網(wǎng)橋（Bridge）也稱橋接器，是連接兩個局域網(wǎng)的存儲轉(zhuǎn)發(fā)設(shè)備，用它可以完成具有相同或相似體系結(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)的連接。一般情況下，被連接的網(wǎng)絡(luò)系統(tǒng)都具有相同的邏輯鏈路控制規(guī)程（LLC），但媒體訪問控制協(xié)議（MAC）可以不同。

　　網(wǎng)橋是數(shù)據(jù)鏈路層的連接設(shè)備，準(zhǔn)確他說它工作在MAC子層上。網(wǎng)橋在兩個局域網(wǎng)的數(shù)據(jù)鏈路層（DDL）間接幀傳送信息，在OSI／RM中的位置如

　　網(wǎng)橋是為各種局域網(wǎng)存儲轉(zhuǎn)發(fā)數(shù)據(jù)而設(shè)計的，它對末端節(jié)點用戶是透明的，末端節(jié)點在其報文通過網(wǎng)橋時，并不知道網(wǎng)橋的存在。

　　網(wǎng)橋可以將相同或不相同的局域網(wǎng)連在一起，組成一個擴(kuò)展的局域網(wǎng)絡(luò)。

　　一、網(wǎng)橋的工作原理

　　為了說明網(wǎng)橋的工作原理，我們以FDDI為背景敘述之。

　　FDDI是一個開放式網(wǎng)絡(luò)，它允許各種網(wǎng)絡(luò)設(shè)備相互交換數(shù)據(jù)，網(wǎng)橋連接的兩個局域網(wǎng)可以基于同一種標(biāo)準(zhǔn)，也可以基于兩種不同類型的標(biāo)準(zhǔn)。當(dāng)網(wǎng)橋收到一個數(shù)據(jù)幀后，首先將它傳送到數(shù)據(jù)鏈路層進(jìn)行差錯校驗，然后再送至物理層，通過物理層傳輸機(jī)制再傳送到另一個子網(wǎng)上，在轉(zhuǎn)發(fā)幀之前，網(wǎng)橋?qū)母袷胶蛢?nèi)容不作或只作很少的修改。網(wǎng)橋一般都設(shè)有足夠的緩沖區(qū)，有些網(wǎng)橋還具有一定的路由選擇功能，通過篩選網(wǎng)絡(luò)中一些不必要的傳輸來減少網(wǎng)上的信息流量。

　　例如，當(dāng)FDDI站點有一個報文要傳到以大網(wǎng)IEEE 802.3 CSMA／CD網(wǎng)上時，需要完成下面一系列工作：

　　·站點首先將報文傳至LLC層，并加上LLC報頭。

　　·將報文傳送到MAC層，再加上FDDI報頭。FDDI報文最大長度為4500字節(jié)，大于此值的報文可分組傳送。

　　·FDDI報文最大長度為4500字節(jié)，大于此值的到FDDI-IEEE 802.3以太網(wǎng)橋。

　　·網(wǎng)橋上的MAC層去掉FDDI報頭，然后送交LLC層處理。

　　·經(jīng)過重新組幀并計算校驗值，形成IEEE802.3數(shù)據(jù)幀格式，并在前面加上IEEE 802.3報頭。

　　·經(jīng)傳輸媒體將幀傳至IEEE 802.3以太網(wǎng)站點。

　　由于FDDI傳輸速率（100Mbps）與IEEE802.3以太網(wǎng)傳輸速率（10Mbps）不匹配，因此，在網(wǎng)橋上就存在擁擠和超時問題，也就有重發(fā)的可能。如果多次重發(fā)均告失敗，那么將放棄發(fā)送，并通知目的站點網(wǎng)絡(luò)可能有故障。

