1.网关工作层面及功能
网关工作于OSI参考模型的传输层或以上层次，大多数网关运行在应用层。网关一般用于具有不同高层协议的两个网络的互联。
主要功能：网关就像一个翻译器，对使用不同的通信协议、不同的数据格式，甚至不同的网络体系结构的网络互联时就需要使用网关这一设备。另外，网关一般还具有过滤和安全等方面的功能。
2.网关分类
网关按功能大致分三类：
(1)协议网关：顾名思义，此类网关主要用于网络通信协议不同的网络互联.如图3-14所示，一个内网通过Internet与远端某服务器通信，为了消除互联网中不同网间通信的差异(即通信协议可能不同)，使位于局域网内的用户能够顺利地访问远端服务器的资源，在局域网的前端摇要一个协议转换工具，即协议网关.通过它使得一个网络能够解释来自其他网络的数据信息。
(2)应用网关:针对一些专门的应用而设置的网关。主要用于将某种服务的数据格式转化为该服务的另外一种数据格式，以实现网络的数据交换。在实际应用，如有以下两种。
邮件代理网关:可支持多种邮件服务系统，包括MS的Exchange/Outlook, Lotus的Domino/Notes, Novell的Group Wise。使不同邮件系统发送的邮件能被各种邮件系统正确地接收。
WAP代理网关：将无线网与工nternet互联网连接起来，使GSM网中支持WAP的手机能够访问Internet资源，如图3-15所示。
(3)安全网关：最常用的安全网关就是包过滤器。
包过滤器就是对数据包的源地址、目的地址、端口号以及网络协议进行授权。通过对这些信息的过滤处理，安全网关对没有许可权的数据包进行拦截甚至丢弃。如图3-16所示，在外网与内网之间，由安全网关设备构建了像墙一样的网络边界，任何数据都要经过安全网关的过滤。
由上综述，网关使我们得以享受Internet丰富的网络资源，也因为有网关，才营造出更安全、更完美的网络环境。
