网关是负责转换的计算机系统或设备。 在两个使用不同通信协议、数据格式或语言且体系结构完全不同的系统之间，网关是一个翻译器。 网桥不仅仅是传递信息，网关必须对接收到的信息进行重新打包，以满足目标系统的需求。 网关还可以提供过滤和安全功能。 大多数网关在OSI7层协议的顶层- APP应用层运行。 你知道，从一个房间到另一个房间，一定要通过门。 同样，从一个网络向另一个网络发送信息也必须通过“关口”。 这个关口就是网关。 痴情的翅膀、网关是一个网络连接到另一个网络的“关口”。
根据分类标准的不同，网关也有很多。 在TCP/IP协议中最常用网关。 这里所说的“网关”都是指TCP/IP协议下的网关。
什么是网关呢？ 网关实际上是从网络到其他网络的IP地址。 例如有网络a和网络b，网络a的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.255.0； 网络b的IP地址范围为" 192.168.2.1~192.168.2.254 "，子网掩码为255.255.255.255.0。 如果没有路由器，则无法在两个网络之间进行TCP/IP通信。 即使两个网络连接到同一个交换机(或集线器)，TCP/IP协议也会根据子网掩码255.255.255.0确定两个网络中的主机位于不同的网络中。 要实现这两个网络之间的通信，需要通过网关。 当网络a的主机发现数据包的目的地主机不在本地网上时，将数据包传送到自己的网关，从网关传送到网络b的网关，网络b的网关传送到网络b所在的主机网络b向网络a转发数据包的过程。
因此，只有配置了网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。 那么，这个IP地址是哪个机器的IP地址？ 的IP地址是具有路由功能的设备的IP地址。 具有路由功能的设备包括路由器、启用了路由协议的服务器(实际上相当于一台路由器)和代理服务器(相当于一台路由器)。
PS :
连接到多个物理TCP/IP网络的设备可以在这些网络之间路由或分发IP包。 网关在IPX和IP等不同的传输协议和数据格式之间进行转换。 通常为了转换功能而添加到网络中。
在与Novell NetWare网络的交互中，网关使用Windows网络使用的服务器管理块(SMB )协议和NetWare网络使用的NetWare核心协议(例如网关也称为IP路由器。
计算机网关的作用是什么？ 假设你的名字是痴情之星。 你住在一个大院子里。 附近有很多伙伴。 入口的接待室里还有看玄关的kkdds。 kkdds是你的网关。 sdgb想和院子里的伙伴一起玩。 你在院子里喊他的名字，他就会听到后回应你，出去和你玩。
但你不被允许离开大门。 所有你想和外界发生的联系，玄关的kkdds (网关)都必须通过电话帮助联系。 如果你想和同学hdsd聊天的话，hdsd家住在远处的另一个院子里，他家院子里也有看门的TSDQD(hdsd的网关)。 但是，你不知道hdsd家的电话号码。 但是你的zydlf老师有你们班所有人的同学名单和电话号码对照表。 你的老师是你的DNS服务器。 于是你在家里打了门口kkdds的电话，有了下面的对话：
痴情之星：我想让kkdds、zydlf查一下hdsd的电话号码，可以吗？
kkdds :好的，请等一下。 (接着kkdds给你的zydlf挂了电话，听清楚了hdsd的电话(他家的号码是211.99.99.99 )
痴情之星：太好了！ 我想找kkdds、hdsd，请再联系hdsd一次。
kkdds :没关系。 (接着kkdds要求电话局连接hdsd家的电话。 最后一关当然被转发到了hdsd家院子里的tsdqd那里，tsdqd把电话转发到了hdsd家。
就这样你和hdsd取得了联系。
DHCP服务器的比喻如下：
你家院子里的居民越来越多，接待室kkdds那里的电话交换机已经不能满足这么多居民的需求，所以无奈之下采用一种叫DHCP的新技术，居民们在开机时随机得到一个电话号码，得到的号码是
你家门前的kkdds :是你的网关。 你的zydlf :是你的DNS服务器接待室的电话交换机。 和你的DHCP服务器一样。 kkdds和tsdqd之间的对话称为路由。 另外，有个叫跳跃大衣的孩子，他住的庭院的看门人是badfk。 因为夹克的庭院是刚建好的，badfk刚来，他没有kkdds和tsdqd办公室的电话。 (kkdds和tsdqd当然也没有他的电话。 )此时，有两种情况。
1、居委会奇怪的唇膏告诉了badfk李、王两位爷爷的电话。 (同时奇怪的唇膏还告诉了李、王关于孙子的电话。 这是静态设定路由
