1、網(wǎng)關(guān)是什么

按照不同的分類標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。 網(wǎng)關(guān)是什么呢?網(wǎng)關(guān)實(shí)質(zhì)上是一個網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網(wǎng)掩碼為255.255.255.0;網(wǎng)絡(luò)B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩 碼為255.255.255.0。在沒有路由器的情況下，兩個網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個網(wǎng)絡(luò)連接在同一臺交換機(jī)(或集線器) 上，TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼(255.255.255.0)判定兩個網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。而要實(shí)現(xiàn)這兩個網(wǎng)絡(luò)之間的通信，則必須通過 網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B 的某個主機(jī)(如附圖所示)。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程也是如此。 所以說，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么這個IP地址是哪臺機(jī)器的IP地址呢?網(wǎng)關(guān)的IP地址是具有路 由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器(實(shí)質(zhì)上相當(dāng)于一臺路由器)、代理服務(wù)器(也相當(dāng)于一臺路由器)。

網(wǎng)關(guān)是互連網(wǎng)絡(luò)中操作在OSI運(yùn)輸層之上的設(shè)施，所以稱為設(shè)施， 是因?yàn)榫W(wǎng)關(guān)不一定是一臺設(shè)備，有可能在一臺主機(jī)中實(shí)現(xiàn)網(wǎng)關(guān)功能。當(dāng)然也不排除使用一臺計(jì)算機(jī)來專門實(shí)現(xiàn)網(wǎng)關(guān)具有的協(xié)議轉(zhuǎn)換功能。

由于網(wǎng)關(guān)是實(shí)現(xiàn)互連、互通和應(yīng)用互操作的設(shè)施。通常又多是用來連接專用系統(tǒng)，所以市場上從未有過出售網(wǎng)關(guān)的廣告或公司。因此，在這種意義上，網(wǎng) 關(guān)是一種概念，或一種功能的抽象。網(wǎng)關(guān)的范圍很寬，在TCP/IP網(wǎng)絡(luò)中，網(wǎng)關(guān)有時所指的就是路由器，而在MHS系統(tǒng)中，為實(shí)現(xiàn)CCITTX.400和 SMTPL簡單郵件運(yùn)輸協(xié)議間的互操作，也有網(wǎng)關(guān)的概念。SMTP是TCP/IP環(huán)境中使用的電子郵件，其標(biāo)準(zhǔn)為RFC- 822，而符合國際標(biāo)準(zhǔn)的CCITTX.400發(fā)展較晚，但受到以歐州為先鋒的世界范圍的支持。為將兩種系統(tǒng)互連，TCP/IP標(biāo)準(zhǔn)制定團(tuán)體專門定義了 X.400和RFC-822 之間的變換標(biāo)準(zhǔn)RFC987(適用于1984年X.400)，以及RFC1148(適用于1988年X.400)。 實(shí)現(xiàn)上述變換標(biāo)準(zhǔn)的設(shè)施也稱之為網(wǎng)關(guān)。

2、常見網(wǎng)關(guān)類型

(1)因特網(wǎng)網(wǎng)關(guān)：在因特網(wǎng)中，以往的網(wǎng)關(guān)現(xiàn)在稱為路由器。網(wǎng)關(guān)現(xiàn)在是指一種系統(tǒng)，這種系統(tǒng)進(jìn)行網(wǎng)絡(luò)和應(yīng)用協(xié)議的轉(zhuǎn)換，使TCP/IP網(wǎng)和非 TCP/IP網(wǎng)上的用戶和應(yīng)用可以相互通信。網(wǎng)關(guān)也指應(yīng)用程序之間的翻譯設(shè)備。代理服務(wù)器網(wǎng)關(guān)是一種防火墻，允許內(nèi)部網(wǎng)的用戶訪問因特網(wǎng)，同時禁止因特網(wǎng) 用戶訪問內(nèi)部網(wǎng)。功能齊全的防火墻提供高級的甄別、驗(yàn)證和代理功能，以防止黑客和攻擊者進(jìn)入內(nèi)部系統(tǒng)。

(2)LAN網(wǎng)關(guān)：LAN網(wǎng)關(guān)提供LAN之間數(shù)據(jù)傳送的通道。通常居間的LAN因使用不同的協(xié)議，數(shù)據(jù)需要做些轉(zhuǎn)換才能通過。不少路由器提供以 太網(wǎng)與FDDI的連接，可以充當(dāng)此任。另外，有提供AppleTalk與TCP/IP、IPX與TCP/IP等協(xié)議轉(zhuǎn)換的網(wǎng)關(guān)。

(3)IBM主機(jī)網(wǎng)關(guān)：把LAN上工作站與IBM主機(jī)系統(tǒng)連接起來。最早的網(wǎng)關(guān)模擬IBM主機(jī)的320終端，使LAN的工作站成為主機(jī)的終端。 復(fù)雜一點(diǎn)的網(wǎng)關(guān)允許PC機(jī)與主機(jī)之間傳輸文件，或者以客戶機(jī)/服務(wù)器運(yùn)行模式，允許PC機(jī)訪問主機(jī)的數(shù)據(jù)庫。IBM的APPN協(xié)議提供了同層聯(lián)網(wǎng)服務(wù)，使 主機(jī)成為網(wǎng)絡(luò)的一部分。當(dāng)前的趨勢是主機(jī)也支持TCP/IP，直接與TCP/IP或通過Web服務(wù)器與用戶連接起來，不再需要專門的網(wǎng)關(guān)。

(4)電子郵件網(wǎng)關(guān)：負(fù)責(zé)不同廠商應(yīng)用軟件之間郵件信息的轉(zhuǎn)換，使用戶在網(wǎng)上能共享不同的電子郵件應(yīng)用程序所發(fā)出的信件。常見的電子郵件網(wǎng)關(guān)把專用信息格式轉(zhuǎn)換成X.400格式。