工作在数据链路层，是早期的两端二层网络设备。可将一个大的VLAN分割为多个网段，或者将两个以上的LAN互联为一个逻辑LAN，使得LAN上的所有用户都可以访问服务器。

最简单的网桥只有两个端口，复杂的网桥可有多个端口。

网桥的两个端口分别有一条独立的交换信道，但不是共享一条背板总线，可以隔离冲突域。后来随着交换机的发展和应用，组件被拥有更多端口又能隔离冲突域的交换机所替代。

未搭建网桥时

未搭建网桥时

搭建网桥后

搭建网桥后

网桥是一种对帧进行转发的技术，根据MAC分区块，可隔离碰撞。网桥将网络的同一网段在数据链路层上连接起来，但是只可以连接同构的网络（即同一网段），不能连接异构网络（即不同网段）。

通过将两个相似的网络连接起来，且对网络数据的流通进行管理。因其工作在二层网络（数据链路层），不仅可以扩展网络的距离或范围，还可以提高网络的性能、安全性和可靠性。