、网关模式/网桥模式/旁路模式的区别如下：
EG设备有三种工作模式：网关模式、网桥模式和旁路模式，比较常用的是网关模式和桥模式。
1、网关模式是把设备当作网络出口，支持NAT和路由选路下报文转发的部署方式。
2、桥模式是把设备作为桥接，串接在内网核心交换机和外网网关出口之间的部署方式。桥模式分成3种，分别为forward/sniffer/bypass。
forward：可以对转发报文进行流量审计，应用识别，应用阻断，流量控制。
sniffer：可以对转发报文进行应用识别，流量审计。
bypass：报文不经过处理直接转发。
3、旁路模式则可以对报文进行应用识别，只接收报文，不转发。
实验1: STP 1、实验目的 通过本实验，读者可以掌握如下技能： （1）理解STP 的工作原理 （2）掌握STP的选举过程 2、实验原理 STP(STP，Spanning Tree Protocol)解决广播风暴、同一帧的多个拷贝、交换机CAM 表不稳定等问题，STP 基本思路是阻断一些交换机接口，构建一棵没有环路的转发树。STP 利用BPDU(Bridge Protocol Data Unit)和其他交换机进行通信，从而确定哪个交换机该阻断哪个接口。在BPDU 中有几个关键的字段，例如：根桥ID、路径代价、端口ID 等。 为了在网络中形成一个没有环路的拓扑，网络中的交换机要进行以下三个步骤：（1）选举根桥、（2）选举根端口、（3）选举指定端口。这些步骤中，哪个交换机能获胜将取决于以下因素（按顺序进行）： (1)最低的根桥ID 由两部分组成：桥优先级(默认32768)和MAC地址 (2)最低的根路径代价
不是独立的协议标准，而是为标准做的一些必要性补充。 本实验中各种以太网类型的cost如下： 100M: 200000 10M: 100 2000000 (3)最低发送者桥ID 也就是发送者的桥ID，判断规则同(1)中的一样 (4)最低发送者端口ID 由两部分组成：端口优先级(默认32)和端口序列号（例：f0/3比f0/47优先级高） 每个交换机都具有一个唯一的桥ID，这个ID 由两部分组成：网桥优先级+MAC 地址(如果网桥优先级相同，才比较MAC地址)。网桥优先级是一个2个字节的数(0-61440)，交换机的默认优先级为32768；MAC地址就是交换机的MAC地址。具有最低桥ID的交换机就是根桥。根桥上的接口都是指定口，会转发数据包。 选举了根桥后，其他的交换机就成为非根桥了。每台非根桥要选举一条到根桥的根路径。STP 使用路径Cost 来决定到达根桥的最佳路径（Cost 是累加的，带宽大的链路Cost 低），最低Cost 值的路径就是根路径，该接口就是根口；如果Cost 值一样，再根据最低发送者桥ID、最低发送者
光猫路由器切换路由模式与桥接模式的方法是什么宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。这篇文章主要介绍了光猫路由器(中兴和华为)切换路由模式与桥接 模式的方法(图文详解)的相关资料,路由模式和桥接模式切换，发现一个不需要密码就可以切换的方法，现分享给大家，需要的朋友可以参考下 光猫路由器切换路由模式与桥接模式的方法 以前用过华为和中兴的光猫，折腾过路由模式和桥接模式切换，发现一个不需要密码就可以切换的方法，现分享给大家。 1、华为光猫,以h g8120c为例 2、中兴光猫，以f612为例 注意事项： 1、光猫设置时可能需要用户名密码，请到光猫背后查找 2、目前只测试过中兴F612和华为H G8120c 3、其它品牌光猫或本经验不能用的情况，可能拨打客服电话，让他们远程修改模式
相关阅读：路由器安全特性关键点 由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性： (1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。 (2)身份认证路由器中的身份认证主要包括访问路 由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。 (3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于I P地址的访问控制和基于用户的 访问控制。 (4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。
路由、桥接、GRE模块手册 北京爱赛立技术有限公司 ICG Networks Technologies Co., Ltd. All rights reserved 版权所有侵权必究 目录 1简介................................................................................................... 错误!未定义书签。 1.1概述....................................................................................... 错误!未定义书签。 1.2模块功能............................................................................... 错误!未定义书签。 1.2.1路由功能....................................................................... 错误!未定义书签。 