網(wǎng)橋及橋接地址表，網(wǎng)橋是根據(jù)MAC地址傳遞數(shù)據(jù)幀的二層設(shè)備。它不能處理三層的地址信息，所以網(wǎng)橋的操作與網(wǎng)絡(luò)層使用什么樣的協(xié)議棧無關(guān)。

如圖1所示，網(wǎng)橋可以把一個大的網(wǎng)絡(luò)分段，主機被分開放置在每個網(wǎng)絡(luò)分段中。這樣，相對于把主機集中放置在一個大的網(wǎng)段里，每個分段中主機的沖突機會都會減少。正如我們所知道的，網(wǎng)橋的每一個端口都是一個單獨的沖突域。

圖1 網(wǎng)橋可以將網(wǎng)絡(luò)分段

當網(wǎng)橋在它的一個端口上收到一個數(shù)據(jù)幀時，它會讀取該數(shù)據(jù)幀封裝里的源MAC地址，然后把這個MAC地址與收到該數(shù)據(jù)幀的接口進行映射，并且把這種映射關(guān)系保存到橋接地址表(Bridging Table)中。

通過使用橋接地址表，網(wǎng)橋可以知道某一臺主機連接在自己的哪一個端口上，并且根據(jù)橋接地址表所提供的信息，阻塞那些來自于本地網(wǎng)段的、不應(yīng)該被傳輸?shù)臄?shù)據(jù)幀，以實現(xiàn)基于MAC地址的對數(shù)據(jù)幀的轉(zhuǎn)發(fā)/過濾決策。

網(wǎng)橋使用存儲轉(zhuǎn)發(fā)(store-and-forward)機制處理數(shù)據(jù)幀。即當一個數(shù)據(jù)幀到達網(wǎng)橋時，會在該數(shù)據(jù)幀完全進入網(wǎng)橋后對該數(shù)據(jù)幀進行循環(huán)冗余碼校驗，以保證數(shù)據(jù)幀沒有損壞。然后按照該數(shù)據(jù)幀的目的MAC地址，在橋接地址表里找到相應(yīng)的端口，轉(zhuǎn)發(fā)該數(shù)據(jù)幀。如果該端口忙，則緩存該數(shù)據(jù)幀，直到端口可以轉(zhuǎn)發(fā)該數(shù)據(jù)幀。

對于主機來說，網(wǎng)橋的操作是透明的，但是當在網(wǎng)絡(luò)里使用網(wǎng)橋時，還是會為網(wǎng)絡(luò)增加大約10%～30%的網(wǎng)絡(luò)延時。這是因為在轉(zhuǎn)發(fā)一個數(shù)據(jù)幀之前，網(wǎng)橋要先使用橋接地址表進行轉(zhuǎn)發(fā)/過濾決策，來決定是否轉(zhuǎn)發(fā)及向哪個端口轉(zhuǎn)發(fā)該數(shù)據(jù)幀。這個操作會對轉(zhuǎn)發(fā)數(shù)據(jù)幀造成延時。