網(wǎng)關(Gateway)又稱網(wǎng)間連接器、協(xié)議轉換器。網(wǎng)關在網(wǎng)絡層以上實現(xiàn)網(wǎng)絡互連，是復雜的網(wǎng)絡互連設備，僅用于兩個高層協(xié)議不同的網(wǎng)絡互連。網(wǎng)關既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。網(wǎng)關是一種充當轉換重任的計算機系統(tǒng)或設備。使用在不同的通信協(xié)議、數(shù)據(jù)格式或語言，甚至體系結構完全不同的兩種系統(tǒng)之間，網(wǎng)關是一個翻譯器。與網(wǎng)橋只是簡單地傳達信息不同，網(wǎng)關對收到的信息要重新打包，以適應目的系統(tǒng)的需求。同層--應用層。

網(wǎng)關(Gateway)又稱網(wǎng)間連接器、協(xié)議轉換器。默認網(wǎng)關在網(wǎng)絡層以上實現(xiàn)網(wǎng)絡互連，是最復雜的網(wǎng)絡互連設備，僅用于兩個高層協(xié)議不同的網(wǎng)絡互連。網(wǎng)關的結構也和路由器類似，不同的是互連層。網(wǎng)關既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。

【說明：由于歷史的原因，許多有關TCP/IP的文獻曾經(jīng)把網(wǎng)絡層使用的路由器稱為網(wǎng)關，在今天很多局域網(wǎng)采用都是路由來接入網(wǎng)絡，因此通常指的網(wǎng)關就是路由器的IP】

在OSI中，網(wǎng)關有兩種：一種是面向連接的網(wǎng)關，一種是無連接的網(wǎng)關。當兩個子網(wǎng)之間有一定距離時，往往將一個網(wǎng)關分成兩半，中間用一條鏈路連接起來，我們稱之為半網(wǎng)關。

按照不同的分類標準，網(wǎng)關也有很多種。TCP/IP協(xié)議里的網(wǎng)關是最常用的，在這里我們所講的“網(wǎng)關”均指TCP/IP協(xié)議下的網(wǎng)關。

那么網(wǎng)關到底是什么呢？網(wǎng)關實質上是一個網(wǎng)絡通向其他網(wǎng)絡的IP地址。比如有網(wǎng)絡A和網(wǎng)絡B，網(wǎng)絡A的IP地址范圍為“192.168.1.1~192.168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒有路由器的情況下，兩個網(wǎng)絡之間是不能進行TCP/IP通信的，即使是兩個網(wǎng)絡連接在同一臺交換機（或集線器）上，TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼（255.255.255.0）與主機的IP地址作“與”運算的結果不同判定兩個網(wǎng)絡中的主機處在不同的網(wǎng)絡里。而要實現(xiàn)這兩個網(wǎng)絡之間的通信，則必須通過網(wǎng)關。如果網(wǎng)絡A中的主機發(fā)現(xiàn)數(shù)據(jù)包的目的主機不在本地網(wǎng)絡中，就把數(shù)據(jù)包轉發(fā)給它自己的網(wǎng)關，再由網(wǎng)關轉發(fā)給網(wǎng)絡B的網(wǎng)關，網(wǎng)絡B的網(wǎng)關再轉發(fā)給網(wǎng)絡B的某個主機。網(wǎng)絡A向網(wǎng)絡B轉發(fā)數(shù)據(jù)包的過程。

所以說，只有設置好網(wǎng)關的IP地址，TCP/IP協(xié)議才能實現(xiàn)不同網(wǎng)絡之間的相互通信。那么這個IP地址是哪臺機器的IP地址呢？網(wǎng)關的IP地址是具有路由功能的設備的IP地址，具有路由功能的設備有路由器、啟用了路由協(xié)議的服務器（實質上相當于一臺路由器）、代理服務器（也相當于一臺路由器）。

在和NovellNetWare網(wǎng)絡交互操作的上下文中，網(wǎng)關在Windows網(wǎng)絡中使用的服務器信息塊(SMB)協(xié)議以及NetWare網(wǎng)絡使用的NetWare核心協(xié)議(NCP)之間起著橋梁的作用。網(wǎng)關也被稱為IP路由器。

