。按照不同的分类标准，⽹关也有很多种。TCP/IP协

议⾥的⽹关是最常⽤的，在这⾥我们所讲的“⽹关”均指TCP/IP协议下的⽹关。

那么⽹关到底是什么呢？**⽹关实质上是⼀个⽹络通向其他⽹络的IP地址。**⽐如有⽹络A和⽹络B，⽹络A的IP地址范围

为“192.168.1.1~192.168.1.254”，⼦⽹掩码为255.255.255.0；⽹络B的IP地址范围为“192.168.2.1~192.168.2.254”，⼦⽹掩码为

255.255.255.0。在没有路由器的情况下，两个⽹络之间是不能进⾏TCP/IP通信的，即使是两个⽹络连接在同⼀台交换机(或集线器)

上，**TCP/IP协议也会根据⼦⽹掩码(255.255.255.0)判定两个⽹络中的主机处在不同的⽹络⾥。⽽要实现这两个⽹络之间的通信，则必须通

过⽹关。**如果⽹络A中的主机发现数据包的⽬的主机不在本地⽹络中，就把数据包转发给它⾃⼰的⽹关，再由⽹关转发给⽹络B的⽹关，⽹

络B的⽹关再转发给⽹络B的某个主机。⽹络B向⽹络A转发数据包的过程。所以说，只有设置好⽹关的IP地址，TCP/IP协议才能实现不同⽹

络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？

⽹关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启⽤了路由协议的服务器(实质上相当于⼀台路由器)、代理

