网桥（Bridge）是一种存储转发设备，用来在数据链路层连接局域网，并在局域网之间传递数据。在一些小型网络尤其是分布比较分散的网络中，使用网桥可以减少网络维护的成本，并且网络终端用户不需要对设备进行特别地设置。

在实际应用中，主要有四种类型的网桥：透明网桥、源地址路由网桥、转换网桥和源地址路由-转换网桥。

透明网桥（Transparent Bridging）用于连接物理介质类型相同的局域网，它主要应用在以太网环境中。透明网桥通常都保存一张网桥表，该网桥表记录目的MAC地址与接口之间的对应关系。

目前设备支持透明网桥，具有如下特性：

l              支持以太网上的网桥功能

l              支持ATM链路上的网桥功能

l              支持在PPP和HDLC链路上的网桥功能

l              支持X.25链路上的网桥功能

l              支持帧中继链路上的网桥功能

l              支持VLAN透明网桥功能

l              同时支持路由和网桥功能

网桥依据网桥表进行转发，网桥表由MAC地址和接口两部分组成。网桥与物理网段相连时，会监测该物理网段上的所有以太网帧，一旦监测到某个接口上节点发来的以太网帧，就提取出该帧的源MAC地址，并将该MAC地址与接收该帧的接口之间的对应关系加入到网桥地址表中。

如所示：Host A、B、C和D分布在两个局域网中，Host A与网桥接口1相连，Host B与网桥接口1相连。某一时刻，当Host A向Host B发送以太网帧时，网桥接口1和Host B都将收到这个帧。

将信息传递至Ethernet 1上的Host B

 

网桥收到这个以太网帧后，就知道Host A是与网桥接口1相连的（因为从接口1收到了该帧），于是Host A的MAC地址与网桥接口1之间的对应关系就被加入到网桥表中。如所示：

与接口1相连

 

当Host B对Host A的以太网帧作出响应后，网桥也能监测到Host B回应的以太网帧，并知道Host B也是与网桥接口1相连的（因为从接口1收到了该帧），于是Host B的MAC地址与网桥接口1之间的对应关系也被加入到网桥表中。如所示：

也与接口1相连

 

{zh1}，所有MAC地址与网桥接口的对应关系都会被网桥获取（假设所有的Host都在使用中）。如所示：

 

网桥将根据下列三种情况对数据帧作出转发或不转发（即过滤）帧的决定：

l              若Host A向Host C发送以太网帧，网桥通过查找网桥表知道Host C与网桥接口2对应，就将该帧从接口2转发。如所示：

 

l              若Host A向Host B发送以太网帧，因Host B与Host A在同一个物理网段上，网桥对此帧进行过滤，不转发该帧。如所示：

 

l              若Host A向Host C发送以太网帧，而在网桥地址表中未找到关于Host C的MAC地址与接口的对应关系，网桥就会向除接收该帧的接口以外的其它接口进行转发。如所示：

地址的情况

 

 

表1-1 网桥配置任务简介

 

 

表1-2 配置网桥基本功能

操作	命令	说明
进入系统视图	system-view	-
使能网桥功能	bridge enable	必选 缺省情况下，禁用网桥功能
使能网桥组	bridge bridge-set enable	必选 缺省情况下，未使能网桥组
进入接口视图	interface interface-type interface-number	-
配置将接口加入网桥组	bridge-set bridge-set	必选 缺省情况下，接口未加入到任何网桥组中
配置一条转发到网桥的帧中继映射	fr map bridge dlci broadcast	可选 配置帧中继透明桥
配置一条转发到网桥的X.25映射	x25 map bridge x121-address x.121-address broadcast	可选 配置X.25透明桥
配置PVC允许收发桥报文	interface atm { interface-number | interface-number.subnumber }	可选 配置ATM透明桥配置该命令时，如果同时配置map bridge virtual-ethernet和map bridge-group，则map bridge virtual-ethernet生效，map bridge-group失效。
	pvc { pvc-name [ vpi/vci ] | vpi/vci }
	map bridge-group broadcast

