在數據鏈路層擴展以太網要使用網橋(bridge)。網橋工作在數據鏈路層，M2001它根據MAC幀的目的地址對收到的幀進行轉發和過濾。當網橋收到一個幀時，并不是向所有的接口轉發此幀，而是先檢查此幀的目的MAC地址，然后再確定將該幀轉發到哪一個接口，或者是把它丟棄（即過濾）。

   網橋的內部結構

   圖3-25給出了一個網橋的內部結構要點。最簡單的網橋有兩個接口①。復雜些的網橋可以有更多的接口。兩個以太網通過網橋連接起來后，就成為一個覆蓋范圍更大的以太網，而原來的每個以太網就可以稱為一個網段(segrnent)。在囹中所示的網橋，其接口1和接口2各連接到一個網段。

   圖3-25  網橋的工作原理

   網橋依靠轉發表來轉發幀。轉發表也叫做轉發數據庫或路由目錄。至于轉發表如何得出，我們將在后面第2小節“透明網橋”中討論。在圖3-25中，若網橋從接口．1收到A發給E的幀，則在查找轉發表后，把這個幀送到接口2轉發到另一個網段，使E能夠收到這

個幀。若網橋從接口1收到A發給B的幀，就丟棄這個幀，因為轉發表指出，轉發給B的幀應當從接口l轉發出去，而現在正是從接口1收到這個幀，這說明B和A處在同一個網段上，B能夠直接收到這個幀而不需要借助于網橋的轉發。

   網橋是通過內部的接口管理軟件和網橋協議實體來完成上述操作的。