1.2.2桥接功能....................................................................... 错误!未定义书签。 1.2.3混合模式功能............................................................... 错误!未定义书签。 1.2.4GRE接口....................................................................... 错误!未定义书签。 1.2.5基于流的路由负载均衡............................................... 错误!未定义书签。 2配置命令........................................................................................... 错误!未定义书签。 1 简介 1.1 概述 路由模块允许设备将接受到的数据包按照路由规则发往指定的目的地。 桥接模块允许设备将多个接口绑定成一个逻辑接口并使用路由接口和其他接口通信。 1.2 模块功能 1.2.1路由功能 路由模块允许设备将接受到的数据包按照路由规则发往指定的目的地。 目前只支持静态路由和直连路由。 举例： 图表 1
电信的光猫，我这里用中兴F460演示，其实电信的光猫桥接和路由模式设置多是差不多的，就连我以前的ADSL华为猫和光猫的这个设置差不多多少了。 由于光猫的硬件配置有好有差，带宽各个地方也是不同，对于桥接来说，速度几乎没有影响。而路由模式下，由于光猫配置差，电信开的带宽也比较大，造成路由模式下光猫处理不过来，速度影响也就比较大。 看使用什么模式就看自己的需要，有条件能用自己的路由器的尽量使用自己的无线路由器，路由模式下光猫发热量大，信号不好，有数量限制（这个可以破解）。 那么说说光猫，我这里的光猫设置的初始模式，LAN1，3，4，SSID1全是桥接，可以用来拨号上网。而LAN2和SSID2也是桥接，但是是ITV的接口。2个区别在VLAN和一部分的设置。如果有自己的路由器，直接用在LAN1，3，4上，通过路由器的PPPoE拨号上网就可以了，不用破解光猫。 现在主要来说说，如何使用光猫的多种模式。 1.破解光猫的超级密码。（这个我以前的日志有破解部分型号光猫的教程，自己找找。其他光猫破解百度下） 2.登录光猫，键入用户名和超级密码，点击“网络”，默认就是“宽带设置”--“Internet连接”，这里就是设置桥接和路由模式的地方。如果用光猫后面的帐号和密码是看不到这个设置的。 3.“连接名称”这里一般有5个选项 “1_INTERNET_B_VID_1002”,“2_Other_B_VID_43”,“3_VOIP_R_VID_4050”,“4_TR069_VID_45”，还有一个就是“新建WAN连接”。后面的数字是我这里（苏州）的VLAN ID值，各个地方可能不同。一定要记下这个VLAN ID值，不然会很麻烦的，有的地方VLAN ID是相同的，有的地方每家多是不同的，有的地方还没有VLAN ID。如果看到光猫里面有一定要记住。 4.新建路由模式自动拨号上网。 选择“新建WAN连接”，IP协议版本：IP4，模式：PPPoE。
192.168.1.253路由器Bridge无线桥接模式 怎么设置 192.168.1.253路由器Bridge无线桥接模式怎么设置 192.168.1.253路由器Bridge无线桥接模式的设置方法 1、登录设置界面：在浏览器的地址栏中输入：192.168.1.253并按下回车键输入用户名和密码(用户名和密码的出厂默认值均为admin) 单击确定按钮。 2、运行设置向导：初次设置192.168.1.253路由器时，系统会自动弹出设置向导界面;如果没有自动弹出此页面，可以单击页面左侧的设置向导菜单来运行。 3、选择Bridge 桥接模式点击下一步。 4、设置本设备的SSID 点击扫描 5、在扫描结果中找到可以上网的路由器上的SSID 点击右侧的连接选项.系统会自动跳转到第4步的界面。 6、在扫描选项的下方，填写可以上网的那台无线的加密类型认证类型、密钥等参数点击下一步。 7、点击重启。 192.168.2.1斐讯路由器上网怎样设置 192.168.2.1斐讯路由器上网怎样设置
192.168.2.1斐讯路由器的上网设置方法 1、打开192.168.2.1设置页面 打开电脑上的浏览器，在浏览器地址栏输入：192.168.2.1 按下键盘上的Enter键，打开设置界面然后点击马上体验。 打开192.168.2.1页面 重要说明： (1)、以前老版本的斐讯路由器，打开192.168.2.1页面后，需要先输入默认密码：admin，然后才能进行设置。 (2)、最新版的斐讯路由器，第一次配置时，没有默认登录密码了。打开192.168.2.1页面时，可以先直接进行设置，后面在设置无线网络的时候，会提示用户设置路由器的管理员密码。 2、选择上网方式 192.168.2.1路由器中的3种上网方式 重要说明： 上网方式是由用户办理的宽带业务类型决定的，如果选择错误，会导致设置后无法上网。下面教大家判断自己家宽带的上网方式 (1)、宽带帐号 宽带帐号，在某些型号的斐讯路由器中，又叫做：PPPoE 拨号、ADSL拨号、宽带拨号上网等等。 在开通宽带业务的时候，运营商提供的上网帐号、上网密码给你。且在未使用路由器，电脑上网时，需要用到宽带连接拨号，拨号成功后电脑才能上网。 电脑用宽带连接拨号上网