ATM的相关配置请参见“接入分册”中的“ATM配置”和“ATM命令”。

一般情况下，网桥地址表根据该网桥获取的MAC地址和接口的对应关系动态生成。但管理员也可以手工配置一些静态地址表项，并且永远不会老化。

动态地址表的老化时间是指该表项从地址表中删除之前的生存时间，动态地址表项在地址表中保持的时间超过老化时间后，系统就将该表项从网桥地址表中删除。

表1-3 配置网桥地址表

操作	命令	说明
进入系统视图	system-view	-
打开动态地址学习功能	bridge bridge-set learning	可选 缺省情况下，动态地址学习功能打开，允许所有网桥组向动态地址表中添加动态地址表项
配置静态地址表项	bridge bridge-set mac-address mac-address { deny | permit } [ dlsw | interface interface-type interface-number ]	可选 缺省情况下，没有配置静态地址表项
配置动态地址表的老化时间	bridge aging-time seconds	可选 缺省情况下，动态地址表的老化时间为300秒

 

网桥路由功能提供了一种结合路由和桥接的转发方法。对于指定的协议数据，如果是在网桥端口之间进行通讯，则进行桥接转发；如果是需要与非网桥组内的网络进行通讯，则可以进行网络协议的路由转发。当集成的路由和桥接功能没有xx时，所有的协议数据只能够进行桥接处理。当集成的路由和桥接功能被使能后，就可以指定某种协议的报文既可以做桥接，又可以进行路由处理，通过命令配置进行灵活的切换。

bridge-template接口是一个虚拟的选路接口，可以配置各种网络层的属性。对于每个网桥组来说，只能有一个bridge-template接口。bridge-template接口的编号是它所代表的网桥组的编号。

缺省情况下，如果已经有以太网接口加入bridge-template接口对应的网桥组，bridge-template接口将借用网桥组中任意以太网接口的MAC地址。如果没有以太网接口加入bridge-template接口对应的网桥组，bridge-template接口将使用系统默认的MAC地址（前5字节由设备决定，以设备的实际情况为准；后1字节为接口对应的网桥组号）。

当在两台或两台以上设备上启用网桥组号相同的网桥组，并创建相应的bridge-template接口，且均没有以太网接口加入网桥组，则这些bridge-template接口将使用xx相同的默认MAC地址。造成MAC地址冲突，此时可以在不同bridge-template接口上配置不同的MAC地址。

表1-4 配置网桥路由功能

操作	命令	说明
进入系统视图	system-view	-
使能网桥路由功能	bridge routing-enable	必选 缺省情况下，禁用网桥的路由功能
配置网桥组对网络层协议的路由或桥接功能	bridge bridge-set routing { ip | ipx }	可选 缺省情况下，禁止网桥组对指定协议的路由功能
	bridge bridge-set bridging { ip | ipx | others }	可选 缺省情况下，使能所有协议的桥接功能
创建bridge-template接口，并进入bridge-template接口视图，将指定的网桥组连接到路由的网络中	interface bridge-template bridge-set	必选 缺省情况下，未配置bridge-template接口
配置接口的描述字符串	description text	可选 缺省情况下，接口的描述字符串为“该接口的接口名 interface”
配置接口的IP地址	ip address ip-address { mask | mask-length } [ sub ]	必选 缺省情况下，没有为接口配置IP地址
配置接口的MAC地址	mac-address mac-address	可选 缺省情况下，如果已经有以太网接口加入bridge-template接口对应的网桥组，bridge-template接口将借用网桥组中随机以太网接口的MAC地址。如果没有以太网接口加入bridge-template接口对应的网桥组，bridge-template接口将使用系统默认的MAC地址
打开接口	undo shutdown	可选 缺省情况下，接口为打开状态

 

两端TRUNK接口之间需要穿越以太网连接时，配置网桥透传VLAN ID功能将使所经过以太网中设备对输入报文VLAN ID不作任何操作。这样相当于将两台设备的TRUNK接口直接相连，避免在穿越的过程遇到不支持VLAN ID传递时将VLAN ID丢弃的情况发生。

