华为H3C桥协议培训教材.doc

培训教材 桥协议 桥协议 华为技术 一九九八年十二月目 录前言第一章网络互连第二章网桥第三章透明网桥第四章路由器中透明网桥的实现第五章 多协议路由器和远程网桥第六张 网桥与局域网交换机(LAN Switch) 的区别参考文献前 言本章重点介绍了局域网桥和远程网桥技术。在介绍网络互联基本概念的基础上，重点介绍了Quidway系列路由器中实现的透明网桥技术、网桥的配置以及网桥与局域网交换机( LAN SWITCH )的区别。关键词:路由器，802.1D，MAC桥，桥间协议，生成树算法，multiprotocol router, brouter, remote bridge，802.1G， 局域网交换机，LAN SWITCH第一章 网络互连从协议层次上看，可以把网络互连分成四个层次：1、 物理层：使用中继器在不同的电缆段之间复制位信号2、 链路层：使用桥在局域网之间存储转发桢3、 网络层：使用路由器在不同的网络之间存储转发桢4、 高层：使用协议转换器提供更高层次的接口中继器是最低层次的设备，它只起到放大信号的作用，用来驱动长的电缆。桥接器是存储转发设备，是在链路层将数据桢存储转发。桥接器对被转发的桢不做任何修改，或做少量的修改，但它不能处理网络层的头。路由器从概念上讲，类似于桥接器，但是它是在网络层转换。路由器比网桥的优点在于它能互联地址格式不兼容的网络。在传输层以及传输层以上的转换用协议转换器，协议转换器将一种协议转换到另一种协议，且仍保留原有的功能。例如OSI传输层协议和TCP协议转换。网间互联的复杂性取决于要互联网络的桢、分组、报文和协议的差别程度如何。不同类型的网络，它的桢、分组和报文的大小是不同的，差错校验算法、最大分组生存周期、无连接协议还是面向连接协议，以及计时值都有不同。第二章 网 桥网桥是一种存储转发设备，用来连接类型相似的局域网。从互连网络的结构看，网桥是属于DTE级的端到端的连接；从协议层次看，桥是在逻辑链路层将数据桢进行存储转发。桥应该有足够的缓冲空间，以满足高峰负载的要求，网桥必须具备寻径和路径选择的逻辑功能。网桥可以用于网络互连，延长局域网。利用网桥将逻辑上单个局域网分成若干个局域网互连，可以处理更多的负载。在单个网内某个节点产生故障时，有可能不停的输出信号至网上，致使网络无法正常工作，为了提高可靠性，使用网桥可以防止一个节点产生故障影响整个网的工作。使用网桥互连成局域网，还可以提高安全、保密性，可根据需要将网上某些部分分隔起来。下图是连接802.3和802.4局域网桥的操作。主机B主机A 高层 高层局域网桥网络层 PKT网络层 PKTLLC PKTPKTLLC PKT802.4 MAC PKT802.4 PKT802.3 PKT802.3 MAC PKT802.4 物理层 PKT802.4 PKT802.3 PKT802.3 物理层 PKTToken bus LANCDMA/CD LAN主机A有一个分组要送给主机B。分组先传送到LLC子层，加一个LLC分组头，送给MAC子层，再加802.3分组头，通过传输介质送到桥的MAC子层，去掉802.3分组头送到桥的LLC子层，然后，送给桥的802.4一边，加上802.4的头，传至主机B。连接K个不同的局域网的桥要有K个不同的MAC子层和K个不同的物理层。转换不同局域网的桥有影响普遍的问题：首先是不同的局域网有不同的桢格式，其次是互连的局域网没有必要具有相同的数据速率，更严重的是802局域网有不同的最大桢长。根据连接选择算法的不同，可将局域网桥分为透明网桥和源路由网桥。透明网桥最初是在八十年代早期由DEC公司开发出来的，DEC公司在开发完成之后将其交给了电子和电气工程师协会（IEEE，由IEEE进行了标准化并形成了标准化文本IEEE 802.1d协议。目前，透明网桥是以太网/IEEE 802.3等局域网中使用最广泛的一种网桥。目前CISCO路由器既支持DEC 局域网桥，也支持标准IEEE 802.1d透明网桥。