网段:用来区分网路上的主机是否在同一网路区段内,在局域网中,每台电脑只能和自己同一网段的电脑互相通讯。
 
   
Gateway的出厂IP地址是192.168.123.250,说明它处於192.168.123.X的网段(X代表1-255之间的任意值)。
 
   
若您的路由器的IP地址是192.168.1.X或是其他位址,说明二者不处於同
 
   
一网段,则它们之间无法相互连接。
 
   
网关(Gateway)(不，并非是比尔·盖茨(Bill Gates)的道路(way))，又叫协议转换器，是一种复杂的网络连接设备，可以支持不同协议之间的转换，实现不同协议网络之间的互连。
 
   
网关具有对不兼容的高层协议进行转换的能力，为了实现异构设备之间的通信，网关需要对不同的链路层、专用会话层、表示层和应用层协议进行翻译和转换。 
 
   
所以说，网关是一个智能超群的路由器，一个智能超群的网桥，一个智能超群的中继器。注意到这里的句型了吗？ 
 
   
若要使两个完全不同的网络(异构网)连接在一起，一般使用网关，在Internet中两个网络也要通过一台称为网关的计算机实现互联。这台计算机能根据用户通信目标计算机的IP地址，决定是否将用户发出的信息送出本地网络。
 
   
同时，它还将外界发送给属于本地网络计算机的信息接收过来，它是一个网络与另一个网络相联的通道。为了使TCP/IP协议能够寻址，该通道被赋予一个IP地址，这个IP地址称为网关地址。 
 
   网关主要用于不同体系结构的网络或者局域网与主机系统的连接。在互连设备中，它最为复杂，一般只能进行一对一的转换，或是少数几种特定应用协议的转换。网关一般是一种软件产品。目前，网关已成为网络上每个用户都能访问大型主机的通用工具。 
   

   
扩展资料：
 
   
网段的含义：
 
   
通常使用同一物理层的设备之间必然通过相同的传输介质直接相互连接，(如交叉双绞线直接连接的两台主机)，但是两组其传输介质并非直接相连的网络设备，如果它们的传输介质通过工作在物理层的扩展设备如中继器和集线器等转接连接，
 
   
则仍然被视为同一物理层中的设备，是一个而非两个网段。另外，工作在数据链路层或更高层的设备如网桥、交换机、路由器等等，由它们连接起来的两组设备仍然分别处于各自独立的物理层，因此是两个网段。
 
   
网桥实现两个网段的桥接功能，同时也起到重发器的作用，即延长线路距离及信号再生和转发。交换机原理上也工作在数据链路层，可实现多个网段的信息交换，网桥和交换机可以隔离两个网段，可以防止在某一个网段的数据被无条件地广播到另一网段，
 
   
这是因为网桥接到数据帧后，判断接收到的数据帧目的地址是否和源地址在同一网段，是的话，就不再转发。交换机被称为多端口网桥，交换机的每个端口可以连接一个网段。
 
   
前面所讨论的学术定义是“网段”在物理层的严格定义，“网段”还有一些不严格的含义，比如指代以太网上的一个广播域，这是数据链路层上一个独立的内部相互作用区域。
 
   
或者在中文的网络知识入门中，这个词更经常地被误用来指代“子网”，也就是网络层中由网关或路由器等设备隔开的不同部分。如IP为 192.168.0.1 ~ 192.168.0.254 的设备就位于掩码 255.255.255.0 的同一子网中，
 
   
这句话经常被说成“位于192.168.0.x ‘网段’中”，如果不涉及网络层之下的结构，这么说不会引起混淆，但是在深入探讨互联网底层结构的时候，应该避免使用“网段”来指代“子网”。
 
  
 
 

