IP 網絡以網段（subnet）劃分：裝置以自身的 IP 地址與子網掩碼判斷目的地是否與自己同屬一個網段。同網段的通訊可以直接送達；跨網段的封包則必須交給一部具備路由能力的設備轉發，這部設備在裝置眼中就是預設閘道。之所以稱為「預設」，是因為它對應路由表中的預設路由（default route）——凡是沒有更具體路由匹配的目的地，一律交給它處理。
在典型的辦公室或商舖網絡中，預設閘道就是寬頻路由器的內網地址（常見為 192.168.1.1 或 192.168.0.1）；在劃分了多個 VLAN 的企業網絡，各網段的閘道則多數設在三層交換機或防火牆的 VLAN 介面上。網段劃分的原理可參考 什麼是子網劃分，VLAN 之間如何互通可參考 什麼是 Inter-VLAN Routing。
由此可見一個重要現象：閘道設定錯誤時，本地列印、本地存取 NAS 等同網段功能仍然正常，只有上網及跨網段通訊失效——這正是判斷閘道問題的重要線索。
| 錯誤情況 | 典型徵狀 | 正確做法 |
|---|---|---|
| 固定 IP 漏填閘道 | 攝影機、門禁主機本地存取正常，但無法遠程觀看、無法上雲 | 為所有需要對外通訊的固定 IP 設備填上所在網段的閘道地址 |
| 閘道與 IP 不同網段 | 所有跨網段通訊失敗，部分系統直接拒絕儲存設定 | 閘道必須在裝置 IP／掩碼計算出的同一網段之內 |
| 填錯為其他設備地址 | 上網間歇失敗或完全不通，ping 閘道通但外網不通 | 核實閘道應為路由器或三層交換機介面地址，不是 NVR 或伺服器 |
| 多張網卡各設閘道 | 流量走向不定，部分服務時通時斷 | 只保留一個預設閘道，其他網絡以靜態路由指定 |
| 更換路由器後未同步 | DHCP 裝置正常，固定 IP 設備全部斷網 | 更換設備時保留原有內網地址，或逐一更新固定 IP 設備的閘道 |
在香港的商廈與舖面工程中，監控、門禁、拍卡機等弱電設備大多以固定 IP 部署，正因如此，更換路由器或重整網段時往往牽一髮動全身。專業做法是裝機時建立 IP 分配表，記錄每部設備的地址、掩碼與閘道，日後維護一目了然。
單一網段，寬頻路由器兼任 DHCP 伺服器與預設閘道，所有裝置的閘道統一指向路由器內網地址，結構簡單、維護容易。
辦公、監控、訪客各自成 VLAN，各網段的閘道設在三層交換機的 VLAN 介面，跨段流量先經三層交換機，再由防火牆把關對外出口。
攝影機數量多時獨立成網段，攝影機閘道指向監控網段的路由介面；若系統毋須對外，部分工程會刻意不設閘道，令攝影機無法主動外連，屬一種簡易的安全隔離手段。
對可用性要求高的環境，可用 VRRP 等機制由兩部設備共用一個虛擬閘道地址，其中一部故障時另一部自動接手，裝置端毋須任何改動。
我們的工程師可為商廈、舖面及屋苑重整 IP 規劃，建立完整的地址分配表，排查閘道、DHCP 與 VLAN 設定問題，由診斷到調試一站式完成，歡迎查詢及免費報價。
WhatsApp 免費報價 →若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。