VMware网络配置详解一：三种网络模式简介 安装好虚拟机以后，在网络连接里面可以看到多了两块网卡： 其中VMnet1是虚拟机Host-only模式的网络接口，VMnet8是NAT模式的网络接口，这些后面会详细介绍 选择虚拟机网络模式方法如下，单击Edit virtual machine settings，如图所示： 然后在Hardware选项卡中选择Ethernet，在左边Network connection框架中有如下四个单选项：
1. Bridged(桥接模式) 在桥接模式下，VMware虚拟出来的操作系统就像是局域网中的一独立的主机，它可以访问网内任何一台机器不过你需要多于一个的IP地址，并且需要手工为虚拟系统配置IP地址子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信 如果你想利用VMware在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式 2. NAT(网络地址转换模式) 使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网也就是说，使用NAT模式可以实现在虚拟系统里访问互联网NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯采用NAT模式最
大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可 如果你想利用VMware安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式 3. Host-only(主机模式) 在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用Host-only模式在Host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的可以利用Windows XP里面自带的Internet连接共享(实际上是一个简单的路由NAT)来让虚拟机通过主机真实的网卡进行外网的访问虚拟系统的TCP/IP配置信息(如IP地址网关地址DNS服务器等)，都是由VMnet1(Host-only)虚拟网络的DHCP 服务器来动态分配的 如果你想利用VMware创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择Host-only模式
手把手叫教你设置无线路由器桥接模式 今天晚上在家里面弄了一下无线路由器的桥接模式刚开始自己也想不通这个桥接模式要如何来设置到 百度上面找了好多的设置方法就是不对！纳闷啊~~ 后来自己仔细的研究了一下终于被我给弄好了我 的两个路由器都是 TL-WR340G 54M无线宽带路由器下面就来看我的设置顺序吧！ ==================================================== 我的设置方法是： 首先：打开IE浏览器输入：192.168.1.1 用户名和密码都是：admin 进入路由设置界面后， 选择无线设置，在Bridged的前打钩，将另外一个路由的MAC地址输入（MAC地址在路由器底部有表示）
输入时请注意MAC格式是11-11-11-11-11每2位数中间要用“-”号分隔。等路由重启后，关闭路由器。 再连接另外一个路由器，输入192.168.1.1进入路由设置，将IP地址改成192.168.1.2 在Bridged的前打钩，将另外一个路由的MAC地址输入（MAC地址在路由器底部有表示），
输入时请注意MAC格式是11-11-11-11-11每2位数中间要用“-”号分隔。桥接完成，你可以上网了。 PS:注意：（在无线桥接模式中）第二个路由器的DHCP服务器要关闭 第一个路由器的DHCP服务器可以启用 各电脑可以设置成动态获得IP地址 如果设置成固定IP，网关必须设置为第一个路由的网关一般是：192.168.1.1
OK了试试能不能上网了！~ 如果不能上网看看你的IP地址OK了吗~！ 照我这种设置绝对米有问题差点忘了还米有设置拨号呢拨号在第一个路由器里面设置就行了！
全过程讲解电梯监控无线网桥如何安 装？ 一、电梯视频监控 电梯作为楼宇的重要密闭型公共区域和上下出入关键通道，电梯视频监控对整个区域的安防工作具有重要作用，是不可缺少的重要一环。电梯视频监控可实时掌握电梯轿厢内的情况，保障乘客安全。 电梯监控视频传输可分为有线和无线两种。 有线传输：采用的是专业电梯随行电缆，一般的随行线缆使用时损耗严重，寿命在一到二年之间。高层电梯线缆对抗拉伸强度和电气参数有较高要求，防止线缆负载自重时拉伸变形导致阻抗不匹配，视频信号信噪比衰减产生干扰。再次更换新随行线缆施工困难，施工周期长，而且更换随行电缆的成本也较高。 无线传输：无线传输采用点对点的方式，轿厢上安装一个发射点、电梯井端部安装一个接收点，数据可在电梯轿厢运动时自由传输。无线传输设备安装简单且寿命至少在3年以上，带宽完全满足高清监控视频传输。
随行线缆 二、如何部署 电梯井监控视频无线传输有两种安装方式。顶置式和底置式，如下图：
顶置式部署适合于监控中心在楼宇顶部，一般情况下都是采用底置式部署方式。
值得注意的是，网桥都是有发射端与接收端。 三、网桥如何组网？ 轿厢端的网桥需设置为客户端模式，这种模式下网桥就相当于一个网卡。把网络摄像头的视频数据从电信号转变为无线信号。
组网原理图：
