常见的网关有哪些

常见的网关有：

(1)因特网网关：在因特网中，以往的网关现在称为路由器。网关现在是指一种系统，这种系统进行网络和应用协议的转换，使TCP/IP网和非TCP/IP网上的用户和应用可以相互通信。网关也指应用程序之间的翻译设备。代理服务器网关是一种防火墙，允许内部网的用户访问因特网，同时禁止因特网用户访问内部网。功能齐全的防火墙提供高级的甄别、验证和代理功能，以防止黑客和攻击者进入内部系统。

(2)LAN网关：LAN网关提供LAN之间数据传送的通道。通常居间的LAN因使用不同的协议，数据需要做些转换才能通过。不少路由器提供以太网与FDDI的连接，可以充当此任。另外，有提供AppleTalk与TCP/IP、IPX与TCP/IP等协议转换的网关。

cmaedu.com(3)IBM主机网关：把LAN上工作站与IBM主机系统连接起来。最早的网关模拟IBM主机的320终端，使LAN的工作站成为主机的终端。复杂一点的网关允许PC机与主机之间传输文件，或者以客户机/服务器运行模式，允许PC机访问主机的数据库。IBM的APPN协议提供了同层联网服务，使主机成为网络的一部分。当前的趋势是主机也支持TCP/IP，直接与TCP/IP或通过Web服务器与用户连接起来，不再需要专门的网关。

(4)电子邮件网关：负责不同厂商应用软件之间邮件信息的转换，使用户在网上能共享不同的电子邮件应用程序所发出的信件。常见的电子邮件网关把专用信息格式转换成X.400格式。

cmaedu.com

扩展资料：

网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）与主机的IP 地址作 “与” 运算的结果不同判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机（如附图所示）。网络A向网络B转发数据包的过程。

cmaedu.com所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。

请问在手机里设置电子邮件需要设定网关，网关是什么？怎么设置呢？谢谢！

cmaedu.com网关曾经是很容易理解的概念。在早期的因特网中，术语网关即指路由器。路由器是网络中超越本地网络的标记， 这个走向未知的“大门”曾经、现在仍然用于计算路由并把分组数据转发到源始网络之外的部分，因此， 它被认为是通向因特网的大门。随着时间的推移，路由器不再神奇，公共的基于IP的广域网的出现和成熟促进了路由器的成长。 现在路由功能也能由主机和交换集线器来行使，网关不再是神秘的概念。现在，路由器变成了多功能的网络设备， 它能将局域网分割成若干网段、互连私有广域网中相关的局域网以及将各广域网互连而形成了因特网， 这样路由器就失去了原有的网关概念。然而术语网关仍然沿用了下来，它不断地应用到多种不同的功能中， 定义网关已经不再是件容易的事。

cmaedu.com目前，主要有三种网关：

·协议网关 WNx"N

·应用网关 o:JWN

·安全网关 E-c

cmaedu.com唯一保留的通用意义是作为两个不同的域或系统间中介的网关，要克服的差异本质决定了需要的网关类型。

什么是网关

网关曾经是很容易理解的概念。在早期的因特网中，术语网关即指路由器。路由器是网络中超越本地网络的标记， 这个走向未知的“大门”曾经、现在仍然用于计算路由并把分组数据转发到源始网络之外的部分，因此， 它被认为是通向因特网的大门。随着时间的推移，路由器不再神奇，公共的基于IP的广域网的出现和成熟促进了路由器的成长。 现在路由功能也能由主机和交换集线器来行使，网关不再是神秘的概念。现在，路由器变成了多功能的网络设备， 它能将局域网分割成若干网段、互连私有广域网中相关的局域网以及将各广域网互连而形成了因特网， 这样路由器就失去了原有的网关概念。然而术语网关仍然沿用了下来，它不断地应用到多种不同的功能中， 定义网关已经不再是件容易的事。

目前，主要有三种网关：

·协议网关 WNx"N

·应用网关 o:JWN

·安全网关 E-c

cmaedu.com唯一保留的通用意义是作为两个不同的域或系统间中介的网关，要克服的差异本质决定了需要的网关类型。

一、协议网关

协议网关通常在使用不同协议的网络区域间做协议转换。这一转换过程可以发生在OSI参考模型的第2层、第3层或2、3层之间。 但是有两种协议网关不提供转换的功能：安全网关和管道。由于两个互连的网络区域的逻辑差异， 安全网关是两个技术上相似的网络区域间的必要中介。如私有广域网和公有的因特网。这一特例在后续的“组合过滤网关”中讨论， 此部分中集中于实行物理的协议转换的协议网关。

