协议转换器网关图

1、网关 网关又称为信关，它是工作在互联网中OSI传输层上的设施，它不一定是一台设备，有可能是在一台主机中实现网关功能的一个软件，多数网关是用来连接不同网络的。 网关的作用是使用处于通信网上采用不同高层协议的主机仍然可以互相使用，从而完成各种分布式应用。网关（Gateway） 网关使在不同的体系结构和环境之间的通信成为可能。 它把数据重新进行转换。这样数据可以从一个网络环境进入另一个网络环境，使它们能够互相理解、交流对方的数据。网关把信息重新包装的目的是适应目标环境的要求。网关能够改变信息的格式，使它符合接收端的应用程序的要求。 网关能够互连异类的网络。比如：MicrosoftWindows NT

2、 Server 到SNA（IBM的System Network Architecture）。协议转换器网关图协议转换器网关图 网关的分类 第一种类型的网关被称为协议转换器，它负责转换两种完全不同的协议体系。第二类网关是用来将网络连接到公共网络的路由器，典型的公共网络是Internet常见网关 电子邮件网关：通过这种网关可以从一种类型的邮件系统向另一种类型的邮件系统传输数据。电了邮件网关允许使用不同电子邮件系统的人相互收发邮件。 互联网网关：这种网关用于管理局域网和互闻网间的通信。互闻网网关可以限制某些局域网用户访问互联网，或者限制某些互联网用户访问局域网，防火墙可以看作是一种互联网网关。常见网

3、关 局域网网关：通过这种网关，运行不同协议或运行于不同层上的局域网网段间可以相互通信。允许未能得远程用户通过拨号方式接入局域网的远程访问服务器可以看作局域网网关。IP电话网关：实现公用电话网和IP网的接口，是电话用户使用IP电话的接入设备。网关适用的场合网关适用的场合网关用于以下几种场合的异构网络互连：1.异构型局域网，如互联专用交换网PBX与遵循IEEE802标准的局域网。2.局域网与广域网的互联。3.广域网与广域网的互联。4.局域网与主机的互联（当主机的操作系统与网络操作系统不兼容时，可以通过网关连接）联网设备的层次关系网络1网间1LAN1网段1LAN2网间2网络2网段2网关(网络层以上)

4、路由器(网络层)网桥、交换机(数据链路层)中继器、集线器(物理层)设备和设备和OSI框图框图小结 网络互连是将分布在不同地理位置的网络连接起来，以构成更大规模的互连网络系统，实现更大范围内互连网络资源的共享； 网络互连类型主要有：局域网-局域网互连、局域网-广域网互连、局域网-广域网-局域网互连，以及广域网-广域网互连； 根据网络层次的结构模型，网络互连的层次可以分为：在物理层实现互连、在数据链路层实现互连、在网络层实现互连，以及在传输层及以上的各层实现互连； 基本的互连的设备有中继器、网桥、路由器与网关； 中继器是在物理层上实现网络互连的设备，它的作用是信号的放在与转发。可以连接不的介质。

5、网桥是在数据链路层上实现网络互连的设备，它能够互连两个采用不同数据链路层协议、不同传输介质与不同传输速率的网络； 路由器是在网络层上实现多个网络互连的设备。在一个大型互连网中，经常用多个路由器将多个局域网与局域网、局域网与广域网互连。路由器能够为不同子网的计算机之间的数据交换选择适当的传输路径； 网关是在传输层及以上高层上实现多个网络互连的设备，网关可以实现不同网络协议之间的转换功能；什么是网关？如何使用？同路由器有关吗? 网关即Gateway，它是连接基于不同通信协议的网络的设备，使文件可以在这些网络之间传输。网关除传输信息外，还将这些信息转化为接收网络所用协议认可的形式。它同路由器有密切关

6、系。 大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。什么是网关:顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。两个不同协议网络的关口按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。那么网关到底是什么呢？网关实质上是一个网络通向其他网关实质上是一个网络通向其他网络的网络的IP地址，地址，说了半天，网关是一个地址 那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A

7、的IP地址范围为“192.168.1.1192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B

8、的网关再转发给网络B的某个主机（如附图所示）。网络B向网络A转发数据包的过程也是如此。所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。 假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。 但是你不被允