电梯井端部的网桥设置为AP模式，这种模式下网桥与NVR直接通过网线连接，将接收到的无线信号直接转变为有线信号传输到NVR。 总结成一句话就是：靠近摄像头端的网桥设置为客户端模式，靠近NVR端的网桥设置为AP模式。 安装到电梯井之前需要事先将网桥配对好。
无线AP路由器桥接模式和中继模式的区别 时间：2014-2-25 8:04:30 作者：IT课来源：IT信息技术 内容摘要：桥接模式和中继模式的区别WDS(WirelessDistributionSystem)无线分布式系统， 是无线连接两个接入点（AP）的协议。在整个WDS无线网络中，把多个AP通过桥接或中继器 的方式连接起来，使整个局域网络以无线的方式为主。 WDS (Wireless Distribution System)无线分布式系统，是无线连接两个接入点（AP）的协议。在整个WDS无线网络中，把多个AP通过桥接或中继器的方式连接起来，使整个局域网络以无线的方式为主。 两种模式的主要不同点在于：对于中继模式, 从某一接入点接收的信息包可以通过WDS连接转发到另一个接入点。然而桥接模式，通过WDS连接接收的信息包只能被转发到有线网络或无线主机。换句话说，只有中继模式可以进行WDS到WDS 信息包的转发。 如下图，连接到Bridge1或Bridge3的主机可以通过WDS链接和连接到桥2的主机通信。但是，连接到Bridge1的主机无法透过Bridge2与Bridge3主机相通。 Repeater中继模式和Bridge桥接模式有什么区别 Repeater模式下，TL-WR700N发出的无线信号SSID及加密方式与主AP是完全一致的，所以设置Repeater之后无线就搜索不到TL-WR700N的默认SSID了。而Bridge 模式下，TL-WR700N可以自行设定无线信号的SSID及加密方式，可以与主AP不同。 TL-WR700N设置Repeater模式，作为前端无线设备的中继放大，首先与主AP 建立无线连接，接着将主AP的无线信号发送出去，如下图所示：
两个路由器桥接网络原理及常见问题解析以下方法是为了更好地解释双路由器桥接原理而采用了不同网段设置（主路由用192.168.1.X，从路由用192.168.0.X）。 一、路由器设置和计算机设置 1）路由器设置Ⅰ（主路由器），见下图。 2）路由器设置Ⅱ（从路由器），见下图： 更改WAN 口地址，更改LAN 口地址，更改DHCP 地址范围。
要点：路由器设置的WAN 口为动态IP 以便从第一个路由器那里获得IP 地址，更改它自己的IP 地址和DHCP 到另一个网段去使之与第一个路由器不在同一个网段。 如果从路由器LAN IP和主路由器在同一网段的话(如主路由192.168.1.1，从路由192.168.1.2)，那从路由器必须关闭DHCP，因为从路由桥接只起到交换作用，局域网内的所有的终端包括交换部分都由第一台路由器管理，包括地址分配，否则，对同一个终端来说，到底是使用主路由分配的地址，还是用从路由分配的地址，就会产生冲突。
二、常见问题及设置注意点 1、如果从路由器经常死机，检查主路由器关闭WDS，从路由开启WDS。 2、如果更改从路由器ip后无法访问路由器进行设置，请用更改后的从路由器 ip192.168.0.1再访问。 3、从路由的DHCP关闭与否请看你的从路由器IP是否与主路由器在同一网段，关闭DHCP后从路由不会自动分配ip，网关和DNS，避免和主路由器冲突。 4、通过从路由器上网的机器如无法上网，请先检查该机器网卡的IP 地址是否与从路由器在同一个网段，以及网关地址是否正确（这里设从路由器的IP 地址为网关，如果主从路由器ip在同一网段，则这里的网关应设为主路由器ip），DNS 地址是否是主路由器的IP 地址，当然也可以是电信的IP 地址，比如61.177.7.1。 5、注意两个无线路由器AP的SSID必须相同/.两个无线路由器AP的无线网频道必须相同/相互注册对方AP的Wireless MAC address/两个AP的安全设置必须相同
桥接模式与路由器模式的区别 早期国内的ADSL线路接入都是桥接方式，由ADSL MODEM和电脑配合，在电脑上分配固定IP地址，开机就能接入局端设备进入互联网。但是这样在用户不开机上网时，IP是不会被利用，会造成目前日益缺少的公网IP资源的浪费，因此出现了PPPoE拨号的ADSL接入。 PPPoE拨号可以使用户开机时拨号接入局端设备，由局端设备分配给一个动态公网IP，这样公网IP 紧张的局面就得到了缓解。目前国内的ADSL上网方式中，基本上是PPPoE拨号的方式。PPPoE拨号出现以后，ADSL的接入设备——ADSL MODEM(ADSL调制解调器)就有一个新的兄弟产品，叫做ADSL ROUTER(ADSL路由器)。这种设备具有ADSL MODEM的最基本的桥接功能，所以个别产品也叫ADSL BRIDGE/ROUTER(ADSL桥接路由器)，俗称为“带路由的ADSL MODEM”。 ADSL ROUTER 具有自带的PPPoE拨号软件，并能提供DHCP服务，RIP-1路由等功能，因此它被移植了少量的路由器的功能。但是，并不是说PPPoE拨号就没有桥接，常见的这类组网有如：ADSL MODEM + PPPoE拨号软件(如EnterNet 300)。 有个别地方的电信营运商仍主推一般的ADSL MODEM，这样就没有路由功能，实际上就是不鼓励用户“一线多机”。 但是，现在的ADSL接入设备生产商竞争实在激烈，所以ADSL MODEM已基本停产，而转生产ADSL ROUTER，这就是现在所称的大多数的ADSL MODEM都“带路由”的原因，也就是ADSL接入设备基本是ADSL ROUTER。 由于组网方案的不同，ADSL ROUTER就有了桥接模式和路由模式的工作模式。 