2020年计算机网络之面试常考.pdf

2020年 计 算 机 网 络 之 面 试 常 考OSI,TCP/IP,五 层 协 议 的 体 系 结 构，以 及 各 层 协 议 0SI分 层（7层）：物 理 层、数 据 链 路 层、网 络 层、传 输 层、会 话 层、表 示 层、应 用 层。TCP/IP分 层（4 层）：网 络 接 口 层、网 际 层、运 输 层、应 用 层。五 层 协 议（5层）：物 理 层、数 据 链 路 层、网 络 层、运 输 层、应 用 层。每 一 层 的 协 议 如 下：物 理 层:RJ45、CLOCK、（中 继 器，集 线 器，网 关）数 据 链 路:PPP、FR、HDLC、VLAN、MAC（网 桥，交 换 机）网 络 层：IP、ICMP、ARP、RARP、OSPF、IPX、RIP、IGRP、（路 由 器）传 输 层:TCP、UDP、SPX会 话 层:NFS、SQL、NETBIOS、RPC表 示 层:JPEG、MPEG、ASH应 用 层:FTP、DNS、Telnet、SMTP、HTTP、WWW、NFS每 一 层 的 作 用 如 下：物 理 层:通 过 媒 介 传 输 比 特，确 定 机 械 及 电 气 规 范（比 特 Bit）数 据 链 路 层:将 比 特 组 装 成 帧 和 点 到 点 的 传 递（帧 Frame）网 络 层:负 责 数 据 包 从 源 到 宿 的 传 递 和 网 际 互 连（包 PackeT）传 输 层:提 供 端 到 端 的 可 靠 报 文 传 递 和 错 误 恢 复（段 Segment）会 话 层:建 立、管 理 和 终 止 会 话（会 话 协 议 数 据 单 元 SPDU）表 示 层:对 数 据 进 行 翻 译、加 密 和 压 缩（表 示 协 议 数 据 单 元 PPDU）应 用 层:允 许 访 问 0SI环 境 的 手 段（应 用 协 议 数 据 单 元 APDU）IP地 址 的 分 类 A 类 地 址：以 0 开 头，第 一 个 字 节 范 围:0127（-）；B 类 地 址：以 10开 头，第 一 个 字 节 范 围：128191（-）；C 类 地 址：以 110开 头，第 一 个 字 节 范 围：192223（-）;-o（Intemet上 保 留 地 址 用 于 内 部）IP地 址 与 子 网 掩 码 相 与 得 到 主 机 号 ARP是 地 址 解 析 协 议，简 单 语 言 解 释 一 下 工 作 原 理。1:首 先，每 个 主 机 都 会 在 自 己 的 ARP缓 冲 区 中 建 立 一 个 ARP列 表，以 表 示 IP地 址 和 MAC地 址 之 间 的 对 应 关 系。2:当 源 主 机 要 发 送 数 据 时，首 先 检 查 ARP列 表 中 是 否 有 对 应 IP地 址 的 目 的 主 机 的 MAC地 址，如 果 有，则 直 接 发 送 数 据，如 果 没 有，就 向 本 网 段 的 所 有 主 机 发送 ARP数 据 包，该 数 据 包 包 括 的 内 容 有:源 主 机 IP地 址，源 主 机 MAC地 址，目 的 主 机 的 IP地 址。3:当 本 网 络 的 所 有 主 机 收 到 该 ARP数 据 包 时，首 先 检 查 数 据 包 中 的 IP地 址 是 否 是 自 己 的 IP地 址，如 果 不 是，则 忽 略 该 数 据 包，如 果 是，则 首 先 从 数 据 包 中 取 出 源 主 机 的 IP和 MAC地 址 写 入 到 ARP列 表 中，如 果 已 经 存 在，则 覆 盖，然 后 将 自 己 的 MAC地 址 写 入 ARP响 应 包 中，告 诉 源 主 机 自 己 是 它 想 要 找 的 MAC地 址。4:源 主 机 收 到 ARP响 应 包 后。将 目 的 主 机 的 IP和 MAC地 址 写 入 ARP列 表，并 利 用 此 信 息 发 送 数 据。