9、许走出大门，你想与外界发生的一切联系，都必须由门口的李大爷（网关）用电话帮助你联系。假如你想找你的同学小明聊天，小明家住在很远的另外一个院子里，他家的院子里也有一个看门的王大爷（小明的网关）。但是你不知道小明家的电话号码，不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表，你的老师就是你的DNS服务器。于是你在家里拨通了门口李大爷的电话，有了下面的对话： 小不点：李大爷，我想找班主任查一下小明的电话号码行吗？ 李大爷：好，你等着。（接着李大爷给你的班主任挂了一个电话，问清楚了小明的电话）问到了，他家的号码是211.99.99.99 小不点：太好了！李大爷，我想找小明，你再帮我联系一下

10、小明吧。 李大爷：没问题。（接着李大爷向电话局发出了请求接通小明家电话的请求，最后一关当然是被转接到了小明家那个院子的王大爷那里，然后王大爷把电话给转到小明家） 就这样你和小明取得了联系。 至于DHCP服务器嘛，可以这样比喻： 你家院子里的居民越来越多了，传达室李大爷那里的电话交换机已经不能满足这么多居民的需求了，所以只好采用了一种新技术叫做DHCP，居民们开机的时候随机得到一个电话号码，每一次得到的号码都可能会不同。 你家门口的李大爷：就是你的网关 你的班主任：就是你的DNS服务器 传达室的电话交换机：就是你的DHCP服务器 同上，李大爷和王大爷之间的对话就叫做路由。 另：如果还有个小朋友叫

11、做小暗，他住的院子看门的是孙大爷，因为小暗的院子刚盖好，孙大爷刚来不久，他没有李大爷和王大爷办公室的电话（李大爷和王大爷当然也没有他的电话），这时会有两种情况： 1、居委会的赵大妈告诉了孙大爷关于李、王两位大爷的电话（同时赵大妈也告诉了李、王关于孙的电话），这就叫静态设定路由 2、赵大妈病了，孙大爷自己到处打电话，见人就说：“我是小暗他们院子管电话的”，结果被李、王二位听到了，就记在了他们的通讯录上，然后李、王就给孙大爷回了个电话说：“我是小明（小不点）他们院子管电话的”，这就叫动态设定路由 然后有一天小不点要找小暗，结果自然是小不点给李大爷打电话说：“大爷，我找小暗”（这里省略了李大爷去查小

12、暗电话的过程，假设他知道小暗的电话），李大爷一找通讯录：“哦，小暗的院子的电话是孙大爷管着的，要找小暗自然先要通知孙大爷，我可以通知王大爷让他去找孙大爷，也可以自己直接找孙，那当然是自己直接找孙方便了”，于是李大爷给孙大爷打了电话，然后孙大爷又把电话转到了小暗家。 这里李大爷的通讯录叫做路由表。 李大爷选择是自己直接找孙大爷还是让王大爷帮忙转接叫做路由选择。 李大爷之所以选择直接找孙大爷是有依据的，因为他直接找孙大爷就能一步到位，如果要王大爷转接就需要两步才能完成，这里的“步”叫做“跳数”，李大爷的选择遵循的是最少步骤（跳数）原则（如果他不遵守这个原则，小不点可能就会多等些时间才能找到小暗，最

13、终结果可能导致李大爷因工作不力被炒鱿鱼，这叫做“延时太长，选路原则不合理，换了一个路由器”） 当然，事情总是变化的，小不点和小明吵架了，这些天小不点老是给小暗打电话，小明心里想：“操，他是不是在说我坏话啊？”于是小明决定偷听小不点和小暗的通话，但是他又不能出院子，怎么办呢？小明做了这样一个决定： 首先他告诉自己院里管电话的王大爷说：“你给李大爷打个电话说小暗搬到咱们院子了，以后凡是打给他的电话我来接”，王大爷没反映过来（毕竟年纪大了啊！）就给李大爷打了电话，说：“现在我来管理小暗的电话了，孙已经不管了”，结果李大爷就把他的通讯录改了，这叫做路由欺骗。 以后小不点再找小暗，李大爷就转给王大爷了（

14、其实应该转给孙大爷的），王大爷收到了这个电话就转给了小明（因为他之前已经和小明说好了），小明收到这个电话就假装小暗和小不点通信。因为小明作贼心虚，害怕明天小不点和小暗见面后当面问他，于是通信断了之后，又自己以小不点的名义给小暗通了个电话复述了一遍刚才的话，有这就叫数据窃听。 再后来，小不点还是不断的和小暗联系，而零落了小明，小明心里嘀咕啊：“我不能总是这样以小暗的身份和小不点通话啊，外一有一天露馅了怎么办！”于是他想了一个更阴险的招数：“干脆我也不偷听你们的电话了，你小不点不是不给我打电话吗！那我让你也给小暗打不了，哼哼！”，他怎么做的呢？我们来看： 他联系了一批狐朋狗友，和他们串通好，每天固

