默认网关的作用

设备可以直接与同一子网中的其他设备通信，但它如何连接到世界另一端的服务器呢？答案是默认网关，也就是将本地网络连接到外部所有网络的路由器。本课将解释网关的作用，以及设备如何决定何时使用网关。这是理解所有路由知识的基础。

发送数据包之前，设备会先问一个关键问题：目标是否位于我的本地子网中？设备会使用自己的 IP 地址和子网掩码来判断。如果目标属于本地子网，设备就会直接传送帧。如果不属于，目标就是远程目标，设备必须将数据包交给默认网关。

默认网关其实就是本地网络中某个路由器接口的 IP 地址，通常类似于 192.168.1.1。它是离开子网的出口。任何发往网络外部地址的流量，都会先发送到这个地址。随后，路由器会跨越其他网络，逐跳将流量转发到目标位置。

设想您的笔记本电脑正在加载一个网站。网站服务器位于遥远的网络中，显然不在本地。因此，笔记本电脑会封装数据包并将其发送到默认网关。路由器收到数据包后，会查找下一步的发送方向并将其转发出去。回复也会沿相同路径返回，先到达您的网关，再到达笔记本电脑。网关是每个数据包离开本地网络时首先到达的地方。

要将数据包传送到网关，设备需要网关的硬件（MAC）地址，而不仅仅是它的 IP 地址。设备会使用ARP（地址解析协议）询问：“谁拥有 192.168.1.1？”路由器会用自己的 MAC 地址回复，设备随后将帧发送到该地址。因此，网关 IP 是逻辑目标，而 ARP 会解析出实际进行二层传送所需的 MAC 地址。

如果设备拥有 IP 地址和掩码，却没有默认网关，那么它可以访问本地设备，但无法访问任何远程设备。这正是某些 DHCP 问题的典型症状。本地文件共享可能正常工作，但互联网似乎已中断。每当网页无法访问而本地资源仍能响应时，检查默认网关设置通常都是最先应做且最明智的操作之一。

在路由器本身上，默认网关的概念会变成默认路由，写作 0.0.0.0/0，也被称为最后手段网关。它的含义是：如果没有更具体的路由与数据包目的地匹配，就将数据包发送到这里。这条单独的兜底路由使家庭和小型办公室路由器能够将所有发往互联网的流量转发给 ISP，而无需列出每一个可能的网络。

一个子网通常只有一个默认网关，但较大的网络可能会使用多个路由器来实现冗余。HSRP 或 VRRP 等协议允许两台路由器共享一个虚拟网关地址；如果一台路由器发生故障，另一台会无缝接管该地址。设备继续使用同一个网关 IP，完全察觉不到切换，从而保持连接。

确认网关是否可达的一种快速方法是 ping 它的地址。如果 ping 成功但互联网仍然无法访问，问题很可能出在网关之外，例如 DNS 或 ISP。如果 ping 失败，问题就在本地：网关可能已停止工作、网线可能损坏，或者网关设置不正确。这种区分是一个非常有用的故障排查检查点。

子网上的每台设备都必须指向同一个默认网关，也就是该子网对应的本地路由器接口。如果设备使用了错误的网关地址，可能是输入错误，也可能是过时的 DHCP 设置，那么它会尝试将远程数据包交给一个并不存在的路由器，流量也就无处可去。确认网关地址与子网上实际的路由器一致，是一项基础但至关重要的检查。

默认网关是连接您的小型本地世界与广阔互联网的桥梁。设备使用掩码来判断目标是本地还是远程，将本地流量直接交付，并把远程流量发送到网关。在路由器上，这会变成默认路由。理解网关的作用，是开始理解路由的第一步，后续课程将在此基础上继续讲解。

测试您对网关的理解。

默认网关是将您的子网连接到其他网络的路由器 IP。设备使用子网掩码判断目标是本地（直接交付）还是远程（发送到网关）。ARP解析网关的 MAC 地址以便交付。在路由器上，这会变成默认路由 0.0.0.0/0。HSRP/VRRP 等冗余协议共享一个虚拟网关。没有网关意味着本地访问正常，但互联网无法访问。