摘要：很多新手在做网络实验或者搭建企业网络时，常常只关注 IP 地址，觉得只要 ip 对了，网络就能通。
号主：老杨丨11年资深网络工程师，更多网工提升干货，
很多新手在做网络实验或者搭建企业网络时，常常只关注 IP 地址，觉得只要 ip 对了，网络就能通。
【网关】是什么？
实际上，这只是局部正确。
默认网关才是真正决定跨网段、跨 VLAN、甚至访问外网的关键。没有它，很多业务看似正常（同网段通信可用），一旦跨网段或访问公网就彻底“卡壳”。
理解默认网关，不只是为了配置机器能上网，更是掌握网络路由、排障和设计的基础。
IP 地址是主机在网络中的逻辑标识符，作用有两个：
标识主机身份，确保局域网中每台主机唯一。决定数据包的本地路由，告诉主机哪些目标在同网段。同网段通信：
PC1（192.168.1.10/24）Ping PC2（192.168.1.20/24）目标 IP 与源 IP 在同一网段，数据直接发给目标主机，不经过路由器。跨网段通信：
PC1（192.168.1.10/24）访问 192.168.2.10主机判断目标 IP 不在本地网段，这时必须把数据包发给默认网关，由网关负责转发到目标网段。IP 地址只能保证主机能被识别和能在本地网段通信，但不能自动找到跨网段的路由。 缺少默认网关，跨网段的包无处可去，即便 IP 配置正确，通信依然失败。
默认网关是主机用来发送非本地网段流量的下一跳路由器或三层交换机接口。
主机发送数据包前，先检查目标 IP 是否在本地网段：
(目标IP & 子网掩码) == (本机IP & 子网掩码) → 同网段若同网段：直接通过 MAC 地址发送。若不同网段：发给默认网关 MAC 地址。
数据包到达网关：
网关查路由表，确定目标网段下一跳。将数据包转发到正确接口或下一跳设备。如果网关不在路由表，或者网关配置错误，数据包会丢失。2.3 举例PC1: 192.168.1.10/24, 默认网关 192.168.1.1
PC2: 192.168.2.20/24
Router: 192.168.1.1 → 192.168.2.1
如果 PC1 没配置默认网关，Ping 192.168.2.20 永远超时。
跨网段通信失败：
访问不同 VLAN、子网的主机或服务器失败。业务访问受限：
内网应用可用，但访问公网服务器、云平台或远程办公服务失败。排障迷惑：
很多人会怀疑交换机 VLAN 配置或防火墙策略，实际上只缺了默认网关。# 设置静态 IP 和默认网关
netsh interface ip set address "以太网" static 192.168.1.10 255.255.255.0 192.168.1.1
# 查看当前默认网关
ipconfig
# 添加默认网关
ip route add default via 192.168.1.1
# 查看路由表
ip route show
在跨网段通信失败时，可按顺序检查：
确认本机 IP 是否正确
包括子网掩码是否匹配目标网段确认默认网关配置
使用 ping 网关，确认网关可达使用 traceroute 或 tracert 检查路由路径检查网关路由表
确认网关知道如何到达目标网段防火墙或 ACL
确认本机、防火墙或路由器策略未阻止流量VLAN 或物理链路
同时确认 VLAN 配置和物理连接是否正常通过以上步骤，大部分跨网段通信问题都能快速定位。
核心交换机或路由器配置默认网关冗余
多网卡或双路由器环境下，可通过 VRRP/HSRP 提供高可用默认网关。子网划分时考虑网关
每个子网至少预留一个 IP 作为网关，避免冲突或混乱。内网与外网分离
不同用途的网段，默认网关可以分别指向不同出口，提升安全和管理效率。来源：网络工程师俱乐部一点号