表1-5 配置网桥透传VLAN ID功能

操作	命令	说明
进入系统视图	system-view	-
使能网桥功能	bridge enable	必选 缺省情况下，禁用网桥功能
使能网桥组	bridge bridge-set enable	必选 缺省情况下，未使能网桥组
进入接口视图	interface interface-type interface-number	-
配置将接口加入网桥组	bridge-set bridge-set	必选 缺省情况下，接口未加入到任何网桥组中
配置网桥透传VLAN ID功能	bridge vlanid-transparent-transmit enable	必选 缺省情况下，VLAN ID透传功能处于关闭状态

 

 

命令可以显示网桥配置后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下，执行reset命令可以xx相关信息。

操作	命令
显示网桥组信息	display bridge information [ bridge-set bridge-set ]
显示bridge-template接口的状态	display interface bridge-template [ interface-number ]
显示MAC地址转发表的信息	display bridge address-table [ bridge-set bridge-set | dlsw | interface interface-type interface-number | mac mac-address] [ dynamic | static ]
显示网桥组中接口的流量统计信息	display bridge traffic [ bridge-set bridge-set | dlsw | interface interface-type interface-number ]
xx动态MAC地址转发表项	reset bridge address-table [ bridge-set bridge-set | dlsw | interface interface-type interface-number ]
xx网桥组中接口的流量统计信息	reset bridge traffic [ bridge-set bridge-set | dlsw | interface interface-type interface-number ]
xxbridge-template接口的统计信息	reset counters interface [ bridge-template [ interface-number ] ]

 

透明网桥举例

如所示Router A与Router B通过ATM接口直连环境下，这两台路由器分别配置透明网桥功能，并实现路由器两边LAN 1和LAN 2能够互相访问。

透明网桥组网图

 

[RouterA] bridge enable

[RouterA] bridge 1 enable

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] bridge-set 1

[RouterA-Ethernet1/1] interface atm 5/0

[RouterA-Atm5/0] pvc 32/50

[RouterA-atm-pvc-Atm5/0-32/50] map bridge-group broadcast

[RouterA-atm-pvc-Atm5/0-32/50] quit

[RouterA-Atm5/0] bridge-set 1

[RouterB] bridge enable

[RouterB ]bridge 1 enable

[RouterB] interface ethernet 1/1

[RouterB-Ethernet1/1] bridge-set 1

[RouterB-Ethernet1/1] interface atm 5/0

[RouterB-Atm5/0] pvc 32/50

[RouterB-atm-pvc-Atm5/0-32/50] map bridge-group broadcast

[RouterB-atm-pvc-Atm5/0-32/50] quit

[RouterB-Atm5/0] bridge-set 1

透明网桥举例

所示Router A和Router B之间通过PPP相连环境下，这两台路由器分别配置透明网桥功能，并实现路由器两边所在不同网段的LAN 1和LAN 2能够互相访问。

2. 组网图

透明网桥组网图

 

<RouterA> system-view

[RouterA] bridge enable

[RouterA] bridge 1 enable

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] bridge-set 1

[RouterA-Ethernet1/1] quit

[RouterA] interface serial 2/0

[RouterA-Serial2/0] link-protocol ppp

[RouterA-Serial2/0] bridge-set 1

<RouterB> system-view

[RouterB] bridge enable

[RouterB] bridge 1 enable

[RouterB] interface ethernet 1/1

[RouterB-Ethernet1/1] bridge-set 1

[RouterB-Ethernet1/1] quit

[RouterB] interface Serial 2/0

[RouterB-Serial2/0] link-protocol ppp

[RouterB-Serial2/0] bridge-set 1

透明网桥配置举例

1. 组网需求

如所示Router A和Router B之间通过MP捆绑相连环境下，这两台路由器分别配置透明网桥功能，并实现路由器两边所在不同网段的LAN 1和LAN 2能够互相访问。

2. 组网图

透明网桥组网图

 