服务器(也相当于⼀台路由器)。

PS：

连接到多个物理TCP/IP⽹络的设备，可以在这些⽹络之间进⾏路由选择或交付IP数据包。**⽹关在不同的传输协议或数据格式（例

如，IPX和IP）之间进⾏转换，通常是因为它的转换能⼒⽽将其添加到⽹络中。**在和NovellNetWare⽹络交互操作的上下⽂中，⽹关在

Windows⽹络中使⽤的服务器信息块(SMB)协议以及NetWare⽹络使⽤的NetWare核⼼协议(NCP)之间起着桥梁的作⽤。⽹关也被称为

IP路由器。

计算机主机⽹关的作⽤是什么？

假设你的名字叫****⼩不点****，你住在⼀个⼤院⼦⾥，你的邻居有很多⼩伙伴，在门⼝传达室还有个看⼤门的****李⼤爷****，李⼤爷就是你

的⽹关。当你想跟院⼦⾥的某个⼩伙伴玩，只要你在院⼦⾥⼤喊⼀声他的名字，他听到了就会回应你，并且跑出来跟你玩。

但是你不被允许⾛出⼤门，你想与外界发⽣的⼀切联系，都必须由门⼝的****李⼤爷（⽹关）*⽤电话帮助你联系。假如你想找你的同学⼩明

聊天，⼩明家住在很远的另外⼀个院⼦⾥，他家的院⼦⾥也有⼀个看门的**王⼤爷**（⼩明的⽹关）***。但是你不知道⼩明家的电话号码，

不过你的班主任⽼师有⼀份你们班全体同学的名单和电话号码对照表，你的⽼师就是你的DNS服务器。于是你在家⾥拨通了门⼝李⼤爷的电

话，有了下⾯的对话：

⼩不点：李⼤爷，我想找班主任查⼀下⼩明的电话号码⾏吗？

李⼤爷：好，你等着。（接着李⼤爷给你的班主任挂了⼀个电话，问清楚了⼩明的电话）问到了，他家的号码是211.99.99.99

⼩不点：太好了！李⼤爷，我想找⼩明，你再帮我联系⼀下⼩明吧。

李⼤爷：没问题。（接着李⼤爷向电话局发出了请求接通⼩明家电话的请求，最后⼀关当然是被转接到了⼩明家那个院⼦的王⼤爷那⾥，然

后王⼤爷把电话给转到⼩明家）

就这样你和⼩明取得了联系。

⾄于DHCP服务器嘛，可以这样⽐喻：

你家院⼦⾥的居民越来越多了，传达室李⼤爷那⾥的电话交换机已经不能满⾜这么多居民的需求了，所以只好采⽤了⼀种新技术叫做

DHCP，居民们开机的时候随机得到⼀个电话号码，每⼀次得到的号码都可能会不同。

你家门⼝的李⼤爷：就是你的⽹关

你的班主任：就是你的DNS服务器

传达室的电话交换机：就是你的DHCP服务器

同上，李⼤爷和王⼤爷之间的对话就叫做路由。

另：如果还有个⼩朋友叫做⼩暗，他住的院⼦看门的是孙⼤爷，因为⼩暗的院⼦刚盖好，孙⼤爷刚来不久，他没有**李⼤爷（⼩不点）和王

⼤爷（⼩明）**办公室的电话（李⼤爷和王⼤爷当然也没有他的电话），这时会有两种情况：

1、居委会的赵⼤妈告诉了孙⼤爷关于李、王两位⼤爷的电话（同时赵⼤妈也告诉了李、王关于孙的电话），这就叫静态设定路由

2、赵⼤妈病了，孙⼤爷（⼩暗）⾃⼰到处打电话，见⼈就说：“我是⼩暗他们院⼦管电话的”，结果被李、王⼆位听到了，就记在了他们的通

讯录上，然后李、王就给孙⼤爷回了个电话说：“我是⼩明（⼩不点）他们院⼦管电话的”，这就叫动态设定路由

然后有⼀天⼩不点（李⼤爷）要找⼩暗（孙⼤爷），结果⾃然是⼩不点给李⼤爷打电话说：“李⼤爷，我找⼩暗（孙⼤爷）”（这⾥省略了李

⼤爷去查⼩暗电话的过程，假设他知道⼩暗的电话），李⼤爷⼀找通讯录：“哦，⼩暗的院⼦的电话是孙⼤爷管着的，要找⼩暗⾃然先要通

知孙⼤爷，我可以通知王⼤爷（⼩明）让他去找孙⼤爷（⼩暗），也可以⾃⼰直接找孙，那当然是⾃⼰直接找孙⽅便了”，于是**李⼤爷（⼩

不点）给孙⼤爷（⼩暗）**打了电话，然后孙⼤爷⼜把电话转到了⼩暗家。

这⾥李⼤爷的通讯录叫做路由表。

李⼤爷选择是⾃⼰直接找孙⼤爷还是让王⼤爷帮忙转接叫做路由选择。

李⼤爷之所以选择直接找孙⼤爷是有依据的，因为他直接找孙⼤爷就能⼀步到位，如果要王⼤爷转接就需要两步才能完成，这⾥的**“步”叫