若是有少量客户机的家庭用户或SOHO用户，就可以直接用PPPOE ROUTED——路由模式，由ADSL ROUTER来进行PPPoE拨号并进行路由。也可以用RFC 1483 BRIDGED，然后接入PC，在PC上运行PPPOE拨号软件进行拨号，或接入宽带路由器，由宽带路由器的内置PPPOE拨号工具进行拨号。 若是在多用户环境，客户机的数量较多时，如：网吧、企业、社区，往往是ADSL ROUTER 加宽带路由器的组网形式，这时多数会让ADSL ROUTER工作在桥接模式下，由宽带路由器来进行拨号功能，并承担路由的工作，这是因为ADSL ROUTER的路由能力较低，在处理大数量客户机的路由请求时会出现性能下降或产生死机故障。 所以说，桥接模式和路由模式其实是针对于ADSL ROUTER来说的。 什么是桥接模式 ADSL ROUTER桥接模式有个正式专业的名称叫做RFC1483 桥接。RFC1483标准是为了实现在网络层上多协议数据包在ATM网络上封装传送而制定的，现已被广泛用于ATM技术中，成为在ATM网络上处理多协议数据包的封装标准。 RFC1483仿真了以太网的桥接功能，它在数据链路层上对网络层的数据包进行LLC/SNAP的封装。在ADSL Modem中完成对以太网帧的RFC1483 ATM封装后，通过用户端和局端网络的PVC永久虚电路完成数据包的透明传输。
桥接模式下分组转发机制的研究 一、为什么要引入桥过滤防火墙 随着现代互联网技术的飞速发展，低廉的联网成本以及高效的网络服务使得接入互联网的用户急剧增加，数量有限的IPv4地址格外紧缺，企业或单位通过NAT(Network Address Transmission)技术实现使用少量的公有IPv4地址供大量的内部主机24小时不间断的访问互联网，再不影响当前网络配置的情况下，网络安全管理需要一个可以对流入流出的数据包进行过滤控制的防火墙来实现对网络的管理，基于路由器的防火墙由于涉及到子网划分以及IP地址分配等问题不被看好，桥过滤的出现使得可以在网络供应商的路由器与企业或单位网络之间安插一个可配置的防火墙，不改变网络结构，更重要的是不需要分配额外的IPv4地址。 图1 桥过滤工作模式示意图 二、桥过滤防火墙的基本概念 1、网桥简介 网桥（Bridge），是一种在链路层实现中继，常用于连接两个或更多个局域网的网络互连设备，用于连接两个或两个以上具有相同通信协议、传输介质及寻址结构的局域网。网桥工作在数据链路层，将两个LAN连起来，先接收帧并送到数据链路层进行差错校验，根据MAC地址来转发帧，然后送到物理层再经物理传输介质送到另一个子网可以看作一个“低层的路由器”（路由器工作在网络层，根据网络地址如IP地址进行转发）。透明网桥(transparent bridge)或生成树网桥(spanning tree bridge),首要关心的是完全透明。装有多个LAN的单位在买回IEEE标准网桥之后，只需把连接插头插入网桥，就可以了。不需要改动硬件和软件，无需设置地址开关，无需装入
路由表或参数。总之什么也不干，只须插入电缆就完事，现有LAN的运行完全不受网桥的任何影响。 2、工作原理 透明网桥以混杂方式工作，它接收与之连接的所有LAN传送的每一帧。当一帧到达时，网桥必须决定将其丢弃还是转发。如果要转发，则必须决定发往哪个LAN。这需要通过查询网桥中一张大型散列表里的目的地址而作出决定。该表可列出每个可能的目的地，以及它属于哪一条输出线路(LAN)。在插入网桥之初，所有的散列表均为空。由于网桥不知道任何目的地的位置，因而采用扩散算法(flooding algorithm)：把每个到来的、目的地不明的帧输出到连在此网桥的所有LAN中（除了发送该帧的LAN）。随着时间的推移，网桥将了解每个目的地的位置。一旦知道了目的地位置，发往该处的帧就只放到适当的LAN上，而不再散发。 当计算机和网桥加电、断电或迁移时，网络的拓扑结构会随之改变。为了处理动态拓扑问题，每当增加散列表项时，均在该项中注明帧的到达时间。每当目的地已在表中的帧到达时，将以当前时间更新该项。这样，从表中每项的时间即可知道该机器最后帧到来的时间。网桥中有一个进程定期地扫描散列表，清除时间早于当前时间若干分钟的全部表项。于是，如果从LAN上取下一台计算机，并在别处重新连到LAN上的话，那么在几分钟内，它即可重新开始正常工作而无须人工干预。这个算法同时也意味着，如果机器在几分钟内无动作，那么发给它的帧将不得不散发，一直到它自己发送出一帧为止。 到达帧的路由选择过程取决于发送的LAN(源LAN)和目的地所在的LAN(目的LAN)，如下所示： （1）、如果源LAN和目的LAN相同，则丢弃该帧。 （2）、如果源LAN和目的LAN不同，则转发该帧。 （3）、如果目的LAN未知，则进行扩散。 3、网桥与交换机、路由器等网络设备的区别 交换机的工作原理与桥的相似，桥接模式有时候也叫交换（switch）模式，可以把交换机当做多端口的桥，此时所谈及的交换机工作数据链路层，成为二层交换机。顾名思义，所谓二层交换机，其进行转发的依据就是以太网帧的二层信息，即MAC地址且是帧的目的MAC地址。交换机接收到一个以太网帧后，然后根据该帧的目的MAC，把报文从正确的端口转发出去，该过程称为二层交换（如图1所示），对应的设备称为二层交换机。在这里稍微提一下，在二层交换机之前用于二层交换机的设备是透明网桥，它和二层交换机的最大区别就是：透明网桥只有两个端口，而交换机的端口数目远远超过两个。