1、管道网关

cmaedu.com管道是通过不兼容的网络区域传输数据的比较通用的技术。数据分组被封装在可以被传输网络识别的帧中，到达目的地时， 接收主机解开封装，把封装信息丢弃，这样分组就被恢复到了原先的格式。

cmaedu.com管道技术只能用于3层协议，从SNA到IPv6。虽然管道技术有能够克服特定网络拓扑限制的优点，它也有缺点。 管道的本质可以隐藏不该接受的分组，简单来说，管道可以通过封装来攻破防火墙，把本该过滤掉的数据传给私有的网络区域。

2、专用网关

cmaedu.com很多的专用网关能够在传统的大型机系统和迅速发展的分布式处理系统间建立桥梁。 典型的专用网关用于把基于PC的客户端连到局域网边缘的转换器。该转换器通过X.25网络提供对大型机系统的访问。 shoO

cmaedu.com这些网关通常是需要安装在连接到局域网的计算机上的便宜、单功能的电路板，这使其价格很低且很容易升级。在上图的例子中， 该单功能的网关将大型机时代的硬连线的终端和终端服务器升级为PC机和局域网。

3、2层协议网关

2层协议网关提供局域网到局域网的转换，它们通常被称为翻译网桥而不是协议网关。 在使用不同帧类型或时钟频率的局域网间互连可能就需要这种转换。

cmaedu.com(1)帧格式差异 IEEE802兼容的局域网共享公共的介质访问层，但是它们的帧结构和介质访问机制使它们不能直接互通。

翻译网桥利用了2层的共同点，如MAC地址，提供帧结构不同部分的动态翻译，使它们的互通成为了可能。 第一代局域网需要独立的设备来提供翻译网桥，如今的多协议交换集线器通常提供高带宽主干， 在不同帧类型间可作为翻译网桥，现在翻译网桥的幕后性质使这种协议转换变得模糊，独立的翻译设备不再需要， 多功能交换集线器天生就具有2层协议转换网关的功能。

替代使用仅涉及2层的设备如翻译网桥或多协议交换集线器的另一种选择是使用3层设备：路由器。 长期以来路由器就是局域网主干的重要组成部分。如果路由器用于互连局域网和广域网， 它们通常都支持标准的局域网接口，经过适当的配置，路由器很容易提供不同帧类型的翻译。 这种方案的缺点是如果使用3层设备路由器需要表查询，这是软件功能，而象交换机和集线器等2层设备的功能由硬件来实现， 从而可以运行得更快。

cmaedu.com(2)传输率差异

cmaedu.com很多过去的局域网技术已经提升了传输速率，例如，IEEE 802.3以太网现在有10Mbps、100Mbps和1bps的版本， 它们的帧结构是相同的， 主要的区别在于物理层以及介质访问机制，在各种区别中，传输速率是最明显的差异。令牌环网也提升了传输速率， 早期版本工作在4Mbps速率下，现在的版本速率为16Mbps，100Mbps的FDDI是直接从令牌环发展来的，通常用作令牌环网的主干。 这些仅有时钟频率不同的局域网技术需要一种机制在两个其它方面都兼容的局域网间提供缓冲的接口，现今的多协议、 高带宽的交换集线器提供了能够缓冲速率差异的健壮的背板.1494!

2 什么是网关

cmaedu.com如今的多协议局域网可以为同一局域网技术的不同速率版本提供内部速率缓冲，还可以为不同的802兼容的局域网提供2层帧转换。 路由器也可以做速率差异的缓冲工作，它们相对于交换集线器的长处是它们的内存是可扩展的。 其内存缓存进入和流出分组到一定程度以决定是否有相应的访问列表（过滤）要应用，以及决定下一跳， 该内存还可以用于缓存可能存在于各种网络拓扑间的速率差异.