透明网桥使用最方便，易于安装。当桥接入互连的局域网内，就能运行。它不会影响现存的局域网，原有的软硬件无须改变，也不要设置地址开关和加载路径选择表参数，对于用户来说，该网桥是透明的，即该网桥进入或离开整个网络，用户感觉不到。透明网桥接收来自各局域网发送的桢，并将它送到目的局域网。它的缺点是不能最优地利用系统的带宽，只能用于分支拓扑结构的互连网络中。802.3和802.4选用透明网桥的方案。源路由（SRB）网桥是有IBM公司开发出来的，并提交给IEEE802.5委员会，后来IEEE802.5委员会采纳SRB算法作为IEEE802.5令牌环网络规范说明的一部分。源路由算法这样命名的原因是它们假定所有由源到目标的路由存放在有发送的所有LAN与LAN之间的数据桢中。源路由网桥按照出现在相应数据桢字段中的路由来存储和转发数据桢。源路由网桥的考虑是假定每个发送站知道所发送的桢是送往本地局域网还是送给别的局域网。当送往不同的局域网时，则将目的地址的高位设置为1，且在桢格式的头内包括了该桢传递的确切途径。源路由网桥只对地址高位设置为1的桢有兴趣，对这些桢，桥查找输入该桢的局域网号，查找路径。如果桥的号在路径中正好是跟随该局域网的号，则该桢发往在路径中跟随该桥的那个局域网，否则桥就不转发该桢。源路由选择算法是基于这样的考虑：即网络内部的每个机器知道到每个其它局域网的确切路径。因此，如何发现这些路径就成为这种算法的重要组成部分。算法的基本思想是如果目的的局域网不知道，这源站发送一幅广播桢，询问该目的桢在哪一个局域网上。广播的桢被每个桥接收，并转发至每个局域网。当目的站收到该广播桢后，发一回答响应给发送站，发送站记录它的标识，并获得确切的路径信息。这种算法能寻找最佳路径，其缺点是存在桢爆发的现象。如果互连的网络规模很大，包含很多桥和局域网，广播桢的数目在网内激增，从而产生拥挤的现象。IEEE 802.5使用源路由网桥。下表比较了两种网桥的优缺点。比较项目透明网桥源路由网桥连接类型无连接面向连接透明性全透明不透明配置和管理全自动配置，简单手动配置，管理复杂路径选择次优化优化定向方法后向学习算法发送广播桢询问故障处理有桥处理故障由站点处理故障复杂性桥复杂站点负担重第三章透明网桥1、透明网桥技术基础透明网桥这样命名的原因是对网络主机来说透明网桥的数据表示和对数据的操作都是透明的。当开启透明网桥的电源时，它通过分析来自所有相连网络的输入封包的源地址来学习网络的拓扑结构。例如，透明网桥接收到通过线路1来自主机A的数据包，它就认为通过连接到线路1上的网络可以达到主机A，通过这样的学习过程，透明网桥就能建立起一张路由表，如下图，主机地址端口号1111.1111.111112222.2222.222213333.3333.333324444.4444.444431bcd.1234.cdfa1透明网桥采用这种路由表作为数据包传输转发的基础。当透明网桥从其中的一个端口接收到一个数据包时，它根据数据包的目的地址查找路由表，如果路由表中存在有目的地址和网桥中某个端口的对应关系，数据包将通过相应的端口被转发出去，否则，数据包将通过除接收端口外的所有其它端口被转发出去。透明网桥成功地分隔了网段内部的数据传输，从而相应地减少了每一个网段上可见的数据传输量，这样就可以提高用户可见的网络响应时间。2、网桥循环如果在网间网的任何两个LAN之间存在多条网桥路径或LAN路径，网桥就会失效，因为网间网中并没有提供网桥对网桥协议，如图2所示，在上图中，假定主机A向主机B发送一个数据包，两个网桥同时接收到这个数据包，并且都正确地知道主机A位于网络2中。但是不幸的是，在主机B同时收到两份一样的主机A的数据包后，两个网桥又一次从它们对网络1的端口上接收到数据包，因为在广播级LAN中所有的主机接收所有的消息。在这种情况下，透明网桥将改变各自的路由表以指明主机A在网络1中，如果这样的话，当主机B向主机A发送数据包时，两个网桥接收到此数据包后，又会将其丢弃，因为它们的路由表中指明主机A位于网络1中，而实际上主机A位于网络2中。