如 果 源 主 机 一 直 没 有 收 到 ARP响 应 数 据 包，表 示 ARP查 询 失 败。广 播 发 送 ARP请 求，单 播 发 送 ARP响 应。各 种 协 议 ICMP协 议：因 特 网 控 制 报 文 协 议。它 是 TCP/IP协 议 族 的 一 个 子 协 议，用 于 在 IP主 机、路 由 器 之 间 传 递 控 制 消 息。TFTP协 议：是 TCP/IP协 议 族 中 的 一 个 用 来 在 客 户 机 与 服 务 器 之 间 进 行 简 单 文 件 传 输 的 协 议，提 供 不 复 杂、开 销 不 大 的 文 件 传 输 服 务。HTTP协 议：超 文 本 传 输 协 议，是 一 个 属 于 应 用 层 的 面 向 对 象 的 协 议，由 于 其 简 捷、快 速 的 方 式，适 用 于 分 布 式 超 媒 体 信 息 系 统。DHCP协 议：动 态 主 机 配 置 协 议，是 一 种 让 系 统 得 以 连 接 到 网 络 上，并 获 取 所 需 要 的 配 置 参 数 手 段。NAT协 议:网 络 地 址 转 换 属 接 入 广 域 网(WAN)技 术，是 一 种 将 私 有(保 留)地 址 转 化 为 合 法 IP地 址 的 转 换 技 术，DHCP协 议:一 个 局 域 网 的 网 络 协 议，使 用 UDP协 议 工 作，用 途:给 内 部 网 络 或 网 络 服 务 供 应 商 自 动 分 配 IP地 址，给 用 户 或 者 内 部 网 络 管 理 员 作 为 对 所 有 计 算 机 作 中 央 管 理 的 手 段。描 述:RARPRARP是 逆 地 址 解 析 协 议，作 用 是 完 成 硬 件 地 址 到 IP地 址 的 映 射，主 要 用 于 无 盘 工 作 站，因 为 给 无 盘 工 作 站 配 置 的 IP地 址 不 能 保 存。工 作 流 程:在 网 络 中 配 置 一 台 RARP服 务 器，里 面 保 存 着 IP地 址 和 MAC地 址 的 映 射 关 系，当 无 盘 工 作 站 启 动 后，就 封 装 一 个 RARP数 据 包，里 面 有 其 MAC地 址，然 后 广 播 到 网 络 上 去，当 服 务 器 收 到 请 求 包 后，就 查 找 对 应 的 MAC地 址 的 IP地 址 装 入 响 应 报 文 中 发 回 给 请 求 者。因 为 需 要 广 播 请 求 报 文，因 此 RARP只 能 用 于 具 有 广 播 能 力 的 网 络。TCP三 次 握 手 和 四 次 挥 手 的 全 过 程 三 次 握 手：第 一 次 握 手:客 户 端 发 送 syn包(syn=x)到 服 务 器，并 进 入 SYN_SEND状 态，等 待 服 务 器 确 认；第 二 次 握 手:服 务 器 收 到 syn包，必 须 确 认 客 户 的 SYN(ack=x+D,同 时 自 己 也 发 送 一 个 SYN包(syn=y),即 SYN+ACK包，此 时 服 务 器 进 入 SYN_RECV状 态；第 三 次 握 手:客 户 端 收 到 服 务 器 的 SYN+ACK包，向 服 务 器 发 送 确 认 包 ACK（ack=y+l）,此 包 发 送 完 毕，客 户 端 和 服 务 器 进 入 ESTABLISHED状 态，完 成 三 次 握 手。握 手 过 程 中 传 送 的 包 里 不 包 含 数 据，三 次 握 手 完 毕 后，客 户 端 与 服 务 器 才 正 式 开 始 传 送 数 据。理 想 状 态 下，TCP连 接 一 旦 建 立，在 通 信 双 方 中 的 任 何 一 方 主 动 关 闭 连 接 之 前，TCP连 接 都 将 被 一 直 保 持 下 去。四 次 握 手 与 建 立 连 接 的“三 次 握 手”类 似，断 开 一 个 TCP连 接 则 需 要“四 次 握 手”。