二层交换机:二层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的地址信息,根据地址进行转发,并将这些地址与对应的端口记录在自己内部的一个地址表中. 具体如下: (1当交换机从某个端口收到一个数据包,它先读取包头中的源地址,这样它就知道源地址的机器是连在哪个端口上; (2再去读取包头中的目的地址,并在地址表中查找相应的端口 (3如表中有与这目的地址对应的端口,把数据包直接复制到这端口上 三层交换机: 三层交换技术就是将路由技术与交换技术合二为一的技术。在对第一个数据流进行路由后,它将会产生一个地址与地址的映射表,当同样的数据流再次通过时,将根据此表直接从二层通过而不是再次路由,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率. 路由器:传统地,路由器工作于七层协议中的第三层,其主要任务是接收来自一个网络接口的数据包,根据其中所含的目的地址,决定转发到下一个目的地址。因此,路由器首先得在转发路由表中查找它的目的地址,若找到了目的地址,就在数据包的帧格前添加下一个地址,同时数据包头的( 域也开始减数,并重新计算校验和。当数据包被送到输出端口时,它需要按顺序等待,以便被传送到输出链路上。 路由器在工作时能够按照某种路由通信协议查找设备中的路由表。如果到某一特定节点有一条以上的路径,则基本预先确定的路由准则是选择最优(或最经济的传输路径。由于各种网络段和其相互连接情况可能会因环境变化而变化,因此路由情况的信息一般也按所使用的路由信息协议的规定而定时更新。 主要区别:二层交换机工作在数据链路层,三层交换机工作在网络层,路由器工作在网络层。 具体区别如下:
ubnt 网桥设置方法 网桥设置方法 网桥一般常用的用法有三种：一是做网桥来桥接用（网桥故名思意：网络桥梁，相当于一条无形的网线那样），二是做AP用，用来将有线网络转为无线发射出去供无线设备用，三是做客户端：接收无线信号（如无线路由器或CMCC等无线信号）后转成有线供电脑上网用， 登陆网桥： 注意：请用火狐（firefox）浏览器管理网桥设置（如您的IE能登陆且正常显示则不必用firefox）。 首先将电脑网卡ip地址设置为192.168.1.99，子网掩码255.255.255.0，网关和dns可留空。 打开浏览器，在地址栏输入192.168.1.20（如果用这个IP登陆不上，那么我们已配对好（请看网桥背面的标签，有在对应的IP上打勾的，用网桥上标明的IP 来登陆即可），两个网桥的IP分别为192.168.1.200发射端和192.168.1.201接收端，登陆用户名及密码都是：ubnt或都是admin）。
一、桥接设置方法: 1、语言选择：点击system 菜单，在Interface Language 选项将语言修改为中文（简体）。 2、设置天线模式：在advanced 菜单，在天线设置选项将天线设置为垂直，注意此项设置是针对54M网桥的，150M或300M的不需要设置，也没有这个选项。 3、设置网桥的登陆IP：在network 菜单，在IP 地址：选项将2个网桥ip地址设置为不同ip，如：192.168.1.200和192.168.1.201。
4、SSID设置：在link setup（150M的则是WIRELESS）菜单，将两个网桥的SSID设为相同的数字或英文又或是数字+英文字母的组合，如：ubnt 5、选择国家代码：在link setup （150M的则是WIRELESS）菜单，国家代码选为：Compliance Test， 6、无线频道选择：在link setup（150M的则是WIRELESS）菜单，Frequency, MHz ：后的选择框内选择你要设置的无线频道，做为桥接用建议您选择2.3G频段，这样可以避开2.4G的干扰，如2377等，注：接收端不需要设无线频道，因为在设为站模式下是是自动搜索频道的 7、无线模式设置：在link setup（150M的则是WIRELESS）菜单，在无线模式选项将发射端的无线模式设置为：接入点wds ，将接收端（即另一个网桥）的无线模式设置为站wds 。 提示：发射端与接收端的设置不同的是：（1）发射端的无线模式设为：接入点wds，而接收端的无线模式设为：站wds ，（2）发射端需要设置无线频道，接收端可不用设，（3）两个网桥的IP不可相同，其它设置都一样。这样设
STP生成树的工作原理 一、STP生成树的工作原理 STP的基本原理可以归纳为三步，选择根网桥RB、选择根端口RP、选择指定端口DP。然后把根端口、指定端口设为转发状态，其它接口设为阻塞状态，这样一个逻辑上无环路的网络拓扑就形成了。 1.选择根网桥 选择根网桥的依据是网桥ID,由优先级和MAC地址组成，先看优先级，优先级相同时再看MAC地址，值越小越优先选择。根网桥的选择过程与政治选举类似。 2.选择根端口 每一个非根网桥将从其接口选出一个到根网桥管理成本（ad ministrative cost）最低的接口作为根端口，选择的依据是 (1)自身到达根网桥的根路径成本最低的接口。 根路径成本的计算是，接口收到BPDU中所包含的成本与接口的成本的累加。 (2)直连网桥ID最小 (3)端口ID最小 3.选择指定端口
当一个网段中有多个网桥时，这些网桥会将他们到根网桥的管理成本都通告出去，其中具有最低管理成本的网桥将作为指定（designated）网桥。指定网桥中发送最低管理成本的BPDU的接口是该网段中的指定端口。在每段链路上，选择一个指定端口，选择的依据是： (1)发送最低根路径成本的BPDU的接口 (2)所在网桥ID最小 (3)端口ID最小 总结： 选举根端口，比较接收的BPDU 选举指定端口，比较发送的BPDU 二、STP拓扑稳定后，所以工作中的交换机接口都将处于转发或阻塞状态，生成树的工作过程如下： (1)根交换机创建成本为0的Hello BPDU，并向其所有接口转发出去
