走麥城（打一網(wǎng)絡安全設備）

謎底：網(wǎng)關

如果您熟悉三國演義，您應該知道，走麥城說的是東吳大將呂蒙包圍并捉住了關羽的那場戰(zhàn)斗，從此，關云長敗走麥城也成為了很多關公的崇拜者心中難以磨滅掉的痛了。走麥城，意思就是網(wǎng)住了關羽，所以謎底是“網(wǎng)關”。

[[8849]] 

大家都知道，從一個房間走到另一個房間，必然要經(jīng)過一扇門。同樣，從一個網(wǎng)絡向另一個網(wǎng)絡發(fā)送信息，也必須經(jīng)過一道“關口”，這道關口就是網(wǎng)關。顧名思義，網(wǎng)關(Gateway)就是一個網(wǎng)絡連接到另一個網(wǎng)絡的“關口”。

在OSI中，網(wǎng)關有兩種：一種是面向連接的網(wǎng)關，一種是無連接的網(wǎng)關。當兩個子網(wǎng)之間有一定距離時，往往將一個網(wǎng)關分成兩半，中間用一條鏈路連接起來，我們稱之為半網(wǎng)關。

按照不同的分類標準，網(wǎng)關也有很多種。TCP/IP協(xié)議里的網(wǎng)關是最常用的，在這里我們所講的“網(wǎng)關”均指TCP/IP協(xié)議下的網(wǎng)關。

那么網(wǎng)關到底是什么呢？網(wǎng)關實質上是一個網(wǎng)絡通向其他網(wǎng)絡的IP地址。比如有網(wǎng)絡A和網(wǎng)絡B，網(wǎng)絡A的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒有路由器的情況下，兩個網(wǎng)絡之間是不能進行TCP/IP通信的，即使是兩個網(wǎng)絡連接在同一臺交換機(或集線器)上，TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼(255.255.255.0)判定兩個網(wǎng)絡中的主機處在不同的網(wǎng)絡里。而要實現(xiàn)這兩個網(wǎng)絡之間的通信，則必須通過網(wǎng)關。如果網(wǎng)絡A中的主機發(fā)現(xiàn)數(shù)據(jù)包的目的主機不在本地網(wǎng)絡中，就把數(shù)據(jù)包轉發(fā)給它自己的網(wǎng)關，再由網(wǎng)關轉發(fā)給網(wǎng)絡B的網(wǎng)關，網(wǎng)絡B的網(wǎng)關再轉發(fā)給網(wǎng)絡B的某個主機(如附圖所示)。網(wǎng)絡B向網(wǎng)絡A轉發(fā)數(shù)據(jù)包的過程。

所以說，只有設置好網(wǎng)關的IP地址，TCP/IP協(xié)議才能實現(xiàn)不同網(wǎng)絡之間的相互通信。那么這個IP地址是哪臺機器的IP地址呢？網(wǎng)關的IP地址是具有路由功能的設備的IP地址，具有路由功能的設備有路由器、啟用了路由協(xié)議的服務器(實質上相當于一臺路由器)、代理服務器(也相當于一臺路由器)。

在和 Novell NetWare 網(wǎng)絡交互操作的上下文中，網(wǎng)關在 Windows 網(wǎng)絡中使用的服務器信息塊 (SMB) 協(xié)議以及 NetWare 網(wǎng)絡使用的 NetWare 核心協(xié)議 (NCP) 之間起著橋梁的作用。網(wǎng)關也被稱為 IP 路由器。