3. 配置步骤

(1)        配置Router A

<RouterA> system-view

[RouterA] bridge enable

[RouterA] bridge 1 enable

[RouterA] interface virtual-template 1

[RouterA-Virtual-Template1] bridge-set 1

[RouterA-Virtual-Template1] quit

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] bridge-set 1

[RouterA-Ethernet1/1] quit

[RouterA] interface serial 2/1

[RouterA-Serial2/1] link-protocol ppp

[RouterA-Serial2/1] ppp mp virtual-template 1

[RouterA-Serial2/1] quit

[RouterA] interface serial 2/0

[RouterA-Serial2/0] link-protocol ppp

[RouterA-Serial2/0] ppp mp virtual-template 1

(2)        配置Router B

<RouterB> system-view

[RouterB] bridge enable

[RouterB] bridge 1 enable

[RouterB] interface virtual-template 1

[RouterB-Virtual-Template1] bridge-set 1

[RouterB-Virtual-Template1] quit

[RouterB] interface ethernet 1/1

[RouterB-Ethernet1/1] bridge-set 1

[RouterB-Ethernet1/1] quit

[RouterB] interface serial 2/1

[RouterB-Serial2/1] link-protocol ppp

[RouterB-Serial2/1] ppp mp virtual-template 1

[RouterB-Serial2/1] quit

[RouterB] interface serial 2/0

[RouterB-Serial2/0] link-protocol ppp

[RouterB-Serial2/0] ppp mp virtual-template 1

如所示Router A和Router B之间通过帧中继相连环境下，这两台路由器分别配置透明网桥功能，并实现路由器两边所在不同网段的LAN 1和LAN 2能够互相访问。

2. 组网图

 

<RouterA> system-view

[RouterA] bridge enable

[RouterA] bridge 1 enable

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] bridge-set 1

[RouterA-Ethernet1/1] quit

[RouterA] interface serial 2/0

[RouterA-Serial2/0] link-protocol fr

[RouterA-Serial2/0] fr interface-type dce

[RouterA-Serial2/0] fr dlci 50

[RouterA-Serial2/0] bridge-set 1

[RouterA-Serial2/0] fr map bridge 50 broadcast

<RouterB> system-view

[RouterB] bridge enable

[RouterB] bridge 1 enable

[RouterB] interface ethernet 1/1

[RouterB-Ethernet1/1] bridge-set 1

[RouterB-Ethernet1/1] quit

[RouterB] interface serial 2/0

[RouterB-Serial2/0] link-protocol fr

[RouterB-Serial2/0] fr interface-type dte

[RouterB-Serial2/0] bridge-set 1

[RouterB-Serial2/0] fr map bridge 50 broadcast

透明网桥举例

所示Router A和Router B之间通过X.25相连环境下，这两台路由器分别配置透明网桥功能，并实现路由器两边所在不同网段的LAN 1和LAN 2能够互相访问。

2. 组网图

透明网桥组网图

 

<RouterA> system-view

[RouterA] bridge enable

[RouterA] bridge 1 enable

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] bridge-set 1

[RouterA-Ethernet1/1] quit

[RouterA] interface serial 2/0

[RouterA-Serial2/0] link-protocol x25 dce

[RouterA-Serial2/0] x25 x121-address 100

[RouterA-Serial2/0] x25 map bridge x121-address 200 broadcast

[RouterA-Serial2/0] bridge-set 1

<RouterB> system-view

[RouterB] bridge enable

[RouterB] bridge 1 enable

[RouterB] interface ethernet 1/1

[RouterB-Ethernet1/1] bridge-set 1

[RouterB-Ethernet1/1] quit

[RouterB] interface serial 2/0

[RouterB-Serial2/0] link-protocol x25

[RouterB-Serial2/0] x25 x121-address 200

[RouterB-Serial2/0] x25 map bridge x121-address 100 broadcast

[RouterB-Serial2/0] bridge-set 1

透明网桥举例

1. 组网需求

如所示Router A和Router B之间通过HDLC相连环境下，这两台路由器分别配置透明网桥功能，并实现路由器两边所在不同网段的LAN 1和LAN 2能够互相访问。

2. 组网图

透明网桥组网图

 

