思科辅导：网桥的概念及功能

会计考友

网桥(Bridge)像一个聪明的中继器。中继器年夜一个收集电缆里领受旌旗灯号， 放年夜它们，将其送入下矣闽电缆。它们毫无目的的这么做，对它们所滚动员静的 内容毫不在意。对角力计较而言，网桥对年夜关卡上传下来的信息更灵敏一些。
! ^6 z1 K$ V) p# G" I　　网桥将两个相似的收集毗连起来，并对收集数据的通顺进行打点。它工作于数据链路层，不单能扩展收集的距离或规模，而且可提高收集的机能、靠得住性和平安性。收集1 和收集2 经由过程网桥毗连后，网桥领受收集1 发送的数据包，搜检 数据包中的地址，如不美观地址属于收集1 ，它就将其抛却，相反，如不美观是收集2 的 地址，它就继续发送给收集2.这样可操作网桥隔离信息，将收集划分成多个网段，隔离出平安网段，防止其他网段内的用户犯警访谒。因为收集的分段，各网段相 对自力，一个网段的故障不会影响到另一个网段的运行。
& L/ x3 o  K! z6 ?2 W; x9 N　　网桥可所以专门硬件设备，也可以由计较机加装的网桥软件来实现，这时计较机上会安装多个收集适配器(网卡)。
　　网桥的功能
& }! [+ t% C: P  f# v0 a8 d　　网桥的功能在延迟收集跨度上近似于中继器，然而它能供给智能化毗连处事， 即按照帧的终点地址处于哪一网段来进需瞰脾和滤除。网桥对站点所处网段的了 解是靠“自进修”实现的。
　　当使用网桥毗连两段LAN 时，网桥对来自网段1 的MAC 帧，首先要搜检其终 点地址。如不美观该帧是发往网段1 上某一站的，网桥则不将帧转发到网段2 ，而将 其滤除;如不美观该帧是发往网段2 上某一站的，网桥则将它转发到网段2.这剖明，如不美观LAN1和LAN2上各有一对用户在本网段上同时进行通信，显然是可以实现的。 因为网桥起到了隔离浸染。可以看出，网桥在必然前提下具有增添收集带宽 的浸染。
　　网桥的存储和转发功能铀鱿柑器对比有利益也犯错误谬误，其利益是：
　　使用网桥进行互连战胜了物理限制，这意味着组成LAN 的数据站总数和网段 数很轻易扩充。
" n! K6 a' r, `3 C( |8 x/ o　　网桥纳入存储和转发功能可使其顺应于毗牵连用分歧MAC 和谈的两个LAN.因 而组成一个分歧LAN 混连在一路的同化收集情形。
　　网桥的中继功能仅仅依靠于MAC 帧的地址，因而对高层和谈完全透明。
　　网桥将一个较年夜的LAN 分成段，有利于改善靠得住性、可用性和平安性。
　　网桥的首要错误谬误是：
　　因为网桥在执需瞰脾前先领受帧并进行缓冲，铀鱿柑器对比会惹人更多时延。 因为网桥不供给流控功能，是以在流量较年夜时有可能使其过载，年夜而造成帧 的丢失踪。
1 ?  _+ B" g6 g9 _4 O　　网桥的利益多于错误谬误恰是其普遍使用的原因。
3 w8 s* L6 T+ t9 M　　网桥工作在数据链路层，将两个LAN连起来，按照MAC地址来转发帧，可以看作一个“低层的路由器”(路由器工作在收集层，按照收集地址如IP地址进需瞰脾)。
　　远程网桥经由过程一个凡是较慢的链路(如电话线)毗连两个远程LAN，对当地网桥而言，机能斗劲主要，而对远程网桥而言，在长距离上可正常运行是更主要的。
. F! c5 T4 Z) [5 c# E　　网桥与路由器的斗劲
# J& a- C$ e9 f　　网桥并不体味其转发帧中高层和谈的信息，这使它可以同时以同种体例措置IP、IPX等和谈，它还供给了将无路由和谈的收集(如NetBEUI)分段的功能。
( z! s6 T9 F( Z5 t) |　　因为路由器措置收集层的数据，是以它们更轻易互连分歧的数据链路层，如令牌环网段和以太网段。网桥凡是比路由器难节制。像IP等和谈有复杂的路由和谈，使网管易于打点路由;IP等和谈还供给了较多的收集若何分段的信息(即使其地址也供给了此类信息)。而网桥则只用MAC地址和物理拓扑进行工作。是以网桥一氨梢内小型较简单的收集。
　　分歧于中继器和集线器，网桥是经由过程逻辑判定若何传输帧。这个逻辑是基于以太网的和谈的，合适OSI的第二层规范。所以网桥可以被看做是第二层的设备。用来抉择何时转发帧。
- V/ {5 q$ r; w" L& K! G2 O; Z　　网桥工作流程如下：
　　1. 搜检收到的旌旗灯号，诠释0和1的寄义，并找出帧中的目的MAC地址。
5 D/ E6 g: M9 p/ m　　2. 如不美观具有该目的的MAC地址的帧能够经由过程网桥上分歧的接口达到目的地(不是帧达到网桥的阿谁接口)，则经由过程年夜头生成旌旗灯号来传誓这帧。(这个过程叫做转发。)
　　3. 如不美观该帧达到的接口就是目的地址可达到的端口，则丢弃该帧。(这个过程叫做过滤。)
　　为什么要用网桥
( Q/ w7 w0 H# k. m5 T* X$ e　　良多单元都有多个局域网，而且但愿能够将它们毗连起来。之所以一个单元有多个局域网，有以下6个原因：
　　首先，良多年夜学的系或公司的部门都有各自的局域网，首要用于毗连他们自己的小我计较机、工作站以及处事器。因为各系(或部门)的工作性质分歧，是以选用了分歧的局域网，这些系(或部门)之间迟早需彼此交往，因而需要网桥。
　　其次，一个单元在地舆位置上较分手，而且相距较远，与其安装一个遍布所有地址的同轴电缆网，不如在各个地址成立一个局域网，并用网桥和红外链路毗连起来，这样费用可能会低一些。
+ j+ z  o1 ~% {# A　　第3，可能有需要将一个逻辑上单一的LAN分成多个局域网，根柢节载荷。例如采用由网桥毗连的多个局域网，每个局域网有一组工作站，而且有自己的文件处事器，是以年夜部门通信限于单个局域网内，减轻了主干网的承担。
　　第4，在有些情形下，年夜载荷上看单个局域网是毫无问题的，可是相距最远的机械之间的物理距离太远(好比跨越802.3所划定的2.5km)。即使电缆铺设不盘问题，但因为往返时延过长，收集仍将不能正常工作。独一的法子是将局域网分段，在各段之间放置网桥。经由过程使用网桥，可以增添工作的总物理距离。
　　第5，靠得住性问题。在一个零丁的局域网中，一个出缺陷的节点不竭地输出无用的信息流会严重地破损局域网的运行。网桥可以设置在局域网中的关头部位，就像建筑物内的放火门一样，防止因单个节点反常而破损整个系统。
　　第6，网桥有助于平安保密。年夜年夜都LAN接口都有一种混杂工作体例(promiscuousmode)，在这种体例下，计较机领受所有的帧，搜罗那些并不是编址发送给它的帧。如不美观网中多处设置网桥并谨严地阻挡无须转发的主要信息，那么就可以把收集分隔以防止信息被窃。