路由器橋接是指路由器啟用橋接功能後，同時具備第 2 層（數據鏈路層）橋接轉發與第 3 層（網絡層）路由選擇能力的混合設備模式，俗稱 Brouter（Bridge + Router）。

橋接工作原理：透明橋接與橋接表學習

啟用橋接後，路由器處理所有介面數據幀，實時學習主機位置：

1. 收到數據幀 → 檢查源 MAC 地址
2. 橋接表新增/更新條目：源 MAC → 接收介面
3. 持續通訊中橋接表逐漸完善，實現精準轉發

透明橋接特性：對主機完全透明，行為等同二層交換機。
• 同一 LAN 內通訊：目標 MAC 在橋接表且同介面 → 不轉發其他介面（過濾）
• 目標 MAC 不在表中 → 泛洪到所有介面（除接收口）
• 廣播/組播幀 → 始終泛洪（可能引發廣播風暴）

Cisco IOS 支持的五種橋接類型

類型	特點與應用
透明橋接	以太網標準橋接，自動學習 MAC，無需配置，最常用
封裝橋接	將非以太網幀（如 HDLC、PPP）封裝在以太網幀中跨以太網傳輸
源路由橋接 (SRB)	Token Ring 環境，數據幀攜帶完整路由信息（RIF），由發送端決定路徑
源路由透明橋接 (SRT)	混合模式：同一介面同時支持 SRB 和透明橋接，按幀類型處理
源路由轉換橋接 (SR/TLB)	連接 SRB 網段與透明橋接網段，轉換幀格式與路由信息

生成樹協議 (STP) 防止廣播風暴

透明橋接網絡中，冗余鏈路會導致廣播幀無限循環（廣播風暴），癱瘓網絡。STP (IEEE 802.1D) 通過邏輯「生成樹」阻斷冗余路徑：

1. 選根橋：優先級最低者為根橋；優先級相同比較 Bridge ID（MAC 為主）
2. 計算路徑代價：基於鏈路帶寬（100M=19, 1G=4, 10G=2）
3. 選定端口角色：
   Root Port（非根橋通往根橋最近端口）
   Designated Port（每網段通往根橋最近端口）
   Alternate/Backup Port（阻塞狀態，僅接收 BPDU）
4. 拓撲變更：鏈路故障/恢復觸發 TCN BPDU，重新收斂

RSTP (802.1w)：快速收斂（秒級），端口狀態簡化為 Discarding/Learning/Forwarding，現網主流。
MSTP (802.1s)：多生成樹，將 VLAN 映射到不同實例，實現負載均衡。

實際部署建議

• 核心/匯聚層啟用 STP/RSTP/MSTP，邊緣接入端口啟用 PortFast + BPDU Guard 防止非法設備引入環路
• 橋接接口建議配置 bridge-group 1 並關聯 bridge 1 protocol ieee (或 rstp/mstp)
• 監控橋接表大小（show bridge），防止 MAC 洪水攻擊撐爆表項
• 無線橋接 (WDS) 本質也是第 2 層橋接，同樣需注意環路與廣播風暴