第 一 次 挥 手:主 动 关 闭 方 发 送 一 个 FIN,用 来 关 闭 主 动 方 到 被 动 关 闭 方 的 数 据 传 送，也 就 是 主 动 关 闭 方 告 诉 被 动 关 闭 方:我 已 经 不 会 再 给 你 发 数 据 了（当 然，在 fin包 之 前 发 送 出 去 的 数 据，如 果 没 有 收 到 对 应 的 ack确 认 报 文，主 动 关 闭 方 依 然 会 重 发 这 些 数 据），但 是，此 时 主 动 关 闭 方 还 可 以 接 受 数 据。第 二 次 挥 手:被 动 关 闭 方 收 到 FIN包 后，发 送 一 个 ACK给 对 方，确 认 序 号 为 收 到 序 号+1（与 SYN相 同，一 个 FIN占 用 一 个 序 号）。第 三 次 挥 手:被 动 关 闭 方 发 送 一 个 FIN,用 来 关 闭 被 动 关 闭 方 到 主 动 关 闭 方 的 数 据 传 送，也 就 是 告 诉 主 动 关 闭 方，我 的 数 据 也 发 送 完 了，不 会 再 给 你 发 数 据 了。第 四 次 挥 手:主 动 关 闭 方 收 到 FIN后，发 送 一 个 ACK给 被 动 关 闭 方，确 认 序 号 为 收 到 序 号+1,至 此，完 成 四 次 挥 手。Client Server沛 咽 为 川 蜗 嫩 弱：律 地 弱 解 LISTEN(listen()SYN RCVDESTABLISHED(write()(read()曲 冠 纪 s辎 擅 运 1、，通 过 这 个 IP地 址 找 到 客 户 端 到 服 务 器 的 路 径。，然 后 通 过 TCP进 行 封 装 数 据 包，输 入 到 网 络 层。2、在 客 户 端 的 传 输 层，把 HTTP会 话 请 求 分 成 报 文 段，添 加 源 和 目 的 端 口，如 服 务 器 使 用 80端 口 监 听 客 户 端 的 请 求,客 户 端 由 系 统 随 机 选 择 一 个 端 口 如 5000,与 服 务 器 进 行 交 换，服 务 器 把 相 应 的 请 求 返 回 给 客 户 端 的 5000端 口。然 后 使 用 IP层 的 IP地 址 查 找 目 的 端。3、客 户 端 的 网 络 层 不 用 关 系 应 用 层 或 者 传 输 层 的 东 西，主 要 做 的 是 通 过 查 找 路 由 表 确 定 如 何 到 达 服 务 器，期 间 可 能 经 过 多 个 路 由 器，这 些 都 是 由 路 由 器 来 完 成 的 工 作，我 不 作 过 多 的 描 述，无 非 就 是 通 过 查 找 路 由 表 决 定 通 过 那 个 路 径 到 达 服 务 器。4、客 户 端 的 链 路 层，包 通 过 链 路 层 发 送 到 路 由 器，通 过 邻 居 协 议 查 找 给 定 IP地 址 的 MAC地 址，然 后 发 送 ARP请 求 查 找 目 的 地 址，如 果 得 到 回 应 后 就 能 够 使用 ARP的 请 求 应 答 交 换 的 IP数 据 包 现 在 就 能 够 传 输 了，然 后 发 送 IP数 据 包 到 达 服 务 器 的 地 址。TCP和 UDP的 区 别？TCP提 供 面 向 连 接 的、可 靠 的 数 据 流 传 输，而 UDP提 供 的 是 非 面 向 连 接 的、不 可 靠 的 数 据 流 传 输。TCP传 输 单 位 称 为 TCP报 文 段，UDP传 输 单 位 称 为 用 户 数 据 报。TCP注 重 数 据 安 全 性，UDP数 据 传 输 快，因 为 不 需 要 连 接 等 待，少 了 许 多 操 作，但 是 其 安 全 性 却 一 般。TCP对 应 的 协 议 和 UDP对 应 的 协 议 TCP对 应 的 协 议：(1)FTP:定 义 了 文 件 传 输 协 议，使 用 21端 口。