我们不是文章的生产者，我们只是文章的搬运工。
 
前两天解决130服务器联网问题，发现电脑ip是20.20，网关是21.1，却可以联网，并与局域网部分网段连通。
 
一番搜索，截取网上的一段话（个人不太理解，大家广发意见）
 
要深入理解这个问题，首先要搞清楚网络通讯的原理，网络上通讯工作在物理层和数据链路层，源地址和目标地址是通过源和目的的mac地址进行通讯的。 
 当源主机访问目标主机时，首先看两者的IP在不在同一网段，结果是 
 –1 两者在同一网段，就会直接把包发向目标IP，这时要做： 
 —-1.1 查本地arp缓存，看看是否有IP和Mac的对应表. 
 ——–1.1.1 有，直接向网络上发包，包中包括原mac及目标mac 。 
 ——–1.1.2 没有，则向网络发arp 广播，用来查找与目标IP对应的mac地址。 
 ————1.1.2.1 如果查到了，则向网络发包。 
 ————1.1.2.2 没查到，则不通讯。 
 –2 两者不在同一网段，则把目标地址转为网关地址（也就是平时说的向网关发包），然后查找本地arp缓存，继续1.1 。
 
由此可以看出，源主机和网关的通讯过程中，并不会检查两者是不是同一网段，而是直接去查arp缓存。所以是可能通讯的。 
 当然，这里说的只是单向的，要想让目标主机响应的包能回到源地址上，还要在路由器上做路由策略，这里不说了。 
 什么情况下用这样，一般情况下单臂路由时用到的较多。路由器的一个内网接口接几个不同的子网，网管为了省事儿，就这样设了。 
 这样有什么好处呢，我想，这样可以对网关起到一定的保护作用，使得网关不轻易暴露（外部攻击）。但这样做对于网络调试可能会有麻烦，或者当网络故障时，查错比较麻烦。一般不建议这样做。
 
借鉴网址：http://bbs.51cto.com/thread-13301-1.html

       近期做的项目中，应用到了道闸，需要获取到道闸的车辆进出实时信息，但是道闸是配的自己的局域网，连接道闸的PC也只有一个网卡，所以常规操作是不可能同时连接互联网和道闸的私网的！所以传输道闸的进入数据变成了要给很大的问题，怎么样才能在不添加硬件设备的情况下成功传输道闸数据成了一个难题！
 
解决方案：在同一个网卡上配置两个不同网段的IP地址：
 
                  互联网IP：192.168.0.222       网关：192.168.0.1       子网掩码：255.255.225.0
 
                  局域网IP：172.19.8.1             网关：172.19.0.1         子网掩码：255.255.0.0
 
1、设置Internet的IPV4属性，使用获取IP的方式，输入自己的互联网的IP地址、网关、子网掩码和DNS（必须有，否则互联网虽然显示网络已连接，但是却无法上网）
 
 
2、点击高级，进入TCP/IP设置页面，给这个网卡设置两个IP地址、对应的子网掩码以及互联网的默认网关
 
 
3、然后进入cmd写两条软路由指令
 
route -p add 172.19.0.0 mask 255.255.0.0 172.19.8.1 metric 20
 
（意思是如果检测到172.19网段的地址，就跳转到172.19.8.1这个IP；如果不是就跳转到另外一个网段的IP地址）
 
route -p add 0.0.0.0 mask 0.0.0.0 192.168.0.1 metric 20
 
（route -p与route的区别：route -p 是永久写入，会写入到注册表；而route则是临时写入，重启电脑后就消失了）
 
这样就可以同时连接两个不同网段的IP地址了。
 
 
 
注：第一次接触此类项目，进行此类配置，如有异议或者不明白的地方，欢迎发送邮件或者留言进行交流！

 
目录
 
一、背景
一、两个网段的连通实现
1.直接连通（也就是172和10的机器能相互ping通）
2.NAT网关，地址空间映射
2.1 静态转换，即一个IP直接映射为另一个网段里的一个IP。
2.2 动态转换，即一个IP随机映射到另一个网段里面的IP池中的一个。
2.3 端口多路复用，即一个IP会映射到另一个网段里面的某个IP的随机端口上。（也就是我们很多外网网关的实现，多个内外用户共享一个外网IP的随机的端口）
  
  
三、两种方式的区别
四、区别的实质

 
一、背景
 
最近在公司做一个平台项目，存在公司内网的两个网段的服务器和客户端的互联。例如服务器IP：10.70.48.250和多台客户端IP 172.22.68.***。
 由于服务端需要使用客户端的IP地址来作为标识，这样方便从服务端存储的异常客户端的IP快速查找到对应的客户端，从而查看其本地日志。这就需要服务端能获取到的客户端的IP唯一了。
 
