一、关于网关的概述
网关，又常被称为网络间连接器或协议转换器，实质上是网络段落的关卡。当不同网络段落（如和广域网）的主机试图进行互访时，它们必须通过此关卡实现通信。例如，拥有IP地址192.168.31.9（子网掩码：255.255.255.0）和192.168.7.13（子网掩码：255.255.255.0）的两个主机不属于同一网络段落，要实现互访就必须依赖网关。这如同古代城市中，居民要出城必经城门一般。
在传输层，网关负责不同网络段落的互连。同一网络段落内的主机可以直接进行互访，无需网关的介入。而当不同网络段落的主机需要互访时，网关则发挥了关键作用。传输层仿佛是网络段落的出口，接收来自应用层的数据，并可能对数据进行切片处理。接下来，网络层中的路由器将决定数据的传输路径。
网关是消除不同协议网络段落间差异的重要工具，它不仅能在传输层上实现不同网络段的互连，还可能是或广域网之间的桥梁。我们常称其为网络间连接器或协议转换器。
二、网关的主要功能详解
根据其功能，网关大致可分为以下三类：
① 协议网关
其主要功能是实现不同协议网络段落间的协议转换。由于不同协议的网络段落拥有不同的数据封装格式、数据分组大小和传输率，若不进行协议转换，数据将无法顺利跨越网段关卡。而协议网关的出现使得各种使用不同协议的网络能够相互连接，共同构建起庞大的互联网。
② 应用网关
其主要任务是将一种服务的数据格式转换为另一种服务的数据格式。这涉及到接收一种格式的输入数据，经过翻译后以新的格式发送出去，从而实现特定应用网络间的互连。应用网关可以设置在应用层或传输层，常常作为特定服务的服务器，也被称为代理服务器。
以邮件服务器为例，它拥有支持多种邮件格式的网关接口，能够对接收到的不同格式邮件进行翻译，并以新的格式发送给接收方。
③ 安全网关
其主要作用是对数据报文的原地址、目的地址、端口号、网络协议等进行授权检查。只有已经被授权的报文才能通过网关，安全网关还能过滤出未被授权的报文并直接拦截或丢弃。安全网关在保护内部网络免受不安全因素侵扰方面发挥着重要作用，具有类似防火墙的功能，但其功能更为强大。
三、网关的实际应用
需要明确的是，网关并非一个具体的设备概念，它实际上是一种概念性的存在。网关可以是PC、路由器、防火墙或是多层交换机的某个端口。
以家庭WiFi路由器为例，路由器的接口IP地址就是家庭的网关。路由器上包括WAN口（广域网口）、LAN口（口）和WLAN口（无线口）。其中，WAN口用于连接外网的网线，而LAN口和WLAN口则是对内接口，用于连接家庭内的设备和无线网络。这些内网接口的网关地址通常是一致的，因此家庭中的所有设备对外界来说都共享一个IP地址。而通过路由器内的DHCP服务，内网设备可以获得不同的私网IP地址。
再如手机热点功能，此时手机就充当了网关的角色，其他手机设备通过该手机接入互联网。
编审：顾艳
审签：杨宏