　　二、網(wǎng)橋的功能

　　一個FDDI網(wǎng)橋，應(yīng)包括下列基本功能：

　　1．源地址跟蹤

　　網(wǎng)橋具有一定的路徑選擇功能，它在任何時候收到一個幀以后，都要確定其正確的傳輸路徑，將幀送到相應(yīng)的目的站點。網(wǎng)橋?qū)械脑吹刂酚涗浀剿霓D(zhuǎn)發(fā)數(shù)據(jù)庫（或者地址查找表）中，該轉(zhuǎn)發(fā)庫就存放在網(wǎng)橋的內(nèi)存中，其中包括了網(wǎng)橋所能見到的所有連接站點的地址。這個地址數(shù)據(jù)庫是互聯(lián)網(wǎng)所獨有的，它指出了被接收幀的方向，或者僅說明網(wǎng)橋的哪一邊接收到了幀。能夠自動建立這種數(shù)據(jù)庫的網(wǎng)橋稱為自適應(yīng)網(wǎng)橋。

　　在一個擴(kuò)展網(wǎng)絡(luò)中，所有網(wǎng)橋均應(yīng)采用自適應(yīng)方法，以便獲得與它有關(guān)的所有站點的地址。網(wǎng)橋在工作中不斷更新其轉(zhuǎn)發(fā)數(shù)據(jù)庫，使其漸趨完備，有些廠商提供的網(wǎng)橋允許用戶編輯地址查找表，這樣有助于網(wǎng)絡(luò)的管理。

　　2．幀的轉(zhuǎn)發(fā)和過濾

　　在相互連接的兩個局域網(wǎng)之間，網(wǎng)橋起到了轉(zhuǎn)發(fā)幀的作用，它允許每個LAN上的站點與其他站點進(jìn)行通信，看起來就像在一個擴(kuò)展網(wǎng)絡(luò)上一樣。

　　為了有效地轉(zhuǎn)發(fā)數(shù)據(jù)幀，網(wǎng)橋提供了存儲和轉(zhuǎn)發(fā)功能，他自動存儲接收進(jìn)來的幀，通過地址查詢表完成尋址；然后把它轉(zhuǎn)發(fā)到源地址另一邊的目的站點上，而源地址同一邊的幀就被從存儲區(qū)中刪除。

　　過濾（Filter）是阻止幀通過網(wǎng)橋的處理過程，有三種基本類型：

　　（1）目的地址過濾當(dāng)網(wǎng)橋從網(wǎng)絡(luò)上接收到一個幀后，首先確定其源地址和目的地址，如果源地址和目的地址處于同一局域網(wǎng)中，就簡單地將其丟棄，否則就轉(zhuǎn)發(fā)到另一局域網(wǎng)上，這就是所謂的目的地址過濾。

　?。?）源地址過濾所謂源地址過濾，就是根據(jù)需要，拒絕某一特定地址幀的轉(zhuǎn)發(fā)，這個特定的地址是無法從地址查找表中取得的，但是可以由網(wǎng)絡(luò)管理模塊提供。事實上，并非所有網(wǎng)橋都進(jìn)行源地址的過濾。

　　（3）協(xié)議過濾目前，有些網(wǎng)橋還能提供協(xié)議過濾功能，它類似于源地址過濾，由網(wǎng)絡(luò)管理指示網(wǎng)橋過濾指定的協(xié)議幀。在這種情況下，網(wǎng)橋根據(jù)幀的協(xié)議信息來決定是轉(zhuǎn)發(fā)還是過濾該幀，這樣的過濾通常只用于控制流量、隔離系統(tǒng)和為網(wǎng)絡(luò)系統(tǒng)提供安全保護(hù)。

　　3．生成樹的演繹

　　生成樹（Spanning Tree）是基于IEEE 802.1d的一種工業(yè)標(biāo)準(zhǔn)算法，利用它可以防止網(wǎng)上產(chǎn)生回路，因為回路會使網(wǎng)絡(luò)發(fā)生故障。生成樹有兩個主要功能：