二、应用网关

cmaedu.com应用网关是在使用不同数据格式间翻译数据的系统。典型的应用网关接收一种格式的输入，将之翻译， 然后以新的格式发送。输入和输出接口可以是分立的也可以使用同一网络连接。

一种应用可以有多种应用网关。如Email可以以多种格式实现，提供Email的服务器可能需要与各种格式的邮件服务器交互， 实现此功能唯一的方法是支持多个网关接口。

应用网关也可以用于将局域网客户机与外部数据源相连，这种网关为本地主机提供了与远程交互式应用的连接。 将应用的逻辑和执行代码置于局域网中客户端避免了低带宽、高延迟的广域网的缺点，这就使得客户端的响应时间更短。 应用网关将请求发送给相应的计算机，获取数据，如果需要就把数据格式转换成客户机所要求的格式。

cmaedu.com本文不对所有的应用网关配置作详尽的描述，这些例子应该概括了应用网关的各种分支。它们通常位于网络数据的交汇点， 为了充分地支持这样的交汇点，需要包括局域网、广域网在内的多种网络技术的结合。Tys

cmaedu.com三、安全网关

cmaedu.com安全网关是各种技术有趣的融合，具有重要且独特的保护作用，其范围从协议级过滤到十分复杂的应用级过滤。防火墙主要有三类： 分组过滤 电路网关 应用网关

cmaedu.com注意：三种中只有一种是过滤器，其余都是网关。 这三种机制通常结合使用。过滤器是映射机制，可区分合法的和欺骗包。每种方法都有各自的能力和限制，要根据安全的需要仔细评价。

1、包过滤器

cmaedu.com包过滤是安全映射最基本的形式，路由软件可根据包的源地址、目的地址或端口号建立许可权， 对众所周知的端口号的过滤可以阻止或允许网际协议如FTP、rlogin等。过滤器可对进入和/或流出的数据操作， 在网络层实现过滤意味着路由器可以为所有应用提供安全映射功能。作为（逻辑意义上的）路由器的常驻部分， 这种过滤可在任何可路由的网络中自由使用，但不要把它误解为万能的，包过滤有很多弱点，但总比没有好。

包过滤很难做好，尤其当安全需求定义得不好且不细致的时候更是如此。这种过滤也很容易被攻破。包过滤比较每个数据包， 基于包头信息与路由器的访问列表的比较来做出通过/不通过的决定，这种技术存在许多潜在的弱点。首先， 它直接依赖路由器管理员正确地编制权限集，这种情况下，拼写的错误是致命的， 可以在防线中造成不需要任何特殊技术就可以攻破的漏洞。即使管理员准确地设计了权限，其逻辑也必须毫无破绽才行。 虽然设计路由似乎很简单，但开发和维护一长套复杂的权限也是很麻烦的， 必须根据防火墙的权限集理解和评估每天的变化，新添加的服务器如果没有明确地被保护，可能就会成为攻破点。

随着时间的推移，访问权限的查找会降低路由器的转发速度。每当路由器收到一个分组， 它必须识别该分组要到达目的地需经由的下一跳地址，这必将伴随着另一个很耗费CPU的工作： 检查访问列表以确定其是否被允许到达该目的地。访问列表越长，此过程要花的时间就越多。

cmaedu.com包过滤的第二个缺陷是它认为包头信息是有效的，无法验证该包的源头。 头信息很容易被精通网络的人篡改， 这种篡改通常称为“欺骗”。

包过滤的种种弱点使它不足以保护你的网络资源，最好与其它更复杂的过滤机制联合使用，而不要单独使用。

2、链路网关

链路级网关对于保护源自私有、安全的网络环境的请求是很理想的。这种网关拦截TCP请求，甚至某些UDP请求， 然后代表数据源来获取所请求的信息。该代理服务器接收对万维网上的信息的请求，并代表数据源完成请求。实际上， 此网关就象一条将源与目的连在一起的线，但使源避免了穿过不安全的网络区域所带来的风险。

3 什么是网关

cmaedu.com这种方式的请求代理简化了边缘网关的安全管理，如果做好了访问控制，除了代理服务器外所有出去的数据流都被阻塞。 理想情况下，此服务器有唯一的地址，不属于任何内部使用的网段。这绝对使无意中微妙地暴露给不安全区域的信息量最小化， 只有代理服务器的网络地址可被外部得到，而不是安全区域中每个联网的计算机的网络地址。

3、应用网关

cmaedu.com应用网关是包过滤最极端的反面。包过滤实现的是对所有穿过网络层包过滤设备的数据的通用保护， 而应用网关在每个需要保护的主机上放置高度专用的应用软件，它防止了包过滤的陷阱，实现了每个主机的坚固的安全。

cmaedu.com应用网关的一个例子是病毒扫描器，这种专用软件已经成了桌面计算的主要产品之一。它在启动时调入内存并驻留在后台， 持续地监视文件不受已知病毒的感染，甚至是系统文件的改变。 病毒扫描器被设计用于在危害可能产生前保护用户不受到病毒的潜在损害。

cmaedu.com这种保护级别不可能在网络层实现，那将需要检查每个分组的内容，验证其来源，确定其正确的网络路径， 并确定其内容是有意义的还是欺骗性的。这一过程将产生无法负担的过载，严重影响网络性能。

