第二層交換機(jī)和橋接技術(shù)都是基于ISO第二層的設(shè)備或者技術(shù)。有些網(wǎng)絡(luò)管理員甚至喜歡將第二層交換與橋接的網(wǎng)絡(luò)劃歸為同一類。雖然這兩者之間具有相似的地方，但是我們更加需要強(qiáng)調(diào)的是他們的不同點(diǎn)。只有了解他們之間的差異，才能夠在網(wǎng)絡(luò)組建中選擇合適的設(shè)備與技術(shù)。

      差異一：交換機(jī)約等于網(wǎng)橋

　　從總體上來說，交換機(jī)約等于網(wǎng)橋。網(wǎng)橋的端口是有限的，而交換機(jī)卻有很多端口。從這個(gè)角度說，交換機(jī)可以比喻為多端口的網(wǎng)橋。從工作原理來看，他們都是基于第二層的來工作的。而且他們對(duì)于網(wǎng)絡(luò)的作用也基本相同，即可以網(wǎng)橋或者第二層交換機(jī)來分隔沖突域。另外他們的缺陷也驚人的相似。如他們都可以用來分隔沖突域，但是無論是網(wǎng)橋還是第二層交換機(jī)，他們?nèi)匀惶幵谝粋€(gè)打的廣播域中。也就是說第二層交換機(jī)或者網(wǎng)橋都不能夠用來分隔廣播域。這不僅僅限制了網(wǎng)絡(luò)的規(guī)模和擴(kuò)展能力，而且還降低了網(wǎng)絡(luò)的性能(不能夠講廣播數(shù)據(jù)包控制在最小的范圍之內(nèi))。

　　所以有些網(wǎng)絡(luò)管理員將交換機(jī)當(dāng)作多端口的網(wǎng)橋，也不無道理。但是在實(shí)際工作中，網(wǎng)橋是否能夠取代交換機(jī)呢？這也是不可能的事情。從實(shí)際的經(jīng)驗(yàn)來看，要使用網(wǎng)橋來設(shè)計(jì)出一個(gè)比較好的企業(yè)規(guī)模的網(wǎng)絡(luò)，基本上是不怎么可能完成的任務(wù)。因?yàn)槿绻镁W(wǎng)橋來設(shè)計(jì)出一個(gè)比較優(yōu)秀的網(wǎng)絡(luò)，必須絕對(duì)正確的分隔沖突域。但是由于網(wǎng)絡(luò)變化的復(fù)雜性與靈活性，這很難百分之百的確定。所以網(wǎng)橋不能夠替代交換機(jī)。這也正是為什么我們要搞清楚它們之間差異的原因。

      差異二：兩者的性能不同

　　網(wǎng)橋其實(shí)是一種技術(shù)，它是基于軟件來實(shí)現(xiàn)的。而交換機(jī)則是基于硬件的。如交換機(jī)都有單獨(dú)的ASIC芯片來幫助做出過濾的決定。這個(gè)差異就直接決定了他們兩者之間在性能上有很大的差異。通常情況下，網(wǎng)橋的性能不如交換機(jī)的性能。其實(shí)這個(gè)道理很容易理解。像VPN服務(wù)器或者客戶端，其也有基于軟件和硬件兩種。如果是企業(yè)分支結(jié)構(gòu)使用，此時(shí)都會(huì)見以采用硬件客戶端。因?yàn)榇藭r(shí)能夠提供比較好的性能。

　　在實(shí)際工作中，我們往往不會(huì)用一臺(tái)專門的服務(wù)器來部署網(wǎng)橋。這相當(dāng)?shù)睦速M(fèi)。而是在有其他用途的主機(jī)上部署網(wǎng)橋技術(shù)。如此的話，一臺(tái)主機(jī)、一個(gè)芯片相當(dāng)于要同時(shí)處理多種任務(wù)。這就會(huì)限制網(wǎng)橋的性能。而交換機(jī)的話則不同。其一心一意只處理一件事情，即數(shù)據(jù)的交換。為此其性能就會(huì)比較高一點(diǎn)。當(dāng)企業(yè)對(duì)于網(wǎng)絡(luò)的性能要求比較高時(shí)，采用交換機(jī)是比較明智的選擇。