15、定一个时间大家一起给小暗院子传达室打电话，内容什么都有，只要传达室的孙爷爷接电话，就会听到“打雷啦，下雨收衣服啊！”、“人是人他妈生的，妖是妖他妈生的”、“你妈贵姓”等等，听的脑袋都大了，不听又不行，电话不停的响啊！终于有一天，孙爷爷忍不住了，大喊一声：“我受不了拉！”，于是上吊自杀了！ 这就是最简单的DDOS攻击，孙爷爷心理承受能力弱的现象叫做“数据报处理模块有BUG”，孙爷爷的自杀叫做“路由器瘫痪”。如果是我，就会微笑着和他们拉家常，例如告诉他们“我早就听了天气预报，衣服10分钟前已经收好了”或者“那你妈是人还是妖”或者“和你奶奶一个姓”等等，我这种健全的心理叫做“健壮的数据报处理，能够抵

16、御任何攻击” 孙爷爷瘫了之后，小不点终于不再给小暗打电话了，因为无论他怎么打对方都是忙音，这种现象叫做“拒绝服务”，所以小明的做法还有一个名字叫做“拒绝服务攻击”。 小明终于安静了几天，. 几天后，小明的院子来了一个美丽的女孩，名字叫做小丽，小明很喜欢她（小小年纪玩什么早恋！）可是小丽有个很帅的男朋友，小明干瞪眼没办法。当然这里还是要遵循上面的原则：小丽是不能出院子的。那个男的想泡小丽自然只能打电话，于是小明又蠢蠢欲动了： 还记得王爷爷是院子的电话总管吗？他之所以能管理电话是因为他有一个通讯录，因为同一个院子可能有2个孩子都叫小明，靠名字无法区分，所以通讯录上每一行只有两项： 门牌 电话 一号

17、门 1234567 （这个是小明的） 二号门 7654321 （这个是小丽的） 王爷爷记性不好，但这总不会错了吧（同一个院子不会有2个“二号门”吧）？每次打电话人家都要说出要找的电话号码，然后通过通讯录去院子里面敲门，比如人家说我找“1234567”，于是王爷爷一比较，哦，是一号门的，他就去敲一号门“听电话”，如果是找“7654321”，那他就找二号门“听电话”。 这里的电话号码就是传说中的“IP地址” 这里的门牌号就是传说中的网卡的MAC地址（每一块网卡的MAC地址都是不一样的，这是网卡的制造商写死在网卡的芯片中的） 小明心里想“奶奶的，老子泡不到你也别想泡”，于是他打起了王爷爷通讯录的主意

18、，经过细心的观察，周密的准备，他终于发现王爷爷有尿频的毛病（毕竟是老人啊.），终于在一个月黑风高的白天，王爷爷去上厕所了，小明偷偷的摸进传达室，小心翼翼的改了王爷爷的通讯录. 过了几天，小丽的男朋友又给小丽打来了电话，对方报的电话是“7654321”，王爷爷一看通讯录，靠： 门牌 电话 一号门 1234567 （这个是小明的） 一号门 7654321 （注意：这个原来是小丽的，但是被小明改了） . 王爷爷不知道改了啊，于是就去找一号门的小明了，小明心里这个美啊，他以小丽父亲的口吻严厉的教训了那个男的和小丽之间不正当的男女关系，结果那个男的恭恭敬敬的挂了电话。当然小丽并不知道整个事情的发生. 这里小明的行为叫做“ARP欺骗”（因为在实际的网络上是通过发送ARP数据包来实现的，所以叫做“ARP欺骗”），王爷爷的通讯录叫做“ARP表” 这里要注意：王爷爷现在有两个通讯录了，一个是记录每个院子传达室电话的本本，叫做“路由表”，一个是现在说的记录院子里面详细信息的本本，叫做“ARP表”。 有句命言是“人们总是在追求完美的，尽管永远也做不到”（请记住这句话，因为这是一个大名人-也就是我，说的） 王爷爷的制度中有一条是这么写的“每个月要重新检查一下门