做“跳数**”，李⼤爷的选择遵循的是最少步骤（跳数）原则。

当然，事情总是变化的，**⼩不点（李⼤爷）和⼩明（王⼤爷）吵架了，这些天⼩不点（李⼤爷）⽼是给⼩暗（孙⼤爷）**打电话，**⼩明

（王⼤爷）⼼⾥想：“他是不是在说我坏话啊？”于是⼩明（王⼤爷）决定偷听⼩不点（李⼤爷）和⼩暗(孙⼤爷）**的通话，但是他⼜不能出

院⼦，怎么办呢？**⼩明（王⼤爷）**做了这样⼀个决定：

⾸先他告诉⾃⼰院⾥管电话的****王⼤爷（⼩明）*说：“你给李⼤爷（⼩不点）打个电话说⼩暗（*孙⼤爷*）搬到咱们院⼦了，以后凡是打给

他的电话我来接”，王⼤爷没反映过来（毕竟年纪⼤了啊！）就给**李⼤爷（⼩不点）***打了电话，说：“现在我来管理⼩暗的电话了，孙⼤

爷已经不管了”，结果李⼤爷就把他的通讯录改了，这叫做路由欺骗**。

以后⼩不点再找⼩暗，*李⼤爷（⼩不点）*就转给*王⼤爷（⼩明）*了（其实应该转给孙⼤爷的），王⼤爷收到了这个电话就转给了⼩明

**（因为他之前已经和⼩明说好了），⼩明收到这个电话就假装⼩暗和⼩不点通信。因为⼩明作贼⼼虚，害怕明天⼩不点和⼩暗见⾯后当⾯

问他，于是通信断了之后，⼜⾃⼰以⼩不点的名义给⼩暗通了个电话复述了⼀遍刚才的话，有这就叫数据窃听。

再后来，⼩不点还是不断的和⼩暗联系，⽽零落了⼩明，⼩明⼼⾥嘀咕啊：“我不能总是这样以⼩暗的⾝份和⼩不点通话啊，外⼀有⼀天露

馅了怎么办！”于是他想了⼀个更阴险的招数：“⼲脆我也不偷听你们的电话了，你⼩不点不是不给我打电话吗！那我让你也给⼩暗打不了，

哼哼！”，他怎么做的呢？我们来看：

他联系了⼀批狐朋狗友，和他们串通好，每天固定⼀个时间⼤家⼀起给⼩暗院⼦传达室打电话，内容什么都有，只要传达室的孙爷爷接电

话，就会听到“打雷啦，下⾬收⾐服啊！”、“⼈是⼈他妈⽣的，妖是妖他妈⽣的”、“你贵姓”等等，听的脑袋都⼤了，不听⼜不⾏，电话不停的

响啊！终于有⼀天，****孙爷爷（**⼩暗**）****忍不住了，⼤喊⼀声：“我受不了拉”，于是上吊⾃杀了！

这就是最简单的DDOS攻击，***孙爷爷**（⼩暗）*****⼼理承受能⼒弱的现象叫做“数据报处理模块有BUG”，孙爷爷的⾃杀叫做“路由器瘫

痪”。如果是我，就会微笑着和他们拉家常，例如告诉他们“我早就听了天⽓预报，⾐服10分钟前已经收好了”或者“那你妈是⼈还是妖”或者“和

你奶奶⼀个姓”等等，我这种健全的⼼理叫做“健壮的数据报处理，能够抵御任何攻击”

孙爷爷瘫了之后，⼩不点终于不再给⼩暗打电话了，因为⽆论他怎么打对⽅都是忙⾳，这种现象叫做“拒绝服务”，所以⼩明的做法还有⼀个

名字叫做“拒绝服务攻击”。

⼩明终于安静了⼏天，…

⼏天后，⼩明（王⼤爷）的院⼦来了⼀个美丽的⼥孩，名字叫做⼩丽*（王⼤爷）*，⼩明很喜欢她（⼩⼩年纪玩什么早恋！）可是⼩丽有个

很帅的男朋友，⼩明⼲瞪眼没办法。当然这⾥还是要遵循上⾯的原则：⼩丽是不能出院⼦的。那个男的想泡⼩丽⾃然只能打电话，于是⼩明

⼜蠢蠢欲动了：

还记得**王爷爷（**⼩明）****是院⼦的电话总管吗？他之所以能管理电话是因为他有⼀个通讯录，因为同⼀个院⼦可能有2个孩⼦都叫⼩

明，靠名字⽆法区分，所以通讯录上每⼀⾏只有两项：

门牌电话

*⼀号门1234567（这个是⼩明的）*

*⼆号门7654321（这个是⼩丽的）*

…

王爷爷记性不好，但这总不会错了吧（同⼀个院⼦不会有2个“⼆号门”吧）？每次打电话⼈家都要说出要找的电话号码，然后通过通讯录去院

⼦⾥⾯敲门，⽐如⼈家说我找“1234567”，于是王爷爷⼀⽐较，哦，是⼀号门的，他就去敲⼀号门“听电话”，如果是找“7654321”，那他就找

⼆号门“听电话”。

这⾥的电话号码就是传说中的“IP地址”