(2)Telnet:一 种 用 于 远 程 登 陆 的 端 口，使 用 23端 口，用 户 能 够 以 自 己 的 身 份 远 程 连 接 到 计 算 机 上，可 提 供 基 于 DOS模 式 下 的 通 信 服 务。(3)SMTP:邮 件 传 送 协 议，用 于 发 送 邮 件。服 务 器 开 放 的 是 25号 端 口。(4)POP3:它 是 和 SMTP对 应，POP3用 于 接 收 邮 件。POP3协 议 所 用 的 是 110端 口。(5)HTTP:是 从 Web服 务 器 传 输 超 文 本 到 本 地 浏 览 器 的 传 送 协 议。UDP对 应 的 协 议：(1)DNS:用 于 域 名 解 析 服 务，将 域 名 地 址 转 换 为 IP地 址。DNS用 的 是 53号 端 口。(2)SNMP:简 单 网 络 管 理 协 议，使 用 161号 端 口，是 用 来 管 理 网 络 设 备 的。由 于 网 络 设 备 很 多，无 连 接 的 服 务 就 体 现 出 其 优 势。(3)TFTP(Trival File Tran敏 感 词 er Protocal),简 单 文 件 传 输 协 议，该 协 议 在 熟 知 端 口 69上 使 用 UDP服 务。DNS域 名 系 统，简 单 描 述 其 工 作 原 理。当 DNS客 户 机 需 要 在 程 序 中 使 用 名 称 时，它 会 查 询 DNS服 务 器 来 解 析 该 名 称。客 户 机 发 送 的 每 条 查 询 信 息 包 括 三 条 信 息:包 括:指 定 的 DNS域 名，指 定 的 查 询 类 型，DNS域 名 的 指 定 类 别。基 于 UDP服 务，端 口 53.该 应 用 一 般 不 直 接 为 用户 使 用，而 是 为 其 它 应 用 服 务，如 HTTP,SMTP等 在 其 中 需 要 完 成 主 机 名 到 IP地 址 的 转 换。面 向 连 接 和 非 面 向 连 接 的 服 务 的 特 点 是 什 么？面 向 连 接 的 服 务，通 信 双 方 在 进 行 通 信 之 前，要 先 在 双 方 建 立 起 一 个 完 整 的 能 够 彼 此 沟 通 的 通 道，在 通 信 过 程 中，整 个 连 接 的 情 况 一 直 能 够 被 实 时 地 监 控 和 管 理。非 面 向 连 接 的 服 务，不 需 要 预 先 建 立 一 个 联 络 两 个 通 信 节 点 的 连 接，需 要 通 信 的 时 候，发 送 节 点 就 能 够 往 网 络 上 发 送 信 息，让 信 息 自 主 地 在 网 络 上 去 传，一 般 在 传 输 的 过 程 中 不 再 加 以 监 控。TCP的 三 次 握 手 过 程?为 什 么 会 采 用 三 次 握 手，若 采 用 二 次 握 手 能 够 吗？答:建 立 连 接 的 过 程 是 利 用 客 户 服 务 器 模 式，假 设 主 机 A 为 客 户 端，主 机 B 为 服 务 器 端。(l)TCP的 三 次 握 手 过 程:主 机 A 向 B 发 送 连 接 请 求；主 机 B 对 收 到 的 主 机 A 的 报 文 段 进 行 确 认；主 机 A 再 次 对 主 机 B 的 确 认 进 行 确 认。(2)采 用 三 次 握 手 是 为 了 防 止 失 效 的 连 接 请 求 报 文 段 突 然 又 传 送 到 主 机 B,因 而 产 生 错 误。失 效 的 连 接 请 求 报 文 段 是 指:主 机 A 发 出 的 连 接 请 求 没 有 收 到 主 机 B 的 确 认，于 是 经 过 一 段 时 间 后，主 机 A 又 重 新 向 主 机 B 发 送 连 接 请 求，且 建 立 成 功，顺 序 完 成 数 据 传 输。