这样主机A将永远收不到网络1上主机发给它的数据。除了类似于上面所描述的基本连接问题之外，广播级消息在具有循环的网络中传递可能会导致更为严重的网络问题。如图2的循环连接，假定主机A的初始数据包是一个广播级数据包，两个网桥将会无休止地转发这个数据包，这样会占用所有可能获取的网络带宽，导致网络阻塞。具有循环连接的网络拓扑结构可能是有用的，如用户为保证两个网段不会因为一条路径失效而中断，特意在这两个网段间搭建多条路径，这样可以提高网络拓扑结构上的灵活性，从而提高了这个网络的容错能力。当然，网间网中的多重路径也可能是用户无意识配置造成的。为解决网络间存在的回路问题，提出的生成树算法。3、生成树算法生成树算法（Spanning Tree Algorithm）最初是由DEC公司开发成功的，其主要目标是提高网络循环连接的可用性，同时消除网络循环连接带来的破坏性。DEC的生成树算法后来由IEEE 802进行了一定的修改，发表在IEEE 802.1d协议说明中。DEC的生成树算法与IEEE 802.1d算法并不相同，而且它们也互不兼容。STA算法通过将导致循环连接的网桥端口（如果处于活动状态）设置成阻塞状态，这样就可以指定网络拓扑中没有回路的存在。在任何时候主数据链路失效时处于阻塞状态的网桥都可以被激活，于是为网间网提供了一条新的路径。STA算法采用了图论中的结论作为在网络拓扑中建立没有循环路径的子网的理论依据。图论中有如下结论：对于任意由节点和连接节点对的边组成的连通图，就会构成一棵由边组成的生成树，生成树保持了原图的连通性，但并不增加循环。如下图，（D：知道网桥，R：根桥），上图3说明了生成树算法是如何消除连接循环的过程。STA算法要求每一个网桥都有一个唯一的标识符，通常标识符由网桥的MAC地址与网桥的优先级组成（在网桥中各个项目的ID数越小，其优先级越高），同时，每一个网桥内的每一个端口也有唯一的标识符，通常是由端口号与该端口优先级组成。最后，每一个网桥端口与一个路径值联系起来，路径值表示通过该端口将数据桢传递到LAN的代价。一般路径值1000/相连的LAN的速度，所以，与该端口相连的LAN的速度越大，则该端口的路径值越小。生成树的计算过程为：1、 选择根桥，通常根桥就是具有最低网桥标识符的网桥，在图3中网桥1是根桥。2、 决定所有除根桥以外的网桥的根端口，根端口就是通过它达到根桥时，路径值最小，达到根桥的最小路径值称为根路径值。3、 决定指定网桥和指定网桥的指定端口，指定网桥就是每一个LAN中提供最小根路径值的网桥，每一个LAN中的指定网桥是唯一能够为当前LAN转发和接收数据桢的网桥。每一个LAN的指定端口是连接LAN到指定网桥使用的端口。4、 在某些情况下，两个或多个网桥可能具有相同的根路径值，在这种情况下使用网桥标识符来决定谁是指定桥。例如图3中，网桥4和网桥5到达网桥1（根桥）的路径值均为10，这种情况就根据网桥ID来选择，于是网桥4的LAN V 端口而不是网桥5的LAN V端口被选择为知道端口。下图是运行STA算法后的网络：图中实线表示活动端口，虚线表示阻塞端口。使用这样的选择过程，任意网桥与任意网段之间的关系只会是单向连接的，即从某一个网桥达到某一个网段只存在唯一的路径，这样就消除了两个LAN构成的连接循环。STA算法同样能消除多个LAN构成的连接循环，同样保持了整个网络拓扑关系的连通性。对于不允许参加生成树协议的端口，将被设置为阻塞（blocking）状态，而当其它端口出现故障，重新配置生成树时，该端口有可能从blocking状态进入forwarding状态，重新参加生成树。当开启网桥的电源或者检测到网络的拓扑结构发生变化时，生成树的计算过程就会开始。生成树的计算过程需要生成树网桥之间的通讯来配合，生成树计算过程通过配置消息或称网桥协议数据单元（BPDU）来完成。