网桥及桥接地址表，网桥是根据MAC地址传递数据帧的二层设备。它不能处理三层的地址信息，所以网桥的操作与网络层使用什么样的协议栈无关。

如图1所示，网桥可以把一个大的网络分段，主机被分开放置在每个网络分段中。这样，相对于把主机集中放置在一个大的网段里，每个分段中主机的冲突机会都会减少。正如我们所知道的，网桥的每一个端口都是一个单独的冲突域。

图1 网桥可以将网络分段

当网桥在它的一个端口上收到一个数据帧时，它会读取该数据帧封装里的源MAC地址，然后把这个MAC地址与收到该数据帧的接口进行映射，并且把这种映射关系保存到桥接地址表(Bridging Table)中。

通过使用桥接地址表，网桥可以知道某一台主机连接在自己的哪一个端口上，并且根据桥接地址表所提供的信息，阻塞那些来自于本地网段的、不应该被传输的数据帧，以实现基于MAC地址的对数据帧的转发/过滤决策。

网桥使用存储转发(store-and-forward)机制处理数据帧。即当一个数据帧到达网桥时，会在该数据帧完全进入网桥后对该数据帧进行循环冗余码校验，以保证数据帧没有损坏。然后按照该数据帧的目的MAC地址，在桥接地址表里找到相应的端口，转发该数据帧。如果该端口忙，则缓存该数据帧，直到端口可以转发该数据帧。

对于主机来说，网桥的操作是透明的，但是当在网络里使用网桥时，还是会为网络增加大约10%～30%的网络延时。这是因为在转发一个数据帧之前，网桥要先使用桥接地址表进行转发/过滤决策，来决定是否转发及向哪个端口转发该数据帧。这个操作会对转发数据帧造成延时。