2、奇怪的唇膏病了，badfk自己到处打电话，见人就说：“我穿着跳楼外套在他们院子里管电话”，被李、俊逸的芝麻听到，记在他们的通讯录里，李、jsdwl是badwl
而且有
一天痴情的星星要找跳跃的外套，结果自然是痴情的星星给kkdds打电话说：“大爷，我找跳跃的外套”（这里省略了kkdds去查跳跃的外套电话的过程，假设他知道跳跃的外套的电话），kkdds一找通讯录：“哦，跳跃的外套的院子的电话是badfk管着的，要找跳跃的外套自然先要通知badfk，我可以通知tsdqd让他去找badfk，也可以自己直接找孙，那当然是自己直接找孙方便了”，于是kkdds给badfk打了电话，然后badfk又把电话转到了跳跃的外套家。这里kkdds的通讯录叫做路由表。
kkdds选择是自己直接找badfk还是让tsdqd帮忙转接叫做路由选择。
kkdds之所以选择直接找badfk是有依据的，因为他直接找badfk就能一步到位，如果要tsdqd转接就需要两步才能完成，这里的“步”叫做“跳数”，kkdds的选择遵循的是最少步骤（跳数）原则（如果他不遵守这个原则，痴情的星星可能就会多等些时间才能找到跳跃的外套，最终结果可能导致kkdds因工作不力被炒鱿鱼，这叫做“延时太长，选路原则不合理，换了一个路由器”）
当然，事情总是变化的，痴情的星星和hdsd吵架了，这些天痴情的星星老是给跳跃的外套打电话，hdsd心里想：“操，他是不是在说我坏话啊？”于是hdsd决定偷听痴情的星星和跳跃的外套的通话，但是他又不能出院子，怎么办呢？hdsd做了这样一个决定：
首先他告诉自己院里管电话的tsdqd说：“你给kkdds打个电话说跳跃的外套搬到咱们院子了，以后凡是打给他的电话我来接”，tsdqd没反映过来（毕竟年纪大了啊！）就给kkdds打了电话，说：“现在我来管理跳跃的外套的电话了，孙已经不管了”，结果kkdds就把他的通讯录改了，这叫做路由欺骗。
以后痴情的星星再找跳跃的外套，kkdds就转给tsdqd了（其实应该转给badfk的），tsdqd收到了这个电话就转给了hdsd（因为他之前已经和hdsd说好了），hdsd收到这个电话就假装跳跃的外套和痴情的星星通信。因为hdsd作贼心虚，害怕明天痴情的星星和跳跃的外套见面后当面问他，于是通信断了之后，又自己以痴情的星星的名义给跳跃的外套通了个电话复述了一遍刚才的话，有这就叫数据窃听。
再后来，痴情的星星还是不断的和跳跃的外套联系，而零落了hdsd，hdsd心里嘀咕啊：“我不能总是这样以跳跃的外套的身份和痴情的星星通话啊，外一有一天露馅了怎么办！”于是他想了一个更阴险的招数：“干脆我也不偷听你们的电话了，你痴情的星星不是不给我打电话吗！那我让你也给跳跃的外套打不了，哼哼！”，他怎么做的呢？我们来看：
他联系了一批狐朋狗友，和他们串通好，每天固定一个时间大家一起给跳跃的外套院子传达室打电话，内容什么都有，只要传达室的忧心的鲜花接电话，就会听到“打雷啦，下雨收衣服啊！”、“人是人他妈生的，妖是妖他妈生的”、“你妈贵姓”等等，听的脑袋都大了，不听又不行，电话不停的响啊！终于有一天，忧心的鲜花忍不住了，大喊一声：“我受不了拉！！！！”，于是上吊自杀了！
这就是最简单的DDOS攻击，忧心的鲜花心理承受能力弱的现象叫做“数据报处理模块有BUG”，忧心的鲜花的自杀叫做“路由器瘫痪”。如果是我，就会微笑着和他们拉家常，例如告诉他们“我早就听了天气预报，衣服10分钟前已经收好了”或者“那你妈是人还是妖”或者“和你奶奶一个姓”等等，我这种健全的心理叫做“健壮的数据报处理，能够抵御任何攻击”
忧心的鲜花瘫了之后，痴情的星星终于不再给跳跃的外套打电话了，因为无论他怎么打对方都是忙音，这种现象叫做“拒绝服务”，所以hdsd的做法还有一个名字叫做“拒绝服务攻击”。
hdsd终于安静了几天，…
几天后，hdsd的院子来了一个美丽的女孩，名字叫做欣慰的西装，hdsd很喜欢她（小小年纪玩什么早恋！）可是欣慰的西装有个很帅的现代的黑裤，hdsd干瞪眼没办法。当然这里还是要遵循上面的原则：欣慰的西装是不能出院子的。那个男的想泡欣慰的西装自然只能打电话，于是hdsd又蠢蠢欲动了：
还记得耍酷的草丛是院子的电话总管吗？他之所以能管理电话是因为他有一个通讯录，因为同一个院子可能有2个孩子都叫hdsd，靠名字无法区分，所以通讯录上每一行只有两项：
门牌 电话
一号门 1234567 （这个是hdsd的）
二号门 7654321 （这个是欣慰的西装的）
…