　　·在任何兩個局域網(wǎng)之間僅有一條邏輯路徑；

　　·在兩個以上的網(wǎng)橋之間用不重復(fù)路徑把所有網(wǎng)絡(luò)連接到單一的擴(kuò)展局域網(wǎng)上。

　　擴(kuò)展局域網(wǎng)的邏輯拓?fù)浣Y(jié)構(gòu)必須是無回路的，所有連接站點之間都有一個唯一的通路。在擴(kuò)展網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)橋通過名為問候幀的特殊幀來交換信息，利用這些信息來決定誰轉(zhuǎn)發(fā)、誰空閑。確定了要進(jìn)行轉(zhuǎn)發(fā)工作的網(wǎng)橋還要負(fù)責(zé)幀的轉(zhuǎn)發(fā)，而空閑的網(wǎng)橋可用作備份。

　　4．協(xié)議轉(zhuǎn)換

　　早期的FDDI網(wǎng)橋結(jié)構(gòu)通常是專用的封裝結(jié)構(gòu)，這是由于早期的FDDI僅與IEEE802.3或IEEE802.5子網(wǎng)相連，不需要和其他局域網(wǎng)中的節(jié)點通信。但是，在一個大型的擴(kuò)展局域網(wǎng)中，有很多系統(tǒng)在一起操作，這種專用的封裝式網(wǎng)橋就無法提供相互操作的能力。為此，采用了新的轉(zhuǎn)換技術(shù)，依照與其他網(wǎng)絡(luò)的橋接標(biāo)準(zhǔn)，形成了轉(zhuǎn)換式網(wǎng)橋，建立可適應(yīng)局域網(wǎng)互聯(lián)的標(biāo)準(zhǔn)幀。

　?。?）封裝式網(wǎng)橋（Encapsulation Bridge）

　　采用一些專用設(shè)備和技術(shù)，將FDDI作為一種傳輸管道來使用，它要求網(wǎng)上使用同一型號的網(wǎng)橋，這無疑影響了網(wǎng)絡(luò)的互操作性能。

　　以FDDI·Ethernet網(wǎng)橋為例，F(xiàn)DDI封裝式網(wǎng)橋使用專用協(xié)議技術(shù)，用FDDI報頭和報尾來封裝一個以太幀，然后把這個幀轉(zhuǎn)發(fā)到FDDI網(wǎng)絡(luò)上，目的地址也隱含在封裝過的幀中。封裝式網(wǎng)橋把這個FDDI幀發(fā)送到另一個封裝式網(wǎng)橋上，由該封裝式網(wǎng)橋使用與封裝技術(shù)相對應(yīng)的拆封技術(shù)將封裝拆除。由于目的地址被封裝過，因此只能采用廣播幀的形式發(fā)送幀，這無疑會降低網(wǎng)絡(luò)帶寬的使用率。如果互聯(lián)網(wǎng)的規(guī)模很大，包含的網(wǎng)橋和局域網(wǎng)很多，那么廣播幀的數(shù)目也將增加，這樣勢必會造成不必要的擁擠。

　　封裝式網(wǎng)橋不能通過轉(zhuǎn)換網(wǎng)橋發(fā)送數(shù)據(jù)，只有同一供貨商提供的同一種封裝式網(wǎng)橋才能一起工作，也不能通過其他供貨商提供的封裝式網(wǎng)橋傳輸數(shù)據(jù)，除非其他供貨商提供的封裝式網(wǎng)橋也同樣使用這種專用協(xié)議。

　?。?）轉(zhuǎn)換式網(wǎng)橋轉(zhuǎn)換式網(wǎng)橋（Translating Bridge）克服了封裝式網(wǎng)橋的弊病，將需要傳輸?shù)膸D(zhuǎn)換成目的網(wǎng)絡(luò)的幀格式，然后再上網(wǎng)傳輸。

　　還是以FDDI·Ethernet網(wǎng)橋為例，以大網(wǎng)工作站要使用連在FDDI上的高性能服務(wù)器，必須先將Ethernet幀格式轉(zhuǎn)換成FDDI格式幀，然后通過FDDI上傳輸至目的服務(wù)器，此時服務(wù)器接收到的是FDDI格式的幀，故不需做任何改變就可使用?？梢娹D(zhuǎn)換式網(wǎng)橋是通用的。任何轉(zhuǎn)換式網(wǎng)橋都能與其他網(wǎng)橋互相通信。

