路由器和網橋的區別

網橋工作在OSI模型中的第二層，即鏈路層。完成數據幀（frame）的轉發，主要目的是在連接的網絡間提供透明的通信。網橋的轉發是依據數據幀中的源地址和目的地址來判斷一個幀是否應轉發和轉發到哪個端口。幀中的地址稱為“MAC”地址或“硬件”地址，一般就是網卡所帶的地址。

??? 網橋的作用是把兩個或多個網絡互連起來，提供透明的通信。網絡上的設備看不到網橋的存在，設備之間的通信就如同在一個網上一樣方便。由于網橋是在數據幀上進行轉發的，因此只能連接相同或相似的網絡（相同或相似結構的數據幀），如以太網之間、以太網與令牌環（token ring）之間的互連，對于不同類型的網絡（數據幀結構不同），如以太網與X.25之間，網橋就無能為力了。

??? 網橋擴大了網絡的規模，提高了網絡的性能，給網絡應用帶來了方便，在以前的網絡中，網橋的應用較為廣泛。但網橋互連也帶來了不少問題：一個是廣播風暴，網橋不阻擋網絡中廣播消息，當網絡的規模較大時（幾個網橋，多個以太網段），有可能引起廣播風暴（broadcasting storm），導致整個網絡全被廣播信息充滿，直至完全癱瘓。第二個問題是，當與外部網絡互連時，網橋會把內部和外部網絡合二為一，成為一個網，雙方都自動向對方完全開放自己的網絡資源。這種互連方式在與外部網絡互連時顯然是難以接受的。問題的主要根源是網橋只是最大限度地把網絡溝通，而不管傳送的信息是什么。

? 路由器工作在OSI模型中的第三層，即網絡層。路由器利用網絡層定義的“邏輯”上的網絡地址（即IP地址）來區別不同的網絡，實現網絡的互連和隔離，保持各個網絡的獨立性。路由器不轉發廣播消息，而把廣播消息限制在各自的網絡內部。發送到其他網絡的數據茵先被送到路由器，再由路由器轉發出去。

??? IP路由器只轉發IP分組，把其余的部分擋在網內（包括廣播），從而保持各個網絡具有相對的獨立性，這樣可以組成具有許多網絡（子網）互連的大型的網絡。由于是在網絡層的互連，路由器可方便地連接不同類型的網絡，只要網絡層運行的是IP協議，通過路由器就可互連起來。

??? 路由器有多個端口，用于連接多個IP子網。每個端口的IP地址的網絡號要求與所連接的IP子網的網絡號相同。不同的端口為不同的網絡號，對應不同的IP子網，這樣才能使各子網中的主機通過自己子網的IP地址把要求出去的IP分組送到路由器上。