耍酷的草丛记性不好，但这总不会错了吧（同一个院子不会有2个“二号门”吧）？每次打电话人家都要说出要找的电话号码，然后通过通讯录去院子里面敲门，比如人家说我找“1234567”，于是耍酷的草丛一比较，哦，是一号门的，他就去敲一号门“听电话”，如果是找“7654321”，那他就找二号门“听电话”。
这里的电话号码就是传说中的“IP地址”
这里的门牌号就是传说中的网卡的’MAC‘地址（每一块网卡的MAC地址都是不一样的，这是网卡的制造商写死在网卡的芯片中的）
hdsd心里想“奶奶的，老子泡不到你也别想泡”，于是他打起了耍酷的草丛通讯录的主意，经过细心的观察，周密的准备，他终于发现耍酷的草丛有尿频的毛病（毕竟是老人啊…），终于在一个月黑风高的白天，耍酷的草丛去上厕所了，hdsd偷偷的摸进传达室，小心翼翼的改了耍酷的草丛的通讯录…
过了几天，欣慰的西装的现代的黑裤又给欣慰的西装打来了电话，对方报的电话是“7654321”，耍酷的草丛一看通讯录，靠：
门牌 电话
一号门 1234567 （这个是hdsd的）
一号门 7654321 （注意：这个原来是欣慰的西装的，但是被hdsd改了）
…
耍酷的草丛不知道改了啊，于是就去找一号门的hdsd了，hdsd心里这个美啊，他以欣慰的西装父亲的口吻严厉的教训了那个男的和欣慰的西装之间不正当的男女关系，结果那个男的恭恭敬敬的挂了电话。当然欣慰的西装并不知道整个事情的发生…
这里hdsd的行为叫做“ARP欺骗”（因为在实际的网络上是通过发送ARP数据包来实现的，所以叫做“ARP欺骗”），耍酷的草丛的通讯录叫做“ARP表”
这里要注意：耍酷的草丛现在有两个通讯录了，一个是记录每个院子传达室电话的本本，叫做“路由表”，一个是现在说的记录院子里面详细信息的本本，叫做“ARP表”。
有句命言是“人们总是在追求完美的，尽管永远也做不到”（请记住这句话，因为这是一个大名人–也就是我，说的）
耍酷的草丛的制度中有一条是这么写的“每个月要重新检查一下门牌号和电话的对应本（也就是ARP表）”，这个动作叫做“刷新ARP表”，每个月的时间限制叫做“刷新ARP表的周期”。这样hdsd为了让那个男的永远不能找到欣慰的西装，之后每个月都要偷偷改一次那个通讯录，不过这样也是不得不做的事啊！
补充一点，hdsd是很聪明的，如果通讯录（ARP表）被改成了这样：
门牌（MAC） 电话（IP）
一号门 1234567 （这个是hdsd的）
二号门 1234567 （注意：这个被hdsd改了，但是他一时头晕改错了）
…
就会是计算机就会弹出一个对话框提示“出现重复的IP地址”，最终会导致耍酷的草丛不知所措，于是通知一号门和二号门，你们的电话重复了。这样欣慰的西装就知道有人在破坏她的好事，这个现象叫做“骗局被揭穿了”
痴情的星星知道了hdsd偷听他和跳跃的外套的电话，于是就和跳跃的外套约定好了密码。痴情的星星在家里把要说的加密了之后告诉跳跃的外套。土豆－〉星期三，地瓜－〉请客，笨蛋－〉痴情的星星家。于是痴情的星星告诉跳跃的外套：土豆笨蛋地瓜。hdsd听了？？？不懂。。。。郁闷了。。。这是加密。
除此之外，欣慰的西装也知道了hdsd改他家的电话号码了。于是耍酷的草丛就登门一个一个把电话和门牌号记下来。并且藏起来不允许外人修改，只能自己有钥匙（密码）。这是ip地址和MAC地址绑定。当有人改了电话号码的时候，就得找耍酷的草丛改。麻烦是麻烦了，但是安全了。不过hdsd偷偷的把耍酷的草丛的钥匙偷配了一把（盗窃密码成功），于是他还可以修改。这样么，就这样了。
网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。 解决跨网关技术
现行的IPV4的IP地址是32位的，根据头几位再划分为A、B、C三类地址；但由于INTERNET的迅猛发展，IP资源日渐枯竭，可供分配的IP地越来越少，跟一日千里的INTERNET发展严重冲突，在IPV6还远未能全面升级的情况下，惟有以代理服务器的方式，实行内部网地址跟公网地址进行转化而实现接入INTERNET。
中介作用的代理服务器就是一个网关，也就是这个网关带给现阶段的多媒体通讯系统无尽的烦恼。在IP资源可怜的情况下，惟有以网关甚至多层网关的方式接入宽带网， 因为多媒体通讯系统的协议如H.323等要进行业务的双方必须有一方有公网的IP地址，但是现在的宽带有几个用户能符合这个要求？MICOSOFT的NETMEETING等等多媒体通讯系统就是处于这种尴尬的位置；跨网关成为头疼的难题。
网络数据通过层层网关，受制于网关节点速度，网络速度大大降低。 跨网关技术基于底层网络协议，突破网关瓶颈，实现客户点对点交流。