　　5．分幀和重組

　　網(wǎng)際互聯(lián)的復(fù)雜程度取決于互聯(lián)網(wǎng)絡(luò)的報文、幀格式及其協(xié)議的差異程度。不同類型的網(wǎng)絡(luò)有著不同的參數(shù)，其差錯校驗的算法、最大報文分組；生存周期也不盡相同。例如，F(xiàn)DDI網(wǎng)絡(luò)中允許的最大幀長度為4500字節(jié)，而在IEEE 802.3以大網(wǎng)中最大幀長度為1518字節(jié)。這樣網(wǎng)橋在FDDI向Ethernet轉(zhuǎn)發(fā)數(shù)據(jù)幀時，就必須將FDDI長達(dá)4500字節(jié)的幀分割成幾個1518字節(jié)長度的IEEE 802.3協(xié)議以太網(wǎng)幀，然后再轉(zhuǎn)發(fā)到以大網(wǎng)上去，這就是分幀技術(shù)。一些通用的通信協(xié)議都定義了類似的控制幀大小差異的方法（稱為包分割方法）。反之，在Ethernet向FDDI轉(zhuǎn)發(fā)數(shù)據(jù)幀時，必須將只有1518字節(jié)的以太幀組合成FDDI格式的幀，并以FDDI的格式傳輸，這就是幀的重組。

　　對于使用較長報文格式的協(xié)議和應(yīng)用，幀的分割和重組是非常重要的。如果FDDI網(wǎng)橋中沒有分幀和重組功能，那么通過網(wǎng)橋互聯(lián)就無法實現(xiàn)。但是，在協(xié)議轉(zhuǎn)換過程中，分幀和重組工作必須快速完成，否則會降低網(wǎng)橋的性能。

　　6．網(wǎng)橋的管理功能

　　網(wǎng)橋的另一項重要功能是對擴(kuò)展網(wǎng)絡(luò)的狀態(tài)進(jìn)行監(jiān)督，其目的就是為了更好地調(diào)整拓樸邏輯結(jié)構(gòu)，有些網(wǎng)橋還可對轉(zhuǎn)發(fā)和丟失的幀進(jìn)行統(tǒng)計，以便進(jìn)行系統(tǒng)維護(hù)。網(wǎng)橋管理還可以間接地監(jiān)視和修改轉(zhuǎn)發(fā)地址數(shù)據(jù)庫，允許網(wǎng)絡(luò)管理模塊確定網(wǎng)絡(luò)用戶站點的位置，以此來管理更大的擴(kuò)展網(wǎng)絡(luò)。另外，通過調(diào)整生成樹演繹參數(shù)還能很好地協(xié)調(diào)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的演繹過程。

　　三、網(wǎng)橋的種類

　　1．內(nèi)橋

　　內(nèi)橋是通過文件服務(wù)器中的不同網(wǎng)卡連接起來的局域網(wǎng)，如

　　2．外橋

　　外橋不同于內(nèi)橋，外橋安裝在工作站上，它實現(xiàn)連接兩個相似的局域網(wǎng)絡(luò)，如

圖3所示。

　　外橋可以是專用的，也可以是非專用的。專用外橋不能做工作站使用，它只能用來建立兩個網(wǎng)絡(luò)之間的連接，管理網(wǎng)絡(luò)之間的通信。非專用外橋既起網(wǎng)橋的作用，又能作為工作站使用。

　　3．遠(yuǎn)程橋

　　遠(yuǎn)程橋是實現(xiàn)遠(yuǎn)程網(wǎng)之間連接的設(shè)備，通常遠(yuǎn)程橋使用調(diào)制解調(diào)器與傳輸介質(zhì)，如用電話線實現(xiàn)兩個局域網(wǎng)的連接。遠(yuǎn)程橋如