　　差異三：兩者端口數(shù)量不同

　　在第一個(gè)差異中筆者就談到交換機(jī)相當(dāng)于是一個(gè)多端口的網(wǎng)橋。從這里可以看出，交換機(jī)與網(wǎng)橋的端口數(shù)量是不同的。通常情況下，交換機(jī)的端口數(shù)量要比大多數(shù)網(wǎng)橋都要多。這一點(diǎn)是交換機(jī)很突出的優(yōu)勢(shì)。

　　如果現(xiàn)在有20個(gè)客戶端。那么顯然是用一個(gè)網(wǎng)橋是不能夠滿足用戶聯(lián)網(wǎng)的需求。此時(shí)網(wǎng)絡(luò)管理員可能需要借助其他設(shè)備，如集線器等等來進(jìn)行聯(lián)網(wǎng)。這不僅需要額外的投資，而且網(wǎng)絡(luò)的性能也會(huì)降低。這主要是因?yàn)榧€器、HUB等設(shè)備屬于一層的設(shè)備，他們共享帶寬、而且不能夠分離沖突域。在企業(yè)的網(wǎng)絡(luò)中頻繁使用集線器等設(shè)備，網(wǎng)絡(luò)的整體性能就會(huì)成直線下降。而且集線器等設(shè)備多級(jí)級(jí)聯(lián)時(shí)，也容易出現(xiàn)莫名其妙的問題，如無緣無故的斷線等等。

　　如果使用交換機(jī)的話，則沒有這個(gè)問題。因?yàn)榻粨Q機(jī)的端口數(shù)量要比大多數(shù)網(wǎng)橋都多的多。如使用一個(gè)24口的交換機(jī)設(shè)備就可以滿足用戶聯(lián)網(wǎng)的需求。雖然在客戶端數(shù)量特別多的情況下，網(wǎng)絡(luò)管理員也會(huì)適當(dāng)?shù)牟捎眉€器等設(shè)備。但是需要的數(shù)量遠(yuǎn)比網(wǎng)橋環(huán)境中需要的少的多。為此其負(fù)面影響也基本上可以忽略不計(jì)?？梢?，網(wǎng)橋與交換機(jī)在端口數(shù)量上的不同，直接導(dǎo)致了兩個(gè)不同的網(wǎng)絡(luò)環(huán)境，其網(wǎng)絡(luò)性能也有很大的差異。

     差異四：生成樹實(shí)例的不同

　　對(duì)于網(wǎng)橋來說，一個(gè)網(wǎng)橋就只有一個(gè)生成樹實(shí)例。而對(duì)于交換機(jī)來說，一個(gè)交換機(jī)往往對(duì)應(yīng)著多個(gè)生成樹實(shí)例。

　　生成樹協(xié)議是第二層設(shè)備中一個(gè)必不可少的協(xié)議。其主要的任務(wù)就是阻止在第二層網(wǎng)絡(luò)上產(chǎn)生網(wǎng)路環(huán)路，包括網(wǎng)橋或者交換機(jī)。這個(gè)生成樹協(xié)議會(huì)監(jiān)視網(wǎng)絡(luò)中所有可用的鏈路，并在必要的時(shí)候關(guān)閉任何冗余的接口來確保在網(wǎng)絡(luò)中不會(huì)發(fā)生任何的環(huán)路。生成樹協(xié)議采用生成樹算法。這個(gè)算法會(huì)創(chuàng)建一個(gè)拓?fù)鋽?shù)據(jù)庫，然后搜索并破壞掉冗余的鏈路。如果不能夠有效的阻止網(wǎng)絡(luò)環(huán)路的話，就會(huì)遇到廣播風(fēng)暴、多幀復(fù)制等問題。

