網橋（Network Bridge）是 Windows 內建功能，可讓擁有多張網卡的電腦，將不同區域網路（LAN 區段）合併為單一子網，無需額外購買硬體路由器或橋接器，極適合家庭或小型辦公室環境。本文將詳細說明網橋原理、適用場景，並提供圖文並茂的建立、管理步驟與注意事項。
什麼是網橋？為什麼需要它？
傳統上，連接多個網路區段有兩種作法：IP 路由與硬體橋接。IP 路由需配置複雜的子網、IP 位址，且通常需要專用硬體或專人維護；硬體橋接則需額外採購設備。對於預算有限、缺乏專業 IT 人員的小型網路，這兩種方案都不理想。
Windows 網橋採用軟體方式，僅需在「網路連線」介面中選取兩張以上的網路介面卡，右鍵選擇「橋接」即可完成。橋接後，所有參與橋接的網卡將屬於同一個子網，IP 位址分配、名稱解析大幅簡化，且能自動處理不同媒體類型（如乙太網路、無線網路、IEEE-1394、HPNA）之間的封包轉發，無需手動設定路由表。
核心技術：IEEE 802.1D 生成樹演算法 (STA)
當網路中存在多條循環路徑時，橋接可能導致「廣播風暴」。Windows 網橋內建 IEEE 802.1D 生成樹演算法，自動偵測並封鎖多餘連結，確保轉發拓撲無迴路，完全免設定。
操作步驟詳解
一、建立網橋
- 開啟「控制台」→「網路和網際網路」→「網路連線」（或執行
ncpa.cpl）。
- 在「區域網路或高速網際網路」區域，按住 Ctrl 點選至少兩張要橋接的網路介面卡。
- 右鍵點選任一被選取的介面卡，選擇「橋接」。系統會建立一個名為「網橋」的新介面卡圖示。
二、將連線新增至現有網橋
- 開啟「網路連線」。
- 右鍵點選「網橋」→「內容」。
- 在「一般」索引標籤的「介面卡」清單中，勾選要加入的介面卡，按「確定」。
三、啟用或停用網橋
- 在「網路連線」中右鍵點選「網橋」。
- 選擇「啟用」或「停用」。停用後，跨區段通訊將中斷。
四、從網橋移除連線
- 右鍵「網橋」→「內容」→「一般」索引標籤。
- 取消勾選欲移除的介面卡，按「確定」。
- 或直接在「網橋」下方右鍵點選該介面卡，選「從網橋移除」。
重要限制與注意事項
- 權限需求：需以 Administrators 群組成員登入。
- 介面卡數量：至少兩張合格介面卡才能建立橋接；若剩餘不足兩張，網橋將失去功能但仍佔用資源。
- 不支援的介面卡：已啟用 ICS（網際網路連線共享）或 ICF（網際網路連線防火牆）的介面卡、提供 Internet 連線的調變解調器（DSL/纜線 Modem）無法加入橋接。
- 安全性警告：嚴禁在公用 Internet 連線與私人網路之間建立橋接，否則會造成無保護的直接暴露。
- 單一電腦限制：每台電腦僅能建立一個網橋，但可容納任意數量連線。
- 作業系統相容性：Windows 2000 及更早版本不支援此功能。
- 協議支援：無線或 IEEE-1394 橋接僅支援 IPv4 通訊。
群組原則控管
企業環境可透過群組原則「禁止在您的 DNS 網域網路上安裝、設定、使用網橋」，防止一般使用者私自建立橋接，導致網路拓撲混亂或安全風險。原則啟用後，「橋接」指令將從右鍵選單移除；已存在的橋接若在原則刷新前建立則保留，但後續無法修改。
實務應用價值
網橋讓管理員能以零成本、零配置方式，將有線、無線、1394 等異質網路合併為單一邏輯子網，極大降低小型網路部署門檻。搭配群組原則，企業可集中管控橋接行為，兼顧彈性與安全。