默认网关是什么？它有什么作用？

简化版

默认网关是主机的「出口」——当主机要访问本网段之外的地址（比如上外网）时，因为它自己不知道怎么路由到远方，就把数据包统一交给默认网关（通常是本地路由器），由网关代为转发。同网段内的通信直接走（ARP + MAC），跨网段的一律交给默认网关。没配默认网关，主机就只能和同网段设备通信、上不了外网。

详细版

主机发包时的决策：主机拿到一个目的 IP，先判断它在不在自己所在的网段（用自己的 IP、子网掩码和目的 IP 做按位与比较，详见「IP 地址与子网掩码」那道题）：

同网段 → 直接通信：用 ARP 解析目的主机的 MAC，把帧直接发过去；
不同网段 → 主机不知道怎么到达远方，于是把包发给默认网关：用 ARP 解析网关的 MAC，把帧发给网关，由网关继续路由。

默认网关的地位：在主机简单的路由表里，默认网关对应的就是那条默认路由 0.0.0.0/0——「凡是我不知道怎么走的（本网段之外的），都发给它」。

所以家用/办公电脑的网络配置里，除了 IP、子网掩码、DNS，还有一个「默认网关」——通常是你的路由器地址（如 192.168.1.1）。

完整版教学

一、为什么普通主机需要网关

一台普通主机（你的电脑、手机）不是路由器，它没有能力也没有必要维护复杂的路由表去决定「到世界任何地方怎么走」。它的路由逻辑极简：

目的地在我这个网段 → 我直接送（同网段能直达）；
目的地不在我这个网段 → 我不知道路，全交给网关，让专业的路由器去操心。

默认网关就是主机的「门房 / 出口」——所有出本地网段的流量都从这个门出去，交给路由器接力。这样主机自己不用懂路由，把复杂的选路工作外包给了网关。

二、主机怎么判断「同网段」还是「跨网段」

这是默认网关机制的核心判断，用的是子网掩码：

本机 IP:   192.168.1.10   掩码 255.255.255.0(/24)
目标 A:    192.168.1.20   → 与本机同属 192.168.1.0/24 → 同网段，直接发
目标 B:    8.8.8.8        → 不在 192.168.1.0/24    → 跨网段，发给默认网关

主机把「自己的 IP」和「目的 IP」分别和子网掩码做按位与，得到各自的网络号：

网络号相同 → 同网段 → ARP 找目标主机 MAC，直接发；
网络号不同 → 跨网段 → ARP 找默认网关的 MAC，把包发给网关。

关键点:跨网段时,数据帧的目的 MAC 是网关的 MAC(不是最终目标主机的 MAC),但 IP 包里的目的 IP 仍是最终目标。网关收到后,再根据目的 IP 继续路由(详见「路由的原理」那道题)。

三、一次跨网段通信的完整链路

以你的电脑访问 8.8.8.8 为例，把网关的角色串起来：

电脑判断 8.8.8.8 跨网段 → 决定发给默认网关 192.168.1.1；
用 ARP 解析出网关 192.168.1.1 的 MAC；
封装数据帧：目的 MAC = 网关 MAC，目的 IP = 8.8.8.8，发出去；
网关（路由器）收到，看目的 IP 是 8.8.8.8（外网），查自己的路由表、通过 NAT 换源地址，转发给下一跳；
一跳跳路由到 8.8.8.8，响应原路返回。

可以看到：默认网关是主机通往「外面世界」的第一跳，没有它，主机的流量就出不了本地网段。

四、网关配错或没配会怎样

没配默认网关：主机只能和同网段设备通信，上不了外网（跨网段的包不知道发给谁，直接失败）。这是「能 ping 通局域网、但上不了网」的典型原因之一。
网关配错（配了个不存在或错误的地址）：跨网段流量发给了错误的地方，同样上不了网。
网关本身故障：整个网段的设备都出不去网——网关是单点，所以关键网络常做网关冗余（如 VRRP/HSRP，多台路由器虚拟成一个网关 IP，一台挂了另一台顶上）。

排查上网问题时，「能 ping 通网关吗、网关配对了吗」是必查的一环。

五、常见误区

❌ 以为所有流量都经过网关——同网段通信直接走，只有跨网段才发给网关。
❌ 以为跨网段时数据帧目的 MAC 是目标主机的——是网关的 MAC（目的 IP 才是最终目标）。
❌ 以为不配网关也能上外网——不配网关只能通同网段，上不了外网。
❌ 以为网关只是个 IP——它背后是路由器，负责把你的流量路由到外部网络。

六、常见误区与追问

考点	正确口径
同网段	直接 ARP 目标 IP 的 MAC 后发送
跨网段	把包交给默认网关
默认路由	没有更精确路由时匹配 0.0.0.0/0

dest 192.168.1.50/24 -> local LAN
dest 8.8.8.8 -> default gateway 192.168.1.1
frame dst MAC = gateway MAC
IP dst = 8.8.8.8

默认网关不是改 IP 目的地址，而是改二层下一跳 MAC，把跨网段包先送给路由器。

误区：默认网关会把目的 IP 改成网关 IP。 IP 目的地址仍是最终目标，二层目的 MAC 才是网关 MAC。
误区：同网段通信也必须经过网关。 同网段主机可直接二层通信，不需要路由器转发。
误区：配置了网关就一定能上网。 还需要正确掩码、路由、DNS、NAT、防火墙和上游连通性。
追问：没有默认网关会怎样？ 只能访问本地网段或显式路由可达的网络，访问外部网络会失败。
追问：多网卡多网关怎么选？ 系统按路由表最长前缀匹配和 metric 选择出口。
追问：网关和路由器是什么关系？ 网关是主机视角的下一跳地址，通常由路由器或三层交换机承担。

七、加强记忆

默认网关是主机通往本网段之外的「出口/第一跳」。主机用子网掩码判断目的地是否同网段：同网段直接 ARP+MAC 发送，跨网段则把包发给默认网关（目的 MAC=网关 MAC、目的 IP=最终目标），由网关继续路由（对应默认路由 0.0.0.0/0）。没配/配错网关就只能通局域网、上不了外网;网关是单点,关键场景用 VRRP 做冗余。

简化版

详细版