　　網(wǎng)絡(luò)這個(gè)設(shè)備雖然也有生成樹協(xié)議，但是其只針對(duì)一個(gè)生成樹實(shí)例。而對(duì)于交換機(jī)來說，其具有多個(gè)生成樹實(shí)例。雖然避免環(huán)路的效果跟生成樹實(shí)例的個(gè)數(shù)之間沒有必然的聯(lián)系，不過在效果上還是有所不同。一是多個(gè)生成樹實(shí)例，可以適應(yīng)不同的網(wǎng)絡(luò)狀況。雖然在同一時(shí)間只有一個(gè)生成樹實(shí)例起作用，但是這個(gè)生成樹實(shí)例往往是最適合企業(yè)現(xiàn)在的網(wǎng)絡(luò)狀況。即有一個(gè)自動(dòng)優(yōu)化的作用。而網(wǎng)橋只有一個(gè)生成樹實(shí)例，就沒有這方面的要求。二是在性能上也有所不同。交換機(jī)的性能要明顯優(yōu)于網(wǎng)橋。這主要是因?yàn)榻粨Q機(jī)會(huì)自動(dòng)根據(jù)企業(yè)的網(wǎng)絡(luò)狀況進(jìn)行優(yōu)化，選擇最適合企業(yè)現(xiàn)有網(wǎng)絡(luò)狀況的生成樹實(shí)例。

　　兩者之間雖然有這么多的不同，但是相似之處還是有不少。筆者在這里也花一定的篇幅來談?wù)勊麄冎g的相同點(diǎn)。一是網(wǎng)橋和交換機(jī)都是通過檢查所接收的每個(gè)數(shù)據(jù)幀的源地址來學(xué)習(xí)MAC地址。二是網(wǎng)橋和交換機(jī)都會(huì)轉(zhuǎn)發(fā)第二層廣播，即無法用來控制廣播風(fēng)暴。三是網(wǎng)橋和交換機(jī)都是基于第二層地址來作出轉(zhuǎn)發(fā)的決定(二層設(shè)備是通過MAC地址來作出轉(zhuǎn)發(fā)決定，而三層交換則是通過IP地址來作出轉(zhuǎn)發(fā)的決定。不過兩者創(chuàng)建并維護(hù)過濾表的機(jī)制時(shí)不同的)。四是網(wǎng)橋與交換機(jī)都可以用來分隔沖突域，而不能夠用來分隔廣播域。

　　通常情況下，在一些比較復(fù)雜的網(wǎng)絡(luò)或者對(duì)網(wǎng)絡(luò)性能要求比較高的企業(yè)中，已經(jīng)基本上看不到網(wǎng)橋的蹤影。雖然交換機(jī)比較占據(jù)優(yōu)勢(shì)，但是在實(shí)際工作中，光靠第二層交換機(jī)也很難設(shè)計(jì)出比較性能卓越的網(wǎng)絡(luò)。因?yàn)殡S著網(wǎng)絡(luò)規(guī)模與客戶端數(shù)量的增長(zhǎng)，廣播、組播、生成樹的慢收斂等等都是第二層交換機(jī)網(wǎng)絡(luò)的弊端。在這種情況下，往往需要借助第二層設(shè)備，如路由器或者第三層交換技術(shù)來優(yōu)化網(wǎng)絡(luò)的性能。

　　雖然交換機(jī)可以當(dāng)作是多端口的網(wǎng)橋。但是在實(shí)際工作中，兩者仍然有很大的差異。掌握這些差異，是我們以后進(jìn)行合理選型與網(wǎng)絡(luò)組件的基礎(chǔ)。一個(gè)基本的原則就是，如果需要使用網(wǎng)橋的話，那么需要有充足的理由。一般情況下采用交換機(jī)更加的合適。無論在性能還是在成本上都具有更大的優(yōu)勢(shì)。