子网掩码定义本地网络范围，网关指明外部网络出口。通过子网掩码判断目标IP是否在同网段，若在则直接通信，不在则将数据发往网关。网关通常是路由器接口，负责转发跨网段数据。两者协同实现内外网自动分流，配置错误会导致无法访问外网或局域网设备。
子网掩码和网关是局域网中两个关键的网络参数，它们共同决定了设备如何判断目标地址是否在本地网络内，以及数据该发往哪里。
子网掩码：划分本地与远程网络
子网掩码的作用是告诉设备，IP地址中哪一部分代表网络号，哪一部分代表主机号。通过这个信息，设备能判断另一个IP地址是否属于同一个局域网。
例如，你的电脑IP是192.168.1.100，子网掩码是255.255.255.0，这意味着前三个字节（192.168.1）是网络地址，最后一个字节是主机地址。如果要访问192.168.1.50，系统会发现它在同一网段，于是直接通过ARP协议查找MAC地址并发送数据包。
- 子网掩码不是用来“隔离”网络，而是定义本地网络范围
- 常见的255.255.255.0表示一个最多容纳254台主机的局域网
- 若IP与目标IP进行“按位与”运算后网络部分相同，则视为本地通信
网关：通往外部网络的出口
当设备发现目标IP不在本地网段时，不会尝试直接联系对方，而是把数据包交给网关处理。网关通常是路由器的一个接口，负责将数据转发到其他网络，比如公司内部其他子网或互联网。
继续上面的例子，如果你访问的是8.8.8.8（Google DNS），系统发现它不在192.168.1.x网段，就会把数据包发给网关（如192.168.1.1）。路由器收到后，根据自己的路由表决定下一步怎么走。
- 网关必须是本机所在网段内的一个可达IP地址
- 没有正确设置网关，设备就无法访问外网或跨网段资源
- 家庭路由器通常同时承担DHCP、NAT和网关功能
两者协作的实际流程
当你发起一次网络请求时，系统首先用子网掩码判断目标是否在本地。如果是，直接局域网通信；如果不是，查找默认网关并将数据交给它。这个过程对用户透明，但一旦配置错误就会导致“能上QQ但打不开网页”或“局域网内找不到打印机”等问题。
- 子网掩码错：可能导致误判网络边界，本该直连的走了网关，或本该走网关的被丢弃
- 网关错：设备无法将数据送出本地网络，外网访问全部失败
- 两者都需正确配合，才能实现内外通信的自动分流
基本上就这些。子网掩码划清“我家范围”，网关指明“出门走哪条路”。理解清楚这两个概念，排查基础网络问题会轻松很多。