考 虑 这 样 一 种 特 殊 情 况，主 机 A 第 一 次 发 送 的 连 接 请 求 并 没 有 丢 失，而 是 因 为 网 络 节 点 导 致 延 迟 达 到 主 机 B,主 机 B 以 为 是 主 机 A又 发 起 的 新 连 接，于 是 主 机 B 同 意 连 接，并 向 主 机 A 发 回 确 认，但 是 此 时 主 机 A根 本 不 会 理 会，主 机 B 就 一 直 在 等 待 主 机 A 发 送 数 据，导 致 主 机 B 的 资 源 浪 费。(3)采 用 两 次 握 手 不 行，原 因 就 是 上 面 说 的 实 效 的 连 接 请 求 的 特 殊 情 况。端 口 及 对 应 的 服 务?服 务 端 口 号 服 务 端 口 号 FTP 21 SSH 22telnet 23 SMTP 25Domain(域 名 服 务 器)53 HTTP 80POP3 110 NTP（网 络 123I P 数 据 包 的 格 式 时 间 协 议）MySQL数 据 库 服 务 3306 Shell 或 cmd514P0P-2 109 SQL Server 1433I P 数 据 报 由 首 部 和 数 据 两 部 分 组 成。首 部 由 固 定 部 分 和 可 选 部 分 组 成。首 部 的 固 定 部 分 有 2 0 字 节。可 选 部 分 的 长 度 变 化 范 围 为 1 4 0字 节。固 定 部 分 的 字 段：字 段 名 位 数(bit)字 段 名 位 数(bit)版 本 4 Ipv4 首 部 长 度 4（表 示 的 最 大 数 为 15个 单 位，一 个 单 位 表 示 4 字 节）服 务 类 型 8 以 前 很 少 用 总 长 度 16（首 部 和 数 据 部 分 的 总 长 度，因 此 数 据 报 的 最 大 长 度 为65535 字 节，即 64KB,但 是 由 于 链 路 层 的 MAC都 有 一 定 的 最 大 传 输 单 元，因 此 I P 数 据 报 的 长 度 一 般 都 不 会 有 理 论 上 的 那 么 大，如 果 超 出 了 MAC的 最 大 单 元 就 会 进 行 分 片）标 识 16（相 同 的 标 识 使 得 分 片 后 的 数 据 报 志 3（最 低 位 MF=1表 示 后 面 还 有 分 片，MF=O片 能 正 确 的 重 装 成 原 来 的 数 据 报）表 示 这 是 若 干 个 数 据 报 片 的 最 后 一 个 中 间 位 DF=O才 允 许 分 片）片 偏 移 片 偏 移 指 出 较 长 的 分 组 在 分 片 后，某 片 在 原 分 组 中 的 相 对 位 置，都 是 8 字 节 的 偏 移 位 置 生 存 时 间 这 个 部 分 只 校 验 首 部，不 包 括 数 据 部 分，计 算 方 法：将 首 部 划 分 为 多 个 1 6 位 的 部 分,然 后 每 个 16位 部 分 取 反，然 后 计 算 和，再 将 和 取 反 放 到 首 部 校 验 和。接 收 方 收 到 后 按 同 样 的 方 法 划 分，取 反，求 和，在 取 反，如 果 结 果 为 零，则 接 收，否 则 就 丢 弃 协 议 8（指 出 该 数 据 报 携 带 的 数 据 是 何 种 协 议，以 使 得 目 的 主 机 的 IP层 知 道 应 将 数 据 部 分 上 交 给 哪 个 处 理 程 序）如 ICMP=1首 部 校 验 和 32TCP数 据 报 的 格 式?IGMP=2TCP=6EGP=8IGP=9UDP=17Ipv6=410SPF=89源 地 址 32 目 的 地 址 1433一 个 TCP报 文 段 分 为 首 部 和 数 据 两 部 分。首 部 由 固 定 部 分 和 选 项 部 分 组 成，固 定 部 分 是 20字 节。TCP首 部 的 最 大 长 度 为 60。