(2)邻接的非根网桥将接收的hello数据包中的成本加上接收端口的成本后，从指定端口转发出去。 (3)每经过一个hello时间周期根网桥重复步骤(1)，非根网桥重复步骤(2)，直到网络拓扑发生变化。 总结一下： STP拓扑稳定后，根网桥通过每2s的hello时间创建和发送helloBPDU,非根网桥通过根端口接收BPDU,并且从从指定端口转发改变后的BPDU。各交换机通过接收到得的BP DU 消息，来保持各端口状态的有效，直到拓扑发生变化。 三、网络对变化时生成树的状态
桥接模式与路由模式区别 早期国内的ADSL线路接入都是桥接方式，由ADSL MODEM和电脑配合，在电脑上分配固定IP地址，开机就能接入局端设备进入互联网。但是这样在用户不开机上网时，IP是不会被利用，会造成目前日益缺少的公网IP资源的浪费，因此出现了PPPoE拨号的ADSL接入。 PPPoE拨号可以使用户开机时拨号接入局端设备，由局端设备分配给一个动态公网IP，这样公网IP紧张的局面就得到了缓解。目前国内的ADSL上网方式中，基本上是PPPoE拨号的方式。PPPoE 拨号出现以后，ADSL的接入设备——ADSL MODEM(ADSL调制解调器)就有一个新的兄弟产品，叫做ADSL ROUTER(ADSL路由器)。这种设备具有ADSL MODEM的最基本的桥接功能，所以个别产品也叫ADSL BRIDGE/ROUTER(ADSL桥接路由器)，俗称为“带路由的ADSL MODEM”。 ADSL ROUTER 具有自带的PPPoE拨号软件，并能提供DHCP服务，RIP-1路由等功能，因此它被移植了少量的路由器的功能。但是，并不是说PPPoE拨号就没有桥接，常见的这类组网有如：ADSL MODEM + PPPoE拨号软件(如EnterNet 300)。 有个别地方的电信营运商仍主推一般的ADSL MODEM，这样就没有路由功能，实际上就是不鼓励用户“一线多机”。 但是，现在的ADSL接入设备生产商竞争实在激烈，所以ADSL MODEM已基本停产，而转生产ADSL ROUTER，这就是现在所称的大多数的ADSL MODEM都“带路由”的原因，也就是ADSL 接入设备基本是ADSL ROUTER。 由于组网方案的不同，ADSL ROUTER就有了桥接模式和路由模式的工作模式。 若是有少量客户机的家庭用户或SOHO用户，就可以直接用PPPOE ROUTED——路由模式，由ADSL ROUTER来进行PPPoE拨号并进行路由。也可以用RFC 1483 BRIDGED，然后接入PC，在PC上运行PPPOE拨号软件进行拨号，或接入宽带路由器，由宽带路由器的内置PPPOE拨号工具进行拨号。 若是在多用户环境，客户机的数量较多时，如：网吧、企业、社区，往往是ADSL ROUTER 加宽带路由器的组网形式，这时多数会让ADSL ROUTER工作在桥接模式下，由宽带路由器来进行拨号功能，并承担路由的工作，这是因为ADSL ROUTER的路由能力较低，在处理大数量客户机的路由请求时会出现性能下降或产生死机故障。 所以说，桥接模式和路由模式其实是针对于ADSL ROUTER来说的。 什么是桥接模式 ADSL ROUTER桥接模式有个正式专业的名称叫做RFC1483 桥接。RFC1483标准是为了实现在网络层上多协议数据包在ATM网络上封装传送而制定的，现已被广泛用于ATM技术中，成为在ATM网络上处理多协议数据包的封装标准。
实验报告 院系：__________________ 专业：__________________ 成绩：__________________姓名：__________________ 学号：__________________ 日期：__________________ 实验名称：无线路由器的组网实验 一、实验目的和要求 无线路由器及其下PC机和手机的无线互联实验。 二、实验内容和原理 1.了解无线路由器的工作模式 2.了解无线路由器的Bridge(桥接)模式 3.巩固和熟悉无线路由器的配置与应用 三、操作方法和实验步骤 1.无线路由器与PC机组网。 (1)打开网上邻居→本地连接→属性→TCP/IP协议→自动获取IP和DNS服务器。 (2)打开IE浏览器,在浏览器地址中输入192.168.1.1，按回车。 输入用户名：admin 密码：admin。（初始用户名和密码一般都是这样的） (3)进入路由界面：主要设置以下内容： IP地址：10.170.49.xxx 子网掩码：255.255.255.0 网关：10.170.49.1 DNS:202.103.224.68 SSID: 自定义名称。 (4)利用手机通过无线路由器上网 2.路由器桥接实验 (小组1作为PC1，小组2作为PC2) (1)主路由器通过LAN口与PC1小组电脑用直通线相连。 (2)打开IE，输入主路由器的配置网站的IP地址(192.168.1.1)，进入路由器的Web配置 界面，修改主路由器的Lan口IP地址为192.168.1.1，修改主路由器的SSID为P1，地址池192.168.1.100-192.168.1.149，保存，重启。 (3)副路由器通过LAN口与PC2小组电脑用直通线相连。 (4)打开IE|，输入副路由器的配置网站的IP地址(192.168.1.1)，进入路由器的Web配置 界面，改副路由器的Lan口IP地址为192.168.1.2，修改副路由器的SSID为P2，地址池192.168.1.150-192.168.1.199，保存，重启。 (5)打开副路由器的wds功能，扫描主路由器SSID P1。 (6)利用手机分别通过主路由器和副路由器上网。