3. 配置步骤

(1)        配置Router A

<RouterA> system-view

[RouterA] bridge enable

[RouterA] bridge 1 enable

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] bridge-set 1

[RouterA-Ethernet1/1] quit

[RouterA] interface serial 2/0

[RouterA-Serial2/0] link-protocol hdlc

[RouterA-Serial2/0] bridge-set 1

(2)        配置Router B

<RouterB> system-view

[RouterB] bridge enable

[RouterB] bridge 1 enable

[RouterB] interface ethernet 1/1

[RouterB-Ethernet1/1] bridge-set 1

[RouterB-Ethernet1/1] quit

[RouterB] interface Serial 2/0

[RouterB-Serial2/0] link-protocol hdlc

[RouterB-Serial2/0] bridge-set 1

1.8.7  帧中继子接口支持网桥举例

1. 组网需求

如所示Router A和Router B用一条帧中继链路互连，在帧中继子接口Serial2/0.1和Serial2/0.2上使能网桥功能，使得Host A和Host B可以通过bridge-set 1互通，Host C和Host D可以通过bridge-set 2互通。

此例中Router B为DCE设备。

2. 组网图

 

3. 配置步骤

(1)        配置Router A

<RouterA> system-view

[RouterA] bridge enable

[RouterA] bridge 1 enable

[RouterA] bridge 2 enable

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] bridge-set 1

[RouterA-Ethernet1/1] quit

[RouterA] interface ethernet 1/2

[RouterA-Ethernet1/2] bridge-set 2

[RouterA-Ethernet1/2] quit

[RouterA] interface serial 2/0

[RouterA-Serial2/0] link-protocol fr

[RouterA-Serial2/0] quit

[RouterA] interface serial 2/0.1

[RouterA-Serial2/0.1] fr map bridge 50 broadcast

[RouterA-Serial2/0.1] bridge-set 1

[RouterA-Serial2/0.1] quit

[RouterA] interface serial 2/0.2

[RouterA-Serial2/0.2] fr map bridge 60 broadcast

[RouterA-Serial2/0.2] bridge-set 2

(2)        配置Router B

<RouterB> system-view

[RouterB] bridge enable

[RouterB] bridge 1 enable

[RouterB] bridge 2 enable

[RouterB] interface ethernet 1/1

[RouterB-Ethernet1/1] bridge-set 1

[RouterB-Ethernet1/1] quit

[RouterB] interface ethernet 1/2

[RouterB-Ethernet1/2] bridge-set 2

[RouterB-Ethernet1/2] quit

[RouterB] interface serial 2/0

[RouterB-Serial2/0] link-protocol fr

[RouterB-Serial2/0] fr interface-type dce

[RouterB-Serial2/0] quit

[RouterB] interface serial 2/0.1

[RouterB-Serial2/0.1] fr dlci 50

[RouterB-Serial2/0.1] fr map bridge 50 broadcast

[RouterB-Serial2/0.1] bridge-set 1

[RouterB-Serial2/0.1] quit

[RouterB] interface serial 2/0.2

[RouterB-Serial2/0.2] fr dlci 60

[RouterB-Serial2/0.2] fr map bridge 60 broadcast

[RouterB-Serial2/0.2] bridge-set 2

如所示利用一台路由器通过以太网接口连接三台设备，通过配置同时支持路由和桥接功能，使得通过网桥组中的每个接口都可以选路。

 

<Router> system-view

[Router] bridge enable

[Router] bridge routing-enable

[Router] bridge 1 enable

[Router] bridge 1 routing ip

[Router] interface ethernet 1/1

[Router-Ethernet1/1] bridge-set 1

[Router-Ethernet1/1] quit

[Router] interface ethernet 1/2

[Router-Ethernet1/2] bridge-set 1

[Router-Ethernet1/2] quit

[Router] interface bridge-template 1

[Router-Bridge-template1] ip address 1.1.1.1 255.255.0.0

[Router-Bridge-template1] quit

[Router] interface ethernet 1/3

[Router-Ethernet1/3] ip address 2.1.1.1 255.255.0.0

1. 组网需求

如所示Router A和Router B用通过ISDN链路互连，并且在两台路由器分别配置透明网桥功能，实现路由器两边所在不同网段的LAN 1和LAN 2能够互相访问。