4、组合过滤网关

cmaedu.com使用组合过滤方案的网关通过冗余、重叠的过滤器提供相当坚固的访问控制，可以包括包、链路和应用级的过滤机制。 这样的安全网关最普通的实现是象岗哨一样保护私有网段边缘的出入点，通常称为边缘网关或防火墙。 这一重要的责任通常需要多种过滤技术以提供足够的防卫。下图所示为由两个组件构成的安全网关：一个路由器和一个处理机。 结合在一起后，它们可以提供协议、链路和应用级保护。

cmaedu.com这种专用的网关不象其它种类的网关一样，需要提供转换功能。作为网络边缘的网关，它们的责任是控制出入的数据流。 显然的，由这种网关联接的内网与外网都使用IP协议，因此不需要做协议转换，过滤是最重要的。

cmaedu.com保护内网不被非授权的外部网络访问的原因是显然的。控制向外访问的原因就不那么明显了。在某些情况下， 是需要过滤发向外部的数据的。例如，用户基于浏览的增值业务可能产生大量的WAN流量，如果不加控制， 很容易影响网络运载其它应用的能力，因此有必要全部或部分地阻塞此类数据。

联网的主要协议IP是个开放的协议，它被设计用于实现网段间的通信。这既是其主要的力量所在，同时也是其最大的弱点。 为两个IP网提供互连在本质上创建了一个大的IP网， 保卫网络边缘的卫士--防火墙--的任务就是在合法的数据和欺骗性数据之间进行分辨。

5、实现中的考虑

实现一个安全网关并不是个容易的任务,其成功靠需求定义、仔细设计及无漏洞的实现。首要任务是建立全面的规则， 在深入理解安全和开销的基础上定义可接受的折衷方案，这些规则建立了安全策略。

安全策略可以是宽松的、严格的或介于二者之间。在一个极端情况下，安全策略的基始承诺是允许所有数据通过，例外很少， 很易管理，这些例外明确地加到安全体制中。这种策略很容易实现，不需要预见性考虑，保证即使业余人员也能做到最小的保护。 另一个极端则极其严格，这种策略要求所有要通过的数据明确指出被允许，这需要仔细、着意的设计，其维护的代价很大， 但是对网络安全有无形的价值。从安全策略的角度看，这是唯一可接受的方案。在这两种极端之间存在许多方案，它们在易于实现、 使用和维护代价之间做出了折衷，正确的权衡需要对危险和代价做出仔细的评估。

cmaedu.com

远程网关地址怎么获得

cmaedu.com方法1：查询网络的网管界面

由于IPv4中有一个计费系统，如果您在未关闭的情况下离开办公室/实验室并登录到网络计费系统，那么您的管理界面中将有登录计算机的IP地址。

方法2：使用现有软件的服务——以Pt服务为例

经常玩Pt（private torrent）的朋友肯定很熟悉这种方法。将在Pt网站的个人信息界面中记录植入的计算机的IP。我们使用此记录中的IPv6/IPv4地址（大多数教育网络的PT记录是IPv6地址，大多数公共网络记录是IPv4地址）登录远程桌面连接，请注意，PT网站上记录的大多数地址包括IP地址和端口号。应该删除端口号。

这种方法是使用Utorrent软件（其他Pt网站允许的所有客户端）将其设置为自动启动（当然，至少有一颗种子正在播种）。

方法3：自编程——以Python程序为例

生命短暂。我使用python。Python是一种解释性脚本语言，易于学习。在这里，我使用Python调用邮箱的SMTP服务发送邮件，自动获取本地IP地址并通过邮件发送。并将启动设置为自动启动。启动时，python程序将通过批处理程序自动启动，以获取IP并发送邮件。我将在下面给出Py源代码，您需要注意以下步骤：

步骤1：在远程计算机上成功安装Python，并安装与发送电子邮件相关的软件包（请参阅下面Py代码的标题）。python版本应该是X的3.0版本。

步骤2：对于邮箱，应将邮箱设置为启用SMTP服务。

SMTP网关邮件服务器网关是什么

cmaedu.com如果是腾讯企业邮箱企业邮箱，那么smtp服务器就是 smtp.exmail.qq.com 此外，你还需要准备一个用于发送邮件的账号和对应的密码

