要知道什么是外部网关就要先知道什么是自治系统，不同的部门之间都有自己的路由器和交换机等网络互联设备，例如电信和网通，在互联网上都有自己的路由交换设备，那么电信的所有设备就属于一个自治系统，网通的所有设备也属于一个自治系统，电信只能控制自己自治系统内部的设备，而对其他的自治系统内的设备无法控制。

再来说什么是网关。网关是网络间转发数据的一个重要的角色，不进行路由的话，交换机只能根据MAC地址来寻址，也就是说只能在同一个网段间转发数据，如果要跨网段转发数据的话就要使用三层交换机的路由功能，或者是使用路由器，当然也需要指定网关。下面举一个简单的例子

现在有两个网段192.168.10.0 和 192.168.20.0

10.0网段中有两台主机 192.168.10.101和192.168.10.102

20.0网段中也有两台主机 192.168.20.101和 192.168.20.102

如果现在192.168.10.101需要跟192.168.10.102通信的话就可以直接通过交换机通信了

但是如果192.168.10.102需要跟192.168.20.101通信的话就不能直接通信了，因为他们是属于不同的网段的，不同网段是无法直接识别的。因此就需要指定网关来进行路由

在转发数据的过程中如果不知道要转发给谁的话，那么就会转发给网关，然后由网关来进行处理转发到目的网段然后进而转发给目的主机。概括的讲，网关就是不同网段之间通信的一个接口。这就是网关的作用和工作原理

那么根据刚才的自治系统就可以分为自治系统内的网关和自治系统外的网关。

如果一个网关是属于自治系统内部的就叫做内部网关，如果是属于其他的自治系统的就叫做外部网关。