2. 组网图

 

3. 配置步骤

(1)        配置Router A

# 在全局下使能网桥。

[RouterA] bridge enable

[RouterA] bridge 1 enable

# 配置拨号访问控制列表。

[RouterA] dialer-rule 1 bridge permit

# 在ISDN BRI接口上配置拨号。

[RouterA] interface bri2/0

[RouterA-Bri2/0] link-protocol ppp

[RouterA-Bri2/0] dialer enable-circular

[RouterA-Bri2/0] dialer-group 1

[RouterA-Bri2/0] dialer circular-group 2

[RouterA-Bri2/0] quit

# 将Dialer口加入网桥组。

[RouterA] interface dialer2

[RouterA-Dialer2] link-protocol ppp

[RouterA-Dialer2] bridge-set 1

[RouterA-Dialer2] dialer enable-circular

[RouterA-Dialer2] dialer-group 1

[RouterA-Dialer2] dialer number 660208

[RouterA-Dialer2] quit

# 将以太网接口加入网桥组。

[RouterA] interface ethernet1/1

[RouterA-Ethernet1/1] bridge-set 1

(2)        配置Router B

# 在全局下使能网桥。

[RouterB] bridge enable

[RouterB] bridge 1 enable

# 配置拨号访问控制列表。

[RouterB] dialer-rule 1 bridge permit

# 在ISDN BRI接口上配置拨号。

[RouterB] interface bri2/0

[RouterB-Bri2/0] link-protocol ppp

[RouterB-Bri2/0] dialer enable-circular

[RouterB-Bri2/0] dialer-group 1

[RouterB-Bri2/0] dialer circular-group 2

[RouterB-Bri2/0] quit

# 将Dialer口加入网桥组。

[RouterB] interface dialer2

[RouteBr-Dialer2] link-protocol ppp

[RouterB-Dialer2] bridge-set 1

[RouterB-Dialer2] dialer enable-circular

[RouterB-Dialer2] dialer-group 1

[RouterB-Dialer2] dialer number 660206

[RouterB-Dialer2] quit

# 将以太网接口加入网桥组。

[RouterB] interface ethernet1/1

[RouterB-Ethernet1/1] bridge-set 1

透传配置举例

1. 组网需求

如所示，两个办公区分别连到交换机Switch A和Switch B上，然后通过路由器进行桥接。Switch A和Switch B的TRUNK口配置了相同的VLAN ID。如果两台路由器的以太网接口和ATM5/0接口都使能了VLAN ID透传功能，这样两个办公区同一个VLAN内的设备可以互通。

2. 组网图

透传组网图

 

3. 配置步骤

(1)        配置Router A

# 使能桥接功能。

<RouterA> system-view

[RouterA] bridge enable

[RouterA] bridge 2 enable

# 把接口加入桥组，并使能VLAN ID透传功能。

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] bridge-set 2

[RouterA-Ethernet1/1] bridge vlanid-transparent-transmit enable

[RouterA-Ethernet1/1] quit

[RouterA] interface atm 5/0

[RouterA-Atm5/0] bridge-set 2

[RouterA-Atm5/0] bridge vlanid-transparent-transmit enable

[RouterA-Atm5/0] pvc to_r2 1/100

[RouterA-Atm5/0-1/100-to_r2] map bridge-group broadcast

(2)        配置路由器Router B

# 使能桥接功能。

<RouterB> system-view

[RouterB] bridge enable

[RouterB] bridge 2 enable

# 把接口加入桥组，并使能VLAN ID透传功能。

[RouterB] interface ethernet 1/1

[RouterB-Ethernet1/1] bridge-set 2

[RouterB-Ethernet1/1] bridge vlanid-transparent-transmit enable

[RouterB-Ethernet1/1] quit

[RouterB] interface atm 5/0

[RouterB-Atm5/0] bridge-set 2

[RouterB-Atm5/0] bridge vlanid-transparent-transmit enable

[RouterB-Atm5/0] pvc to_r1 1/100

[RouterB-Atm5/0-1/100-to_r1] map bridge-group broadcast