网桥是在二层按MAC地址学习和转发以太网帧的设备或功能。交换机可以看作多端口的学习网桥；无线网桥则通常把两端局域网通过无线回传连接起来。网桥不等于路由器，桥接也不自动实现跨网段路由、防火墙隔离或互联网接入。
小白先认识两个地址：MAC和IP
MAC是以太网帧使用的链路层地址，网桥用它判断从哪个端口转发。IP用于网络层寻址，路由器根据IP网络等信息决定数据如何跨网络前进。你可以把网桥理解为在一片局部区域内记住各收件地址所在出口的分拣点，而路由器负责不同网络之间的路径选择。这个比喻只用于理解职责，不代表真实协议像人工送信一样工作。
网桥会读取进入帧的源MAC，把这个地址与入口端口关联起来，并在一段时间后老化不用的记录。收到发往已知目的MAC的帧时，就从对应端口转发；若目的地址位于同一入口所连接的网段，学习桥可以不把帧再送往另一边。目的未知时，通常在该桥接域内向允许的其他端口泛洪。
网桥、交换机和集线器有什么区别？
交换机通常具备多个以太网端口，并实现学习桥功能，因此两者在基本二层转发机制上相通。现代交换机还可能提供VLAN、QoS、组播控制和管理功能；某些交换机同时具备三层路由能力，但不能因设备叫交换机就假设它一定支持路由。
集线器则在物理层转发接收到的信号，不按MAC地址表选择出口。学习网桥能减少某些不必要的跨段流量，但它不会天然阻止所有广播：同一桥接域内的广播仍可能被转发。要划分广播域，通常需要VLAN及明确的网络边界；要在不同IP网段之间通信，还需相应路由配置。
为什么多接一条桥接链路可能把网络弄瘫？
若两段局域网通过多条桥接路径形成环路，广播和未知目的帧可能反复复制，MAC学习结果也可能来回变化。普通以太网帧没有像某些网络层数据包那样用于避免这种二层循环的跳数限制，不能指望它绕几圈后自然消失。
因此，冗余桥接需要生成树或明确的环路保护机制。不能为了“更稳定”把两个网口随便再连一次，也不能把无线桥接与有线备用线同时插上却不检查拓扑。设备有多个端口，并不代表所有端口连接成任意闭环都安全。
无线网桥传的是网络，空气链路也有边界
无线网桥常用于两个建筑之间无法方便铺光纤的场景。两端无线设备分别接本地以太网，通过无线链路承载数据。它的适用性取决于距离、频段、天线方向、干扰、允许的发射条件和无线容量，而不是仅靠商品上写的“几公里”判断。
视距是两端之间能否无遮挡看见；菲涅耳区是围绕传播路径需要关注的一片空间，树木或屋顶即使没有完全挡住中心线，也可能影响传播。天线要正确对准并可靠固定，室外线缆、接地和防护按设备要求施工。季节性树叶变化、风雨和新建遮挡物，都可能改变最初的测试条件。
无线标称速率不是应用可用吞吐。协议开销、重传、信号质量和共享信道都会影响实际业务。尤其视频回传应考虑多路并发与码率变化，不能用空载测速结果替代持续运行验收。天线安装和频段使用还要遵守当地规定，不能通过随意提高功率解决所有链路问题。
桥接透明，不代表所有功能都无条件透传
确认设备是否按需要传递VLAN标签、组播与特定控制报文，是否限制可学习MAC数量，是否有隔离或过滤设置。无线设备可能提供桥接、路由、客户端等多种工作模式，界面上一个模式选错就会改变网络边界。两端能Ping通某台管理电脑，不能证明所有业务帧都按计划透传。
桥接域扩大后，广播范围和故障影响也可能扩大。若目的是隔离部门或控制网络，单独增加网桥通常不是足够的安全措施，需要明确VLAN、路由、访问控制或其他安全边界。不要把“光纤或无线隔开了物理距离”误解为逻辑安全隔离。
怎样验证一个网桥方案？
记录拓扑和设备模式，先用短链路确认本地以太网，再验证跨桥通信。持续测试计划业务，观察丢包、延迟、吞吐和端口错误。无线链路另外记录信号与干扰指标、安装位置和天气条件；根据项目要求观察高峰时段和同时多路传输。
测试故障与恢复时，确认不会因为备用路径引入环路，并核对远端终端恢复是否需要人工操作。参考：Cisco透明桥接排障说明。本文不把网桥描述为万能跨网设备，实际功能以对应型号与工作模式为准。
