之前我們發布了[如何判斷兩個IP地址是否在同一個網段？什么是子網掩碼？]還有朋友多次問到什么是網關、dns，它有什么作用，本文主要來講述一下

一、什么是網關

網關(Gateway)又稱網間連接器、協議轉換器。網關在傳輸層上以實現網絡互連，是最復雜的網絡互連設備，僅用于兩個高層協議不同的網絡互連。

二、如何來理解網關

大家都知道，從一個房間走到另一個房間，必然要經過 一扇門 。同樣，從一個網絡向另一個網絡發送信息，也必須經過一道“關口”，這道關口就是網關。顧名思義，網關(Gateway)就是一個網絡連接到另一個網絡的“ 關口 ”。

按照不同的分類標準，網關也有很多種。TCP/IP協議里的網關是最常用的，在這里我們所講的“網關”均指TCP/IP協議下的網關。

三、網關的ip地址

那么網關到底是什么呢？

網關實質上是一個網絡通向其他網絡的IP地址，網關在網段內的可用 ip中選一個 ，不過，一般用的是 第1個和最后一個 。

例如

比如有網絡A和網絡B，

**網絡A：**的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網掩255.255.255.0；

如果需要與其它網段通信，那么它的網關可以設置為192.168.1.1，當然也可以設置為網段內其它的一個ip地址。

網絡B： 的IP地址范為“192.168.2.1~192.168.2.254”，子網掩碼255.255.255.0。

如果需要與其它網段通信，那么它的網關可以設置為192.168.2.1，當然也可以設置為網段內其它的一個ip地址。

四、網關是如何實現通信？

在沒有路由器的情況下，不同的兩個網絡之間是不能進行TCP/IP通信的，即使是兩個網絡連接在同一臺交換機(或集線器)上，TCP/IP協議也會根據子網掩碼(255.255.255.0)判定兩個網絡中的主機處在不同的網絡里。而要實現這兩個網絡之間的通信，則 必須通過網關 。

如果網絡A中的主機發現數據包的目的主機不在本地網絡中，就把數據包轉發給它 自己的網關 ，再由網關轉發給網絡B的網關，網絡B的網關再轉發給網絡B的某個主機(如附圖所示)。網絡B向網絡A轉發數據包的過程。

所以說，只有設置好網關的 IP地址 ，TCP/IP協議才能實現不同網絡之間的相互通信。

五、什么是默認網關？

如果搞清了什么是網關，默認網關也就好理解了。就好像一個房間可以有多扇門一樣，一臺主機可以有多個網關。默認網關的意思是一臺主機如果找不到可用的網關，就把數據包發給默認 指定的網關 ，由這個網關來處理數據包?，F在主機使用的網關，一般指的是默認網關。

二、什么是DNS

DNS是域名解析服務器（Domain Name System），是把網址變成IP地址的服務器。

DNS說白了是把域名翻譯成IP地址用的，這里面 舉個例子 ，大家就很容易清楚了。

例如我們在瀏覽器里面輸入www.baidu.com的時候，機器要跟百度這個網站進行 通信 ，機器要往外面發送數據包，數據包里面要寫百度這臺服務器的 IP地址 ，我們不知道IP地址是多少，那么就需要主機 問DNS服務器 ，DNS服務器就自動幫我們把www.baidu.com這個域名翻譯成了IP地址61.135.169.105。然后寫到了數據包的目的IP地址里面就可以進行通信。

就跟我們寫信一樣，你得寫個收信人的地址郵局才能給你發送吧，你給國外寫信，你寫中文地址郵局不認識，需要這個一個人幫你翻譯成英語。這就是DNS的作用，所以你的在本地連接里面寫DNS才可以正常瀏覽網頁，如果不設置DNS，是無法正常訪問網頁的。

三、MAC地址

講到MAC地址，就不得不提ip地址，這里順便把ip地址也說下。

IP與MAC

雖然現在已經ipv6了，但我們基本用的大多數還是ipv4協議，所謂ip就是你電腦整個 網絡的編號 。其他電腦想訪問電腦就得需要這個編號。但是這個編號很多情況下是一直在變化的。唯一不變的是你的MAC地址： 物理地址 。

MAC是網絡中用來標識網卡設備的唯一網絡地址。由相關硬件制造商統一分配，每臺電腦的MAC地址都是唯一的。

做個比喻，你經常搬家，你每搬一次家都有一個地址，XX小區XX單元XX號，這個就是IP。但是你的名字不變，這個就是MAC，不同的是我們的MAC不允許重名。

我們的IP分為兩個部分： 如上圖分為網絡部分和 主機部分 。網絡部分好比就是你在XX省XX市XX鎮，這個是國家固定下來了的。但是XX小區XX單元XX號是開發商自己定的。兩個編號加起來就是你的ip了。不同的是在現實中兩個編號的長度是固定的，在網絡上A、B、C、D的ip地址卻是變化的，這個在前天有詳細講到。

四、子網掩碼

子網掩碼是為了區分網絡位和主機位，上面我們說到過，一個ip地址是由網絡部分和**主機部分。**正如一個人的名字由姓與名組成。

那么我們可以把IP地址比作一個人的名字，那么子網掩碼就像是一份名單，可以快速的知道那些人同姓，那些人不同姓，把同姓的人分在一組，讓他們之前可以互相交流。

舉個例子

有一個網段是192.168.1.0-192.1.254，這個網段就像一個村子一樣，就稱它為 安防村 ，此這網段有個ip地址是192.168.1.1，我們就叫他安防一，另外一個人叫安防二，它的ip地址為192.168.1.2，我們一看他們，就知道他們是同村的。

**另外有一個網段，**是192.168.0.0——192.168.255.254，我們叫它 安村 ，村里有個同樣有兩個ip地址192.168.1.1與192.168.1.2，也叫安防一，安防二，那么問題來了？這個時候，如何區分他們是屬于那個村的？

這個時候就需要子網掩碼了來判斷他們是屬于那個網段的，需要把安防一、安防二帶到村里去認下，就知道他們是屬于那個村了，安防村的網段是255.255.255.0，安村的網段是255.255.0.0。

網絡中也會出現類似于“同名”“同姓”的ip地址，如何區分他們到底是屬于那個網段，就需要依靠子網掩碼了。