在光猫桥接后网速变慢的背后 ——千兆路由器的坑 我不是专业人员，只是一个电脑爱好者。我从上世纪90年代开始用电话线拨号上网，下载速度最高56KB，到ISDN和宽带ADSL，网速从512K—1M—2M—4M—8M。后来光纤进入了家庭，100兆、200兆、500兆一直到1000兆。光猫开始具备了路由功能，拨号由电信工作人员在光猫里设置好了，这方便了很多初级的用户。但我总觉得光猫就像一个黑箱，我不知道对我的上网行为做了哪些设置，比如是不是限制了我的上网设备的数量等等。我一直希望光猫还只是一个光电转换的调制解调器，拨号等路由功能在自己的路由器中实现。 看到网上有不少网友在讨论光猫的桥接，可是我进不了光猫的设置页面。我试图查找网上流传的所谓的超级管理员密码，但是对我一个非专业人员来说，获得这个密码几乎不可能。我直接打电话给电信的安装人员，提出要求把光猫从路由模式改为桥接模式，安装人员欣然答应。他通知后台，将我的光猫改成桥接模式，整个过程只需几分钟的时间。 先说说光猫改接前的情况。我家的入户光纤是1000兆，光猫型号GP1700，是千兆光猫。网卡是千兆网卡，网线是六类网线，能够实现1000兆的下载。 我在网上选了一个近700元的企业级千兆有线路由器，WAN
口和LAN口都是10/100/1000自适应端口。接线完成后，开机、拨号、上网。我先试了一下电话是否好打，结果电话正常，说明光猫桥接后不影响电话。接着测试网速，下载速度只有500多兆。我想这是不是网上流传的，光猫改桥接后网速受到了限制。我直接在光猫的出口拨号上网（不经过路由器），测试网速和改接前一样，说明光猫并没有限速。那问题就应该出在我的千兆路由器上。 我再认真地看了网上的这款路由器广告：全千兆路由器，WAN口和LAN口都是10/100/1000自适应端口。还有一张图，上面画着路由器适合100M、200M、500M……等光纤。那1000M 光纤呢？没有具体说明。我再看了网上的技术数据，甚至到厂家官网查看技术参数，都看不出是不是适合1000M的。前面我说过，我不是专业人员，很多参数我看不懂。我的脑子里出现了一个问题，难道千兆路由器还有不支持千兆带宽的？ 我问了网店的客服，客服告诉我这款近企业级千兆路由器只支持500兆的带宽，这让我大吃一惊，果然千兆路由器并不一定支持千兆带宽。我退了货。要求购买一款支持1G带宽的千兆路由器，结果我买了一台1600多元的企业级路由器。经测试，下载速度达到光猫改接前的千兆速度。 我的经验可以供想要通过自己的路由器拨号上网的网友参考。除了千兆光猫、千兆网卡、六类网线等因素外，路由器是一个重要因素。现在在网上买路由器，不仅要看是不是全千兆的，
简介 STP(生成树协议SpanningTreepProtocol)能够提供路径冗余，使用STP可以使两个终端中只有一条有效路径。在实际的网络环境中，物理环路可以提高网络的可靠性，当一条线路断掉的时候，另一条链路仍然可以传输数据。但是，在交换网络中，当交换机接收到一个未知目的地址的数据帧时，交换机的操作是将这个数据帧广播出去，这样，在存在物理的交换网络中，就会产生一个双向的广播环，甚至产生广播风暴，导致交换机死机。如何既有物理冗余链路保证网络的可靠性，又能避免冗余环路所产生的广播风暴呢？STP协议是在逻辑上断开网络的环路，防止广播风暴的产生，而一旦正在用的线路出现故障，逻辑上被断开的线路又被连通，继续传输数据。 交换网络环路 交换网络环路会带来3个问题：广播风暴、同一帧的多个拷贝和交换机CAM表不稳定。 交换网络环路的产生： PC1和PC2通过交换机相连。网络初始状态时，PC1与PC2通信过程如下： 1.在网络通信最初，PC1的ARP条目中没有PC2的MAC地址，PC1首先会向SW1发送一个ARP广播请求PC2的MAC地址； 2.当SW1收到ARP的广播请求后，SW1会将广播帧从除接收端口之外的所有端口转发出去即会从F0/1和F0/2发出； 3.SW2收到广播后，会将广播帧从F0/2和连接PC2的端口转发，同样SW3收到广播后，将其从F0/2端口转发； 4.SW2收到SW3的广播后，将其从F0/1和连接PC2的端口转发，SW3收到SW2的广播后将其从F0/1端口转发； 5.SW1分别从SW2、SW3收到广播帧，然后将从SW2收到的广播帧转发给SW3，而将
从SW3收到的广播帧发给SW2。SW1、SW2和SW3会将广播帧相互转发。这时网络就形成了一个环路，而交换机并不知道，这将导致广播帧在这个环路中永远循环下去。 STP工作原理 STP运行STA(生成树算法Spanning Tree Algorithm)。STA算法很复杂，但是其过程可以归纳为以下三个步骤： 1.选择根网桥(Root Bridge)； 1>网桥ID最小。 2.选择根端口(Root Ports)； 1>到根路径成本最低； 2>最小的直连发送方网桥ID； 3>最小的发送方端口ID。 3.选择指定端口(Designated Ports)。 1>根路径成本最低； 2>所在交换机的网桥ID最小； 3>所在交换机的端口ID最小。 特别注意：选择根端口：比较接收的BPDU！！！；选择指定端口：比较发送的BPDU！！！。选择根网桥 网桥ID最小：选择根网桥的依据是网桥ID的大小。在选择根网桥的时候，比较的方法是看哪台交换机的网桥ID的值最小，优先级小的被选择为根网桥；在优先级相同的情况下，MAC地址小的为根网桥。 网桥ID：是一个8Byte的字段，前面2Byte的十进制数称为网桥优先级，后6Byte是网桥的MAC地址。