电子邮箱地址由哪几部分组成？

电子邮件地址的组成：

E-mail象普通的邮件—样，也需要地址，它与普通邮件的区别在于它是电子地址。所有在Internet之上有信箱的用户都有自己的一个或几个Email address，并且这些Email address都是唯一的。邮件服务器就是根据这些地址，将每封电子邮件传送到各个用户的信箱中，Email address就是用户的信箱地址。就象普通邮件一样，你能否收到你的E-mai1，取决于你是否取得了正确的电子邮件地址（你需要先向邮件服务器的系统管理人员申请注册）。

—个完整的Internet邮件地址由以下两个部分组成，格式如下：

cmaedu.com1oginname@full host name .domain name

cmaedu.com即：登录名@主机名.域名

cmaedu.com中间用—个表示“在”(at)的符号“@”分开，符号的左边是对方的登录名，右边是完整的主机名，它由主机名与域名组成。其中，域名由几部分组成，每一部分称为一个子域(Subdomain），各子域之间用圆点“．”隔开，每个子域都会告诉用户一些有关这台邮件服务器的信息。

cmaedu.com假定用户gblv的本地机（必须具有邮件服务器功能）为dns.cug.edu.cn，则其E-mail地址为：

gblv@dns.cug.edu.cn

cmaedu.com它告诉我们：这台计算机在中国(cn)，隶属于教育机构(edu)下的中国地质大学(cug)，机器名是dns。在@符号的左边是用户的登录名：gblv。

cmaedu.com 以上介绍的是Internet的域名地址的使用方法。Internet地址还有一种表示方法即纯数字的IP地址。例如，计算机的域名地址为：dns.cug.edu.cn，那么一定有—个 IP地址：202.114.200.254与之对应。你可以在任何地方使用这个IP地址，就象使用它的域名地址一样。

大家都知道，Internet邮件的最大优势在于它能非常好地与各种各样的邮件系统连接。你也可以通过Internet向其它网络，例如：Bitnet、Fidonet、MCImail等网络发送邮件。这些邮件是通过“网关”相连的。这意味着凡是发送给其它系统上的人们的电子邮件都必须通过这个“网关”并转换到他们使用的邮件系统。其他网络也可以通过电子邮件访问 Internet网际。

这种情况下，域名服务器将给出一台知道如何处理这类邮件的机器。很多机器能够领会协议内容并传输至这些地址。但如果你的E-mai1机器自身不能很好地处理这些地址，你便只有自己去调整。这里我们给出了—些向与Internet联机的其它网络系统的人们发送邮件的方法：

cmaedu.com⒈ Bitnet： Bitnet是—个IBM大型机所支持的网络。它的地址通常以name@host.bitnet的形式出现。把这个地址变为name%host作为地址的登录名，用Bitnet Internet的网关地址作为机器名称，用@将二者隔开。例如，可以将“krol@uiucvmd.bitnei”地址变为“Krol%uiucvmd@cunyvm.cuny.edu”( cunyvm.cuny.edu是Bitnei-Internet的网关地址)。

⒉Compuserve：Compuserve是一个大的联机情报公司。它的计算机用户登录名形式为：12345,6789。使用Internet中的地址时，逗号必须转换为圆点，格式变为：

cmaedu.com12345.6789@ Compuserve.com

⒊Fidonet：Fidonet是一个非常大的、世界范围的BBS网络。它的地址包括姓名和a:b/c.d形式组成的一系列数字，用圆点(．)分隔名和姓并传送到pd.fc.nb.za.fidonet.org中去。用网点号1:5/2.3发邮件给willie.martin，发送邮件的格式为：

willie.martin@p3.f2.n5.z1.fidonet.org

cmaedu.com⒋MCImai1：MCI邮递是一个大型商业性的电子邮件系统。MCImail用户的帐号看起来象电话号码的七位数，如123-4567。那么，对方的地址可以设置为

1234567@mcimail.com

非Internet地址有很多，在这里我们仅列举了比较常用的四例。

cmaedu.com通过以上介绍，我们可以看到：E-mai1地址通常比我们见到的简单的邮件地址复杂。这是因为：

⒈E-mai1除Internet服务外，它可以和许多非 Internet系统的网络连接。

⒉E-mai1是要写给某个人，而不仅仅是一台机器。

cmaedu.com在输入网络地址时，我们还有几点要提醒大家注意：

⒈在地址中不要输入任何空格。无论是在用户名、计算机名还是在@和圆点的两侧都不要含有空格。

⒉不要随便使用大写字符。检查用户名和机器名中是否含有大写字符。大部分地址都是完全由小写字符组成的。

⒊不要漏掉分隔网络地址各部分的圆点符号。