網(wǎng)關主要分類如下：

(1)協(xié)議網(wǎng)關，協(xié)議網(wǎng)關通常在使用不同協(xié)議的網(wǎng)絡區(qū)域間做協(xié)議轉換，如在使用不同幀類型或時鐘頻率的局域網(wǎng)間提供轉換以達到互聯(lián)。在IPV4和IPV6網(wǎng)絡之間對分組報頭的地址進行轉換，同時根據(jù)協(xié)議的不同對分組做相應的語義翻譯。

(2)應用網(wǎng)關，應用網(wǎng)關是在使用不同數(shù)據(jù)格式的應用程序間做翻譯數(shù)據(jù)，典型的應用網(wǎng)關接收一種格式的輸入，將之翻譯，然后以新的格式發(fā)送出去。

(3)安全網(wǎng)關，指設置在不同網(wǎng)絡或網(wǎng)絡安全域之間的一系列部件的組合的統(tǒng)稱，它可通過監(jiān)測、限制、更改跨越安全網(wǎng)關的數(shù)據(jù)流來實現(xiàn)網(wǎng)絡和信息的安全。

（4）信令網(wǎng)關SG，主要完成7號信令網(wǎng)與IP網(wǎng)之間信令消息的中繼，在3G初期，對于完成接入側到核心網(wǎng)交換之間的消息的轉接（3G之間的RANAP消息，3G與2G之間的BSSAP消息），另外還能完成2G的MSC/GMSC與軟交換機之間ISUP消息的轉接。

（5）中繼網(wǎng)關又叫IP網(wǎng)關，同時滿足電信運營商和企業(yè)需求的VoIP設備。中繼網(wǎng)關（IP網(wǎng)關）由基于中繼板和媒體網(wǎng)關板建構，單板最多可以提供128路媒體轉換，兩個以太網(wǎng)口，機框采用業(yè)界領先的CPCI標準，擴容方便具有高穩(wěn)定性、高可靠性、高密度、容量大等特點.

（6）接入網(wǎng)關是基于IP的語音/傳真業(yè)務的媒體接入網(wǎng)關，提供高效、高質量的話音服務，為運營商、企業(yè)、小區(qū)、住宅用戶等提供VoIP解決方案。

設置方式

手動

手動設置適用于電腦數(shù)量比較少、TCP/IP參數(shù)基本不變的情況，比如只有幾臺到十幾臺電腦。因為這種方法需要在聯(lián)入網(wǎng)絡的每臺電腦上設置“默認網(wǎng)關”，一旦因為遷移等原因導致必須修改默認網(wǎng)關的IP地址，就會給網(wǎng)關帶來很大的麻煩，一般不推薦使用。

在Windows7中，設置默認網(wǎng)關的方法是在“網(wǎng)上鄰居”上右擊，在彈出的菜單中點擊“屬性”，在網(wǎng)絡屬性對話框中選擇“TCP/IP協(xié)議”，點擊“屬性”，在“默認網(wǎng)關”選項卡中填寫新的默認網(wǎng)關的IP地址。

需要特別注意的是：默認網(wǎng)關必須是電腦自己所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的IP地址。

自動

自動設置就是利用DHCP服務器來自動給網(wǎng)絡中的電腦分配IP地址、子網(wǎng)掩碼和默認網(wǎng)關。這樣做的好處是一旦網(wǎng)絡的默認網(wǎng)關發(fā)生了變化時，只要更改了DHCP服務器中默認網(wǎng)關的設置，那么網(wǎng)絡中所有的電腦均獲得了新的默認網(wǎng)關的IP地址。這種方法適用于網(wǎng)絡規(guī)模較大、TCP/IP參數(shù)有可能變動的網(wǎng)絡。

另外一種自動獲得網(wǎng)關的辦法是通過安裝代理服務器軟件（如MSProxy）的客戶端程序來自動獲得，其原理和方法和DHCP有相似之處。

如果開始看路由知識的話，就會容易明白了，

進入命令行模式：

c:\>routeprint

會有一條路由：

0.0.0.00.0.0.0 默認網(wǎng)關的IP 接口（機器的IP）跳數(shù)

