網橋及橋接地址表，網橋是根據MAC地址傳遞數據幀的二層設備。它不能處理三層的地址信息，所以網橋的操作與網絡層使用什么樣的協議棧無關。

如圖1所示，網橋可以把一個大的網絡分段，主機被分開放置在每個網絡分段中。這樣，相對于把主機集中放置在一個大的網段里，每個分段中主機的沖突機會都會減少。正如我們所知道的，網橋的每一個端口都是一個單獨的沖突域。

圖1 網橋可以將網絡分段

當網橋在它的一個端口上收到一個數據幀時，它會讀取該數據幀封裝里的源MAC地址，然后把這個MAC地址與收到該數據幀的接口進行映射，并且把這種映射關系保存到橋接地址表(Bridging Table)中。

通過使用橋接地址表，網橋可以知道某一臺主機連接在自己的哪一個端口上，并且根據橋接地址表所提供的信息，阻塞那些來自于本地網段的、不應該被傳輸的數據幀，以實現基于MAC地址的對數據幀的轉發(fā)/過濾決策。

網橋使用存儲轉發(fā)(store-and-forward)機制處理數據幀。即當一個數據幀到達網橋時，會在該數據幀完全進入網橋后對該數據幀進行循環(huán)冗余碼校驗，以保證數據幀沒有損壞。然后按照該數據幀的目的MAC地址，在橋接地址表里找到相應的端口，轉發(fā)該數據幀。如果該端口忙，則緩存該數據幀，直到端口可以轉發(fā)該數據幀。

對于主機來說，網橋的操作是透明的，但是當在網絡里使用網橋時，還是會為網絡增加大約10%～30%的網絡延時。這是因為在轉發(fā)一個數據幀之前，網橋要先使用橋接地址表進行轉發(fā)/過濾決策，來決定是否轉發(fā)及向哪個端口轉發(fā)該數據幀。這個操作會對轉發(fā)數據幀造成延時。