首 部 固 定 部 分 字 段：字 段 名 字 节(Byte)字 段 名 字 节(Byte)源 端 口 2 目 的 端 口 2序 号 4 确 认 号 4,是 期 望 收 到 对 方 的 下 一 个 报 文 段 的 数 据 的 第 一 个 字 节 的 序 号 数 据 偏 移 4bit指 出 保 留 6bitTCP报 文 段 的 数 据 起 始 处 距 离 TCP报 文 段 的 起 始 有 多 远 紧 急 比 特 URG确 认 比 特 ACK只 有 当 ACK=1 时，确 认 号 字 段 才 有 效 推 送 比 特 PSH复 位 比 特 RST同 步 比 特 SYN终 止 比 特 FIN窗 口 2 检 验 和 2（包 括 首 部 和 数 据 两 部 分，同 时 还 要 加 1 2 字 节 的 伪 首 部 进 行 校 验 和 计 算）TCP的 12字 节 伪 首 部:选 项 长 度 可 变(范 围 1 40)TCP数 据 报 的 格 式？源 IP地 址(4)目 的 IP地 址(4)0(1)6(1)代 表 这 是 TCP,IP协 议 中 提 到 过 TCP长 度(2)用 户 数 据 报 UDP由 首 部 和 数 据 部 分 组 成。首 部 只 有 8 个 字 节，由 4 个 字 段 组 成,每 个 字 段 都 是 两 个 字 节。字 段 名 字 节 字 段 名 字 节 源 端 口 2 目 的 端 口 2长 度 2 检 验 和 2(检 验 首 部 和 数 据，加 12字 节 的 伪 首 部)UDP的 12字 节 伪 首 部:源 IP地 址(4)目 的 IP地 址(4)0(1)17 代 表 这 是 UDPUDP长 度(2)以 太 网 MAC帧 格 式?前 前 定 目 的 源 目 长 度 数 据 字 校 验 导 界 符 地 址 的 地 字 段 段 字 段 码 址 7B 1B 6B 6B 2B 46-1500 4B了 解 交 换 机、路 由 器、网 关 的 概 念，并 知 道 各 自 的 用 途 1）交 换 机 在 计 算 机 网 络 系 统 中，交 换 机 是 针 对 共 享 工 作 模 式 的 弱 点 而 推 出 的。交 换 机 拥 有 一 条 高 带 宽 的 背 部 总 线 和 内 部 交 换 矩 阵。交 换 机 的 所 有 的 端 口 都 挂 接 在 这 条 背 部 总 线 上，当 控 制 电 路 收 到 数 据 包 以 后，处 理 端 口 会 查 找 内 存 中 的 地 址 对 照 表 以 确 定 目 的 MAC（网 卡 的 硬 件 地 址）的 NIC（网 卡）挂 接 在 哪 个 端 口 上，通 过 内 部 交 换 矩 阵 迅 速 将 数 据 包 传 送 到 目 的 端 口。目 的 MAC若 不 存 在，交 换 机 才 广 播 到 所 有 的 端 口，接 收 端 口 回 应 后 交 换 机 会“学 习”新 的 地 址，并 把 它 添 加 入 内 部 地 址 表 中。交 换 机 工 作 于 OSI参 考 模 型 的 第 二 层，即 数 据 链 路 层。交 换 机 内 部 的 CPU会 在 每 个 端 口 成 功 连 接 时，通 过 ARP协 议 学 习 它 的 MAC地 址，保 存 成 一 张 ARP表。在 今 后 的 通 讯 中，发 往 该 MAC地 址 的 数 据 包 将 仅 送 往 其 对 应 的 端 口，而 不 是 所 有 的 端 口。因 此，交 换 机 可 用 于 划 分 数 据 链 路 层 广 播，即 冲 突 域；但 它 不 能 划 分 网 络 层 广 播，即 广 播 域。交 换 机 被 广 泛 应 用 于 二 层 网 络 交 换，俗 称“二 层 交 换 机”。交 换 机 的 种 类 有:二 层 交 换 机、三 层 交 换 机、四 层 交 换 机、七 层 交 换 机 分 别 工 作 在 OSI七 层 模 型 中 的 第 二 层、第 三 层、第 四 层 盒 第 七 层，并 因 此 而 得 名。