轉：http://www.cnblogs.com/morphling/p/3458546.html

什麽是橋接？

簡單來說，橋接就是把一臺機器上的若幹個網絡接口“連接”起來。其結果是，其中一個網口收到的報文會被復制給其他網口並發送出去。以使得網口之間的報文能夠互相轉發。
交換機就是這樣一個設備，它有若幹個網口，並且這些網口是橋接起來的。於是，與交換機相連的若幹主機就能夠通過交換機的報文轉發而互相通信。

如下圖：主機A發送的報文被送到交換機S1的eth0口，由於eth0與eth1、eth2橋接在一起，故而報文被復制到eth1和eth2，並且發送出去，然後被主機B和交換機S2接收到。而S2又會將報文轉發給主機C、D。


交換機在報文轉發的過程中並不會篡改報文數據，只是做原樣復制。然而橋接卻並不是在物理層實現的，而是在數據鏈路層。交換機能夠理解數據鏈路層的報文，所以實際上橋接卻又不是單純的報文轉發。
交 換機會關心填寫在報文的數據鏈路層頭部中的Mac地址信息（包括源地址和目的地址），以便了解每個Mac地址所代表的主機都在什麽位置（與本交換機的哪個 網口相連）。在報文轉發時，交換機就只需要向特定的網口轉發即可，從而避免不必要的網絡交互。這個就是交換機的“地址學習”。但是如果交換機遇到一個自己 未學習到的地址，就不會知道這個報文應該從哪個網口轉發，則只好將報文轉發給所有網口（接收報文的那個網口除外）。
比 如主機C向主機A發送一個報文，報文來到了交換機S1的eth2網口上。假設S1剛剛啟動，還沒有學習到任何地址，則它會將報文轉發給eth0和 eth1。同時，S1會根據報文的源Mac地址，記錄下“主機C是通過eth2網口接入的”。於是當主機A向C發送報文時，S1只需要將報文轉發到 eth2網口即可。而當主機D向C發送報文時，假設交換機S2將報文轉發到了S1的eth2網口（實際上S2也多半會因為地址學習而不這麽做），則S1會 直接將報文丟棄而不做轉發（因為主機C就是從eth2接入的）。

然而，網絡拓撲不可能是永不改變的。假設我們將主機B和主機C換個位置，當主機C發出報文時（不管發給誰），交換機S1的eth1口收到報文，於是交換機S1會更新其學習到的地址，將原來的“主機C是通過eth2網口接入的”改為“主機C是通過eth1網口接入的”。
但 是如果主機C一直不發送報文呢？S1將一直認為“主機C是通過eth2網口接入的”，於是將其他主機發送給C的報文都從eth2轉發出去，結果報文就發丟 了。所以交換機的地址學習需要有超時策略。對於交換機S1來說，如果距離最後一次收到主機C的報文已經過去一定時間了（默認為5分鐘），則S1需要忘記 “主機C是通過eth2網口接入的”這件事情。這樣一來，發往主機C的報文又會被轉發到所有網口上去，而其中從eth1轉發出去的報文將被主機C收到。

linux的橋接實現

linux網橋淺析