☰

网络桥接——有什么意义？

tag-icon • tag-icon networking bridge
网络桥接——有什么意义？

我很难理解网桥的工作原理。它们背后的想法是什么？大多数资料都说它们的主要作用是连接两个 LAN。它们是第二层设备。但是等一下，L2 设备如何连接两个不同的 LAN？不同的 LAN = 不同的子网，因此 LAN1 中的 PC 无法与 LAN2 中的 PC 通信（如果目标 IP 与源 PC 的子网不匹配，则 ARP 请求将发送到默认网关）。它们还在使用吗？

答案1

你忘记了历史。如今，几乎所有东西都是桥梁，而你的冲突域只是一条电缆，在任意给定对上，它只接收来自一个源的流量（因此不会发生冲突）。

20 年前，您拥有较大的冲突域，并使用网桥将其拆分，以允许更大的网络并提高性能。

子网是更高级别的事物，因此网关等将是相同的。它们都是一个广播域。

答案2

现代网络交换机本质上是多端口网桥。

一个网络桥（又名透明的桥梁（英语：Bridge）具有以下特点：

  • 它的运作方式是数据链路层（OSI 模型第 2 层）
  • 它只有一个传入端口和一个传出端口（来源）
  • 它将两个相似的网段连接在一起

根据Network+ 学习指南，第四版：

桥梁的主要功能是将桥梁两侧的交通分开。只有当传输的目的是要到达对面的站点时，交通才允许通过桥梁。

来源：Network+ 学习指南，第四版。Groth & Skandier。第 33 页

桥梁和碰撞域

根据网桥决定是否转发数据包的方式，每个连接的网络段都成为其自己的第 2 层冲突域。

  1. 网桥维护着一个 MAC 地址列表以及主机可访问的相应接口。
  2. 当数据包到达接口时，网桥将检查目标 MAC 地址并执行以下操作：
    • 数据包被丢弃如果目标 MAC 地址与数据包到达的接口相同。
    • 数据包被转发如果目标 MAC 地址 A) 在桥的另一个接口上可达或者B）网桥不知道目标主机位于何处。

请注意桥梁总是转发（第 2 层）广播数据包，因为此类数据包中的目标 MAC 地址发往所有节点。

答案3

取决于你指的是哪种桥。我认为无线 AP 可以看作是有线和无线网络之间的桥梁。

现在我们正在使用网络交换机（而不是 20 多年前使用的集线器），交换机就像一个多端口网桥。

如今，人们使用桥接防火墙之类的东西 - 桥接器具有防火墙规则，可控制其连接的网段之间桥接的流量。因为有时您不想更改第 3 层的网络拓扑。

答案4

正如其他人指出的那样，交换机就是桥梁。桥梁的设置非常简单。如果您想要连接更多计算机，请将电缆连接到隔壁房间的交换机。或者通过无线桥接。

重点是，如今桥梁已成为扩展网络（尤其是简单网络）的默认最低限度规划方式。

如果排除交换机作为网桥的特殊情况，那么现在可能主要是将无线连接到有线，而不需要为有线网络和无线网络使用不同的网关。（例如，如果您想防止 wifi 直接查看和窥探有线网络，则需要路由器中的多个网络端口。但对于家庭使用来说，这不是必需的，因此将无线 AP 放在同一个网络上要容易得多。如果您的路由器是您的无线 AP，则可以配置它是否将 wifi 桥接到其以太网交换机，但家庭路由器始终默认桥接。）

相关内容