比如我的機器：

0.0.0.00.0.0.0192.168.100.254192.168.100.2331

意思是：所有的需要轉發(fā)的數(shù)據(jù)包，都經(jīng)過默認網(wǎng)關的IP（接口）發(fā)送出去，當然返回也是從那里經(jīng)過。作用及工作流程例子

傳輸網(wǎng)關是用于在兩個網(wǎng)絡間建立傳輸?shù)倪B接。利用傳輸網(wǎng)關，不同網(wǎng)絡上的主機間可以建立起跨越多個網(wǎng)絡的、級聯(lián)的、點對點的傳輸連接。例如通常使用的路由器就是傳輸網(wǎng)關，“網(wǎng)關”的作用體現(xiàn)在連接兩個不同的網(wǎng)段，或者是兩個不同的路由協(xié)議之間的連接，如RIP,EIGRP,OSPF,BGP等。

是RIP協(xié)議的全稱，路由信息協(xié)議。它是一種內(nèi)部網(wǎng)關協(xié)議（IGP），用于一個自治系統(tǒng)（AS）內(nèi)的路由信息的傳遞。RIP協(xié)議，是基于距離矢量算法的，它使用“跳數(shù)”，即METRIC來衡量到達目標地址的路由距離。RIP協(xié)議中規(guī)定，一條有效的路由信息的度量（METRIC）不能超過15，這就使得該協(xié)議不能應用于很大型的網(wǎng)絡，應該說，正是由于設計者考慮到該協(xié)議只適合于小型網(wǎng)絡，所以才進行了這一限制。對于METRIC為16的目標網(wǎng)絡來說，即認為其不可到達。

（GGP）

核心網(wǎng)關為了正確和高效地路由報文需要知道Internet其他部分發(fā)生的情況，包括路由信息和子網(wǎng)特性。

當一個網(wǎng)關處理重負載而使速度特別慢，并且這個網(wǎng)關是訪問子網(wǎng)的惟一途徑時，通常使用這種類型的信息，網(wǎng)絡中的其他網(wǎng)關能剪裁交通流量以減輕網(wǎng)關的負載。

GGP主要用于交換路由信息，不要混淆路由信息（包括地址、拓撲和路由延遲細節(jié)）和作出路由決定的算法。路由算法在網(wǎng)關內(nèi)通常是固定的且不被GGP改變。核心網(wǎng)關之間通過發(fā)送GGP信息，并等待應答來通信，之后如果收到含特定信息的應答就更新路由表。

注意GGP的最新改進SPREAD已經(jīng)用于Internet，但它還不如GGP普及。GGP被稱為向量-距離協(xié)議。要想有效工作，網(wǎng)關必須含有互聯(lián)網(wǎng)絡上有關所有網(wǎng)關的完整信息。否則，計算到一個目的地的有效路由將是不可能的。因為這個原因，所有的核心網(wǎng)關維護一張Internet上所有核心網(wǎng)關的列表。這是一個相當小的表，網(wǎng)關能容易地對其進行處理。

外部

（EGP）

外部網(wǎng)關協(xié)議用于在非核心的相鄰網(wǎng)關之間傳輸信息。非核心網(wǎng)關包含互聯(lián)網(wǎng)絡上所有與其直接相鄰的網(wǎng)關的路由信息及其所連機器信息，但是它們不包含Internet上其他網(wǎng)關的信息。對絕大多數(shù)EGP而言，只限制維護其服務的局域網(wǎng)或廣域網(wǎng)信息。這樣可以防止過多的路由信息在局域網(wǎng)或廣域網(wǎng)之間傳輸。EGP強制在非核心網(wǎng)關之間交流路由信息。

由于核心網(wǎng)關使用GGP，非核心網(wǎng)關使用EGP，而二者都應用在Internet上，所以必須有某些方法使二者彼此之間能夠通信。Internet使任何自治（非核心）網(wǎng)關給其他系統(tǒng)發(fā)送“可達”信息，這些信息至少要送到一個核心網(wǎng)關。如果有一個更大的自治網(wǎng)絡，常常認為有一個網(wǎng)關來處理這些可達信息。

和GGP一樣，EGP使用一個查詢過程來讓網(wǎng)關清楚它的相鄰網(wǎng)關并不斷地與其相鄰者交換路由和狀態(tài)信息。EGP是狀態(tài)驅動的協(xié)議，意思是說它依賴于一個反映網(wǎng)關情況的狀態(tài)表和一組當狀態(tài)表項變化時必須執(zhí)行的一組操作。