2）路 由 器 路 由 器（Router）是 一 种 计 算 机 网 络 设 备，提 供 了 路 由 与 转 送 两 种 重 要 机 制，能 够 决 定 数 据 包 从 来 源 端 到 目 的 端 所 经 过 的 路 由 路 径（host到 host之 间 的 传 输 路 径），这 个 过 程 称 为 路 由；将 路 由 器 输 入 端 的 数 据 包 移 送 至 适 当 的 路 由 器 输 出 端（在 路 由 器 内 部 进 行），这 称 为 转 送。路 由 工 作 在 0SI模 型 的 第 三 层 一 一 即 网 络 层，例 如 网 际 协 议。路 由 器 的 一 个 作 用 是 连 通 不 同 的 网 络，另 一 个 作 用 是 选 择 信 息 传 送 的 线 路。路 由 器 与 交 换 器 的 差 别，路 由 器 是 属 于 0SI第 三 层 的 产 品，交 换 器 是 0SI第 二 层 的 产 品（这 里 特 指 二 层 交 换 机）。3）网 关 网 关（Gateway）,网 关 顾 名 思 义 就 是 连 接 两 个 网 络 的 设 备，区 别 于 路 由 器（由 于 历 史 的 原 因，许 多 有 关 TCP/IP的 文 献 曾 经 把 网 络 层 使 用 的 路 由 器（Router）称 为 网 关，在 今 天 很 多 局 域 网 采 用 都 是 路 由 来 接 入 网 络，因 此 现 在 通 常 指 的 网 关 就 是 路 由 器 的 IP),经 常 在 家 庭 中 或 者 小 型 企 业 网 络 中 使 用，用 于 连 接 局 域 网 和 Interneto网 关 也 经 常 指 把 一 种 协 议 转 成 另 一 种 协 议 的 设 备，比 如 语 音 网 关。在 传 统 TCP/IP术 语 中，网 络 设 备 只 分 成 两 种，一 种 为 网 关(gateway),另 一 种 为 主 机(host)o网 关 能 在 网 络 间 转 递 数 据 包，但 主 机 不 能 转 送 数 据 包。在 主 机(又 称 终 端 系 统，end system)中，数 据 包 需 经 过 TCP/IP四 层 协 议 处 理，但 是 在 网 关(又 称 中 介 系 统，intermediate system)只 需 要 到 达 网 际 层(Internet layer),决 定 路 径 之 后 就 能 够 转 送。在 当 时，网 关(gateway)与 路 由 器(router)还 没 有 区 别。在 现 代 网 络 术 语 中，网 关(gateway)与 路 由 器(router)的 定 义 不 同。网 关(gateway)能 在 不 同 协 议 间 移 动 数 据，而 路 由 器(router)是 在 不 同 网 络 间 移 动 数 据，相 当 于 传 统 所 说 的 IP网 关(IP gateway)。网 关 是 连 接 两 个 网 络 的 设 备，对 于 语 音 网 关 来 说，他 能 够 连 接 PSTN网 络 和 以 太 网，这 就 相 当 于 VOIP,把 不 同 电 话 中 的 模 拟 信 号 通 过 网 关 而 转 换 成 数 字 信 号，而 且 加 入 协 议 再 去 传 输。在 到 了 接 收 端 的 时 候 再 通 过 网 关 还 原 成 模 拟 的 电 话 信 号，最 后 才 能 在 电 话 机 上 听 到。对 于 以 太 网 中 的 网 关 只 能 转 发 三 层 以 上 数 据 包，这 一 点 和 路 由 是 一 样 的。而 不 同 的 是 网 关 中 并 没 有 路 由 表，他 只 能 按 照 预 先 设 定 的 不 同 网 段 来 进 行 转 发。网 关 最 重 要 的 一 点 就 是 端 口 映 射，子 网 内 用 户 在 外 网 看 来 只 是 外 网 的 IP地 址 对 应 着 不 同 的 端 口，这 样 看 来 就 会 保 护 子 网 内 的 用 户。