网桥（Networking Bridge），在计算机网络中，是一种将两个或多个网络段（物理或逻辑分段）连接在一起的设备。它工作在 OSI 模型的数据链路层（第二层），可以转发、过滤或阻止网络流量。网桥主要用于将不同的网络分段连接起来，以便它们表现为一个统一的网络。

以下是一些关于网桥的关键点：

透明桥接

网桥是透明的，网络上的设备不需要任何特别的配置就能够正常通信。桥接设备会学习经过其的设备（如电脑或打印机）的 MAC 地址，并根据这些地址确定数据包应该转发至哪个网络接口。

流量管理

网桥可以查看传入数据帧的目的 MAC 地址，并决定是否转发该帧到另一个网络段。如果目标地址位于同一网络段，则网桥不会转发该帧，这样可以减少不必要的流量。

过滤

网桥可以过滤流量，因为它知道哪些 MAC 地址位于哪个端口。这样，它可以阻止或允许数据帧的通过，这种能力可以用于增强网络的安全性和效率。

扩展网络

使用网桥可以扩大网络的覆盖范围，因为它允许多个网络段连接在一起而表现得像一个单一的网络。

在家庭或小型办公室网络中，无线路由器通常包含一个内置的网桥，该网桥将无线局域网（WLAN）和有线局域网（LAN）接口桥接在一起。在更复杂的网络设置中，网桥可以是独立的专用设备，也可以是通过软件配置在一台计算机上实现的。

软件网桥是一种通用计算机使用特殊软件（例如 Linux 上的 brctl）实现网桥功能的情形。这在使用虚拟化技术时非常常见，其中主机操作系统需要将虚拟机连接到物理网络。

在网络桥接设置中，物理连接和逻辑连接有各自的特点和异同点。以下概述了它们的主要区别和相似之处：

物理连接与逻辑连接

物理连接（硬件网桥）

异同点：

• 物理介质：物理连接涉及到真实的硬件和电缆。这可能包括专用的桥接设备、交换机、或者直接的电缆连接。
• 性能：由于数据传输直接在硬件上进行，物理连接通常能提供高性能和低延迟。
• 可靠性和安全性：物理连接更加稳定可靠，防火墙和安全策略可以直接应用于硬件设备上。
• 成本和可扩展性：物理网桥通常需要额外购买硬件设备，成本较高，而且网桥数量和位置受到物理限制。

逻辑连接（软件或虚拟网桥）

异同点：

• 实现方式：逻辑连接通过软件在操作系统或虚拟化环境中配置。没有物理组件的加入，一台设备上可以配置数个虚拟网络接口。
• 灵活性和易配置性：逻辑连接提供较高的灵活性，可以快速配置和重构网络架构，无需更改物理础设施。
• 性能影响&