局域网就相当于一间屋子，网关就是屋子唯一的门，
访问屋子内部的时候不要到网关但是所有要访问本子网外资源的机子都要经过网关才能访问。
网关说的通俗点就好比是古代所说的关口，就是从一个地方到另一个地方必须要经过的关口，无论是进来还是出去，所以，也就是说，如果你的电脑上设置的网关是某个IP地址，这个地址可以是一个路由器，也可以是一台电脑，或者其他网关设备，那么，你上网时，你所有进出的数据都必须通过这个关口，这也就是为什么网关设备可以设置一些特殊的权限，比如说禁止上一些特定的网址什么的。这也就是通常所说的过滤。你可以想象一下电视里古装戏里的一些城门，都有官兵把守，他可以决定哪些人可以进出，那些人不可以进出，就是这个道理
网关，即Gateway，它是本地网络的标记，也就是说数据从本地网络跨过网关，就代表走出该本地网络。所以，网关也是不同网络（不同协议或者不同大小的网络）的通信设备。它能将局域网分割成若干网段、互连私有广域网中相关的局域网以及将各广域网互连而形成了因特网。在早期的因特网中，网关曾只是指那些用来完成专门功能的路由器，但是随着网络技和电脑技术的发展，一般的主机和交换集线器都可以完成路由功能。所以现在在一般迁了教育网的学校的网关都采用主机。
网关按功能大致分三类：
1）协议网关：顾名思义，此类网关的主要功能是在不同协议的网络之间的协议转换。网络发展至今，通用的已经有好几种如：802.3（Ethernet）、IrDa（Infrared Data Association，红外线数据联盟）、WAN（Wide Area Networks，广域网）和802.5（令牌环）、X2.5，802.11a、802.11b、802.11g、WPA等，不同的网络，具有不同的数据封装格式，不同的数据分组大小，不同的传输率。然而，这些网络之间相互进行数据共享、交流却是必不可免的。为消除不同网络之间的差异，使得数据能顺利进行交流，我们需要一个专门的翻译人员，也就是协议网关。靠他使的一个网络能理解其他的网络，也是靠他来使得不同的网络连接起来成为一个巨大的因特网。
2）应用网关：主要是针对一些专门的应用而设置的一些网关，其主要做用将某个服务的一种数据格式转化为该服务的另外一种数据格式，从而实现数据交流。这种网关常做为某个特定服务的服务器，但是又兼具网关的功能。最常见的此类服务器就是邮件服务器了。我们知道电子邮件有好几种格式，如POP3、SMTP、FAX、X.400、MHS等，如果SMTP邮件服务器提供了POP3、SMTP、FAX、X.400等邮件的网关接口，那么我们就可以毫无顾忌地通过SMTP邮件服务器向其他服务器发送邮件了。
3）安全网关：最常用的安全网关就是包过滤器，实际上就是对数据包的原地址，目的地址和端口号，网络协议进行授权。通过对这些信息的过滤处理，让有许可权的数据包传输通过网关，而对那些没有许可权的数据包进行拦截甚至丢弃。这跟软件防火墙有一定意义上的雷同之处，但是与软件防火墙相比较安全网关数据处理量大， 处理速度快，可以很好地对整个本地网络进行保护而不对整个网络造成瓶颈。
除此之外，最近微软从网关的日常功能出发，也提出了他自己的分类方案：数据网关（主要用于进行数据吞吐的简单路由器，为网络协议提供传递支持）、多媒体网关（除了数据网关具有的特性外，还提供针对音频和视频内容传输的特性）、集体控制网关（实现网络上的家庭控制和安全服务管理）。
