Bridge

Genau wie ein Switch arbeitet auch die Bridge als Vermittlungsstelle, wobei sie jedoch über nur zwei Anschlüsse verfügt.

Eine Bridge ist dafür gedacht, zwei physikalisch getrennte Netzsegmente miteinander zu verbinden. Sie zeichnet sich dadurch aus, dass sie nur dann Daten (Frames) in das jeweils andere Segment durchreicht, wenn sich der adressierte Teilnehmer auch in dem betreffenden Segment befindet. Grundlage für diese Filterung bilden die LowLevel-Adressen der Datenframes.

Bridges benötigen für ihre Arbeit lediglich den Zugriff auf die zweite OSI-Schicht und sind für die angeschlossenen Geräte unsichtbar.

Innerhalb eines Ethernet greift die Bridge für ihre Selektion auf die verwendete MAC-Adresse der Datenframes zurück (MAC-Bridge) und unterschiedet sich in ihrer Arbeitsweise nicht von einem Layer-2-Switch. Daneben können einige Modelle auch mit Token Ring umgehen (LLC-Bridge), was bei einem Switch nicht anzutreffen ist. Genau genommen ist jeder Layer-2-Switch eine Bridge mit mehr als zwei Anschlüsse (daher wird ein Layer-2-Switch manchmal auch als Multiport-Bridge bezeichnet), aber nicht jede Bridge ist ein Switch.

Durch ihre Arbeitsweise wird die Last in den durch die Bridge verbundenen Segmenten nicht zwangsläufig erhöht, da sie eben nicht wie ein Hub den kompletten Netzwerkverkehr an das andere Segment durchreicht. Vielmehr registriert die Bridge für jeden seiner Ports sämtliche LowLevel-Adressen des daran angeschlossenen Segments und leitet nur die Datenframes weiter, die auf eine der LowLevel-Adressen des anderen Segments passen oder keinem seiner Ports sicher zugewiesen werden können. Man spricht davon, dass die physikalischen Netzwerksegmente durch die Bridge in verschiedene Kollisionsdomänen aufgeteilt werden, in der jedes Teilnetz nur die Frames erhält, deren Empfänger sich auch dort befinden. Auch hierin unterscheidet sich die Bridge nicht von einem Switch.