我以往没出现过这种内网网段不同的情况，按照之前的开发外网服务器的情况，因为服务器获取到的实际上是客户端的外网IP，又因为外网IP实际上很有限。所以我们家里的电脑基本都没有独享的外网IP，而是通过（同一个局域网的用户）共用同一个外网IP。
 
所以我就类比这种情况 ，以为，10.70.48.250上的服务器接受到的来自客户端的请求会是IP为网段10.***下面的。
 
实际上，10.70.48.250的机器上是可以直接ping通172.22.68.××下面的机器的。我网上查了一下，找到了原因。
 
一、两个网段的连通实现
 
首选，172和10网段都是私有IP，也就是非公网IP是大家局域网下都可以使用的IP段。那么如果两个局域网172和10。直接想实现互联，有两种方式。
 
1.直接连通（也就是172和10的机器能相互ping通）
 
这种方式是使用的网关，做静态路由。
 比如，这篇文章的案例一（如下图）
 
 要实现pc1和pc2的互通，实际上就是在R1上，设置静态路由，设置IP192.168.1.0，子网掩码255.255.255.0、网关192.168.0.100。
 这样设置之后，的那个192.168.0.0想访问192.168.1.0这个IP时，首选会请求R1路由器，R1通过子网掩码与运算之后，192.168.1.0 & 255.255.255.0 = 192.168.1.0不属于192.168.0.0网段。但是静态路由上有所以，通过静态路由，转发给指定的网关192.168.0.100，而192.168.0.100接口上的路由器（也就是网关）路由表中能查到192.168.1.0的IP，所以直接发给了192.168.1.0。这样就是直接连通。
 
2.NAT网关，地址空间映射
 
NAT：网络地址转换协议
 这种方式就是我们上面背景说的，外网服务器，内网客户共享一个外网IP的情况。实际上NAT网关实现的就是将一个网段的地址映射到另一个网段的另一个地址。这就有几种情况。
 NAT网关有几转换方式。
 
2.1 静态转换，即一个IP直接映射为另一个网段里的一个IP。
 
2.2 动态转换，即一个IP随机映射到另一个网段里面的IP池中的一个。
 
2.3 端口多路复用，即一个IP会映射到另一个网段里面的某个IP的随机端口上。（也就是我们很多外网网关的实现，多个内外用户共享一个外网IP的随机的端口）
 
 
 
区别：之所以现在普通宽带都用的端口多路复用是因为，首选，通过这种方式，多个用户可以共享一个IP的不同端口，这样极大的扩大了一个IP的利用率，相比静态和动态更高。而且更加安全。因为，降低了外网的威胁攻击内网用户的风险，隐藏了内网的机器。
 
 
 
 
思考：不是有互信机制（内网IP：a访问外网IP：A后，A才可以直接给a发请求，而且是有有效期的，如果a没给A发过请求，A给a发请求，会被a的路由器直接抛弃）？为什么还要担心外网威胁。网觉得可能是因为，我们假设大家都经常使用某个网站，如果我现在构造假的数据包（源地址设置为那个网站）数据包里面携带漏洞利用负载。疯狂的发给某个外网IP，那么如果刚好外网IP采用静态转换，那么可能就直接能攻击到了 。如果用的动态转化，运气好也能攻击到。但是，端口多路复用，这个攻击到的概率就会降低，比较困难。【只是想法，可能不对】
 
 
三、两种方式的区别
 
1.直接连通的方式，那就不是通过地址映射机制。即10的和172的可以直接相互ping通。就跟在同一个地址空间一样。
 
2.第二种NAT协议的方式，显然，只能单向ping通（互信之前），比如是172的映射到10里面。
 这里如果有服务器10.70.48.250，客户端172.22.68.2映射到10.70.48.2。这种情况下，客户端172.22.68.2请求10.70.48.250，服务端查看客户端IP时，IP会是10.70.48.2，而不是172.22.68.2。因为是映射，response时，NAT网关会把10.70.488.2收到的转发给172.22.68.2。
 
四、区别的实质
 
实质上，就是路由器在转发172网段的请求时是否会把源地址转换为10网段的地址。