网关到底是什么呢？

主机们在不在一个广播域，完全取决于主机连接的交换机端口们在不在同一个VLAN

• 如果在同一个VLAN，即使主机们的网段不相同，也是工作在一个广播域
  • 主机们的网段相同，可以ARP发现彼此的MAC，直接通信，不需要任何三层设备（网关）的介入
  • 主机们的网段不相同，即使在一个广播域，也不能直接通信，需要三层设备（网关）的介入
• 如果不在一个VLAN，主机们不在一个广播域
  • 一个VLAN对应一个网段，那么主机之间的通信需要三层设备（网关）的介入
  • 如果很不巧，两个VLAN里的主机使用相同的网段，主机并不知道有VLAN 的存在，所以依然认为其它主机和自己在一个广播域，但是这个广播域被交换机VLAN逻辑隔离，成为两个广播域，这时无法使用三层设备使得它们通信，唯一的方法，使用一个网桥将两个VLAN二层桥接起来，它们就可以通信了
• 所谓网关，就是上文提到的三层设备，可以是路由器、或三层交换机、防火墙