在数据链路层扩展以太网要使用网桥(bridge)。网桥工作在数据链路层，TI16R4-15它根据MAC帧的目的地址对收到的帧进行转发和过滤。当网桥收到一个帧时，并不是向所有的接口转发此帧，而是先检查此帧的目的MAC地址，然后再确定将该帧转发到哪一个接口，或者是把它丢弃（即过滤）。

   网桥的内部结构

   图3-25给出了一个网桥的内部结构要点。最简单的网桥有两个接口①。复杂些的网桥可以有更多的接口。两个以太网通过网桥连接起来后，就成为一个覆盖范围更大的以太网，而原来的每个以太网就可以称为一个网段(segrnent)。在囹中所示的网桥，其接口1和接口2各连接到一个网段。

   网桥依靠转发表来转发帧。转发表也叫做转发数据库或路由目录。至于转发表如何得出，我们将在后面第2小节“透明网桥”中讨论。在图3-25中，若网桥从接口．1收到A发给E的帧，则在查找转发表后，把这个帧送到接口2转发到另一个网段，使E能够收到这个帧。若网桥从接口1收到A发给B的帧，就丢弃这个帧，因为转发表指出，转发给B的帧应当从接口l转发出去，而现在正是从接口1收到这个帧，这说明B和A处在同一个网段上，B能够直接收到这个帧而不需要借助于网桥的转发。

   网桥是通过内部的接口管理软件和网桥协议实体来完成上述操作的。