这⾥的门牌号就是传说中的⽹卡的’MAC‘地址（每⼀块⽹卡的MAC地址都是不⼀样的，这是⽹卡的制造商写死在⽹卡的芯⽚中的）

⼩明⼼⾥想“奶奶的，⽼⼦泡不到你也别想泡”，于是他打起了王爷爷（⼩明，⼩丽）通讯录的主意，经过细⼼的观察，周密的准备，他终于

发现王爷爷有尿频的⽑病（毕竟是⽼⼈啊…），终于在⼀个⽉⿊风⾼的⽩天，王爷爷去上厕所了，⼩明偷偷的摸进传达室，⼩⼼翼翼的改了

王爷爷的通讯录…

过了⼏天，⼩丽的男朋友⼜给⼩丽打来了电话，对⽅报的电话是“7654321”，王爷爷⼀看通讯录，

门牌电话

⼀号门1234567（这个是⼩明的）

⼀号门7654321（注意：这个原来是⼩丽的，但是被⼩明改了）

…

王爷爷不知道改了啊，于是就去找⼀号门的⼩明了，⼩明⼼⾥这个美啊，他以⼩丽⽗亲的⼝吻严厉的教训了那个男的和⼩丽之间不正当的男

⼥关系，结果那个男的恭恭敬敬的挂了电话。当然⼩丽并不知道整个事情的发⽣…

这⾥⼩明的⾏为叫做“ARP欺骗”（因为在实际的⽹络上是通过发送ARP数据包来实现的，所以叫做“ARP欺骗”），王爷爷的通讯录叫做

**“ARP表”**

这⾥要注意：王爷爷现在有两个通讯录了，⼀个是记录每个院⼦传达室电话的本本，叫做“路由表”，⼀个是现在说的记录院⼦⾥⾯详细信息

的本本，叫做“ARP表”。

王爷爷的制度中有⼀条是这么写的“每个⽉要重新检查⼀下门牌号和电话的对应本（也就是ARP表）”，这个动作叫做“刷新ARP表”，每个⽉

的时间限制叫做“刷新ARP表的周期”。这样⼩明为了让那个男的永远不能找到⼩丽，之后每个⽉都要偷偷改⼀次那个通讯录，不过这样也是

不得不做的事啊！

补充⼀点，⼩明是很聪明的，**如果通讯录（ARP表）**被改成了这样：

门牌（MAC）电话（IP）

⼀号门1234567（这个是⼩明的）

⼆号门1234567（注意:这个被⼩明改了，但是他⼀时头晕改错了）

…

就会是计算机就会弹出⼀个对话框提⽰“出现重复的IP地址”，最终会导致王爷爷不知所措，于是通知⼀号门和⼆号门，你们的电话重复了。

这样⼩丽就知道有⼈在破坏她的好事，这个现象叫做“骗局被揭穿了”

⼩不点知道了⼩明偷听他和⼩暗的电话，于是就和⼩暗约定好了密码。⼩不点在家⾥把要说的加密了之后告诉⼩暗。⼟⾖->星期三，地⽠-

>请客，笨蛋->⼩不点家。于是⼩不点告诉⼩暗：⼟⾖笨蛋地⽠。⼩明听了不懂。。。。郁闷了。。。这是加密。

除此之外，⼩丽也知道了⼩明改他家的电话号码了。于是王爷爷就登门⼀个⼀个把电话和门牌号记下来。并且藏起来不允许外⼈修改，只能

⾃⼰有钥匙（密码）。这是ip地址和MAC地址绑定。当有⼈改了电话号码的时候，就得找王爷爷改。⿇烦是⿇烦了，但是安全了。不过⼩明

偷偷的把王爷爷的钥匙偷配了⼀把（盗窃密码成功），于是他还可以修改。这样么，就这样了。

⽹关(Gateway)⼜称⽹间连接器、协议转换器。⽹关在传输层上以实现⽹络互连，是最复杂的⽹络互连设备，仅⽤于两个⾼层协议不同的⽹

络互连。⽹关的结构也和路由器类似，不同的是互连层。⽹关既可以⽤于⼴域⽹互连，也可以⽤于局域⽹互连。

解决跨⽹关技术

现⾏的IPV4的IP地址是32位的，根据头⼏位再划分为A、B、C三类地址；但由于INTERNET的迅猛发展，IP资源⽇渐枯竭，可供分配的IP

地越来越少，跟⼀⽇千⾥的INTERNET发展严重冲突，在IPV6还远未能全⾯升级的情况下，惟有以代理服务器的⽅式，实⾏内部⽹地址跟

公⽹地址进⾏转化⽽实现接⼊INTERNET。

中介作⽤的代理服务器就是⼀个⽹关，也就是这个⽹关带给现阶段的多媒体通讯系统⽆尽的烦恼。在IP资源可怜的情况下，惟有以⽹关甚⾄

多层⽹关的⽅式接⼊宽带⽹，因为多媒体通讯系统的协议如H.323等要进⾏业务的双⽅必须有⼀⽅有公⽹的IP地址，但是现在的宽带有⼏个

⽤户能符合这个要求？MICOSOFT的NETMEETING等等多媒体通讯系统就是处于这种尴尬的位置；跨⽹关成为头疼的难题。

跨⽹关：⽹络数据通过层层⽹关，受制于⽹关节点速度，⽹络速度⼤⼤降低。跨⽹关技术基于底层⽹络协议，突破⽹关瓶颈，实现客户点

对点交流。