內(nèi)部

（IGP）

有幾種內(nèi)部網(wǎng)關協(xié)議可用，最流行的是RIP和HELLO，另一個協(xié)議稱為開放式最短路徑優(yōu)先協(xié)議（OSPF），這些協(xié)議沒有一個是占主導地位的，但是RIP可能是最常見的IGP協(xié)議。選擇特定的IGP以網(wǎng)絡體系結構為基礎。RIP和HELLO協(xié)議都是計算到目的地的距離，它們的消息包括機器標識和到機器的距離。

一般來講，由于它們的路由表包含很多項，因此消息比較長。RIP和HELLO一直維護相鄰網(wǎng)關之間的連接性以確保機器是活躍的。路由信息協(xié)議使用廣播技術。意思是說網(wǎng)關每隔一定時間要把路由表廣播給其他網(wǎng)關。這也是RIP的一個問題，因為這會增加網(wǎng)絡流量，降低網(wǎng)絡性能。HELLO協(xié)議與RIP的不同之處在于HELLO使用時間而不是距離作為路由因素。這要求網(wǎng)關對每條路由有合理的準確時間信息。由于這個原因，所以HELLO協(xié)議依賴于時鐘同步消息。

開放式最短路徑優(yōu)先協(xié)議是由Internet工程任務組開發(fā)的協(xié)議，希望它能成為居于主導地位的IGP。用“最短路徑”來描述協(xié)議的路由過程不準確。更好一些的名字是“最優(yōu)路徑”，這其中要考慮許多因素來決定到達目的地的最佳路由。

網(wǎng)關主要規(guī)格及參數(shù)：

安全網(wǎng)關主要接口類型：RJ45主要接口數(shù)目：3口。

主要參數(shù)：支持協(xié)議：TCP/IP協(xié)議，ICMP協(xié)議,RIPv2協(xié)議，靜態(tài)路由協(xié)議，動態(tài)路由協(xié)議,PAP協(xié)議，CHAP協(xié)議，NAT協(xié)議，PPPoE協(xié)議，250K個并發(fā)會話數(shù)，新建會話數(shù)7K/秒，防火墻性能120Mbps,40G硬盤,100條VPN隧道數(shù)，3DES加密性能30Mbps，病毒郵件掃描25000封/小時，垃圾郵件15000封/小時，HTTP掃描1MB/S;內(nèi)置防火墻。

網(wǎng)關選用要點及訂貨主要技術條件

網(wǎng)關是將兩個使用不同協(xié)議的網(wǎng)絡段連接在一起的設備。它的作用就是對兩個網(wǎng)絡段中的使用傳輸協(xié)議的數(shù)據(jù)進行互相的翻譯轉換。

1)網(wǎng)關具有高可擴展性

2)網(wǎng)關能夠多協(xié)議支持，能夠對SMTP、HTTP、FTP和POP3通信進行掃描，對網(wǎng)絡和用戶應有的保護功能。

3)網(wǎng)關能透明的聯(lián)機掃描，保存諸如源IP和MAC地址等信息。透明掃描選項在易于安裝的同時，還可以對內(nèi)部Web服務器進行保護。

4)網(wǎng)關能夠進行內(nèi)容管理，防止用戶接收或發(fā)送帶有某種類型附件的郵件、容量過大的郵件或帶有過多、過大附件的郵件。

5)檢測垃圾郵件與反中繼。

6)網(wǎng)關訂貨主要技術條件能滿足不同通信協(xié)議的網(wǎng)絡互連，使文件可以在這些網(wǎng)絡之間傳輸，阻止黑客入侵、檢查病毒、身份認證與權限檢查等很多安全功能，需要VPN完成或在同VPN與相關產(chǎn)品協(xié)同完成。

7)主機房的網(wǎng)關選擇規(guī)格尺寸要能安裝在主機柜中。

具體施工做法參見國家建筑標準設計圖集《智能家居控制系統(tǒng)施工圖集03X602》及國際標準規(guī)范《EIA/TIA569商務樓通信通道和空間標準》。

網(wǎng)關