配置消息中包含有假定为根桥的网桥和发送网桥达到根桥的路径值等，配置信息中同时还包含发送端的网桥标识符和发送端的端口标识符。以及包含在配置消息中的信息所经过的时间。网桥以一定的时间间隔交换配置消息，如果某一网桥失效将引起网络拓扑结构发生改变，相邻的网桥在一定时间内就会检测到配置消息的空缺，并重新初始化生成树的计算过程。所有透明网桥有关网络拓扑结构的决定都是由透明网桥自己进行的，配置消息仅仅在相邻网桥之间交换。整个网络拓扑结构中没有授权的中央网桥或者专门用于管理的网桥。第四章 路由器中透明网桥的实现1、透明网桥的体系结构上图给出一个带两个端口的桥接器的示意图，其主要功能模块有五个，在实现时设备成五个对象：MAC实体：从Ethernet或PPP中接收帧，根据该帧的MAC目的地址将其送给LLC实体或Relay实体。并从LLC实体和Relay实体中接收帧，从该实体对应的端口送出。Relay实体：接收MAC转来的帧，查阅透明桥数据库，根据MAC地址和端 口的映象确定送往哪个端口。LLC实体：实现帧和BPDU之间数据格式的相互转换，并进行数据传送。Protocol实体：接收LLC实体送来的BPDU，根据BPDU的内容和本桥及各端口的信息，送出一个BPDU，并修改各端口状态，从而实现生成树协议。关于该实体，下面有一节专门论述它。Management实体：向人机界面提供初始化和设置接口，修改数据库和端口状态，并接收上层命令，传送到下层。另外，还有数据库处理部分，包括静态数据库和动态数据库，静态数据库是用户缺省配置的路由，动态数据库是路由器通过后向学习获得的路由信息，动态数据库中要有定时器，定时刷新，以免过时信息仍然存在于数据库中导致数据桢的转发不正确。各实体之间的数据交流由下图中箭头表示。上图只给出了带有两个端口的桥中，一个端口向另一个端口发送数据时的数据流。实际中可能存在多个端口，而且数据流向是双向的。转发的帧BPDU 生成树协议的协商数据管理数据单元2、生成树协议使用生成树协议可以让桥接器动态地探测一条无环路的数据通路，并当拓扑结构改变时，自动重配。使用生成树协议，桥接器之间传输一种特殊的消息，称为桥接器协议数据单元(BPDU)，此信息用于计算一棵生成树的结构。这些消息有如下用途：选择一个桥接器作为根桥(Root Bridge)确定桥接器到根桥的最短路径在每个网段上选出一个指定桥(designated bridge)，该网段只有通过该桥接器才能向根桥方向发送数据 在每个桥接器内选定一个根端口(Root Port)，只有通过该端口才能向根桥方向发送数据 确定桥接器各端口的状态每个网段的指定桥(designated bridge)必有一个端口与该网段相连，称作该网段的指定端口(designated port)桥接器之间不断交流这些信息，确定自己在生成树中的位置。该生成树中的结点可以理解成有两类：一类是桥接器；一类是网段。对于树中的每一个结点，若它的父母和子女都已确定，那么该树已经形成，并且每个结点都明确知道自己在树中的位置。因此，我们的目的就是让每个结点明确自己的父母和子女。对于树中的桥接器结点，它的根端口所接的网段是它的父母结点，和它的指定端口(designated port)相连的网段是它的子女结点。对于网段结点，它的指定桥(designated bridge)是它的父母结点，以根端口(root port)和本网段相连的桥接器则是它的子女结点。这样，通过相互交换BPDU，各桥之间形成了一棵生成树。 另外，在工作过程中，可能由于拓扑结构或路径长度的改变，引起生成树的重构，这种重构也是通过桥接器之间的BPDU的交流动态实现的。3、端口状态转换图：为了保证桥接器之间数据通路的唯一性，各端口的状态被设置成阻塞(Blocking)或传送(Forwarding)，这是在生成树协议的控制之下来完成的。这也就是生成树协议保证数据通路唯一性的最终实现方式。 同时，为适应BPDU传输过程中的延时，设置了两个中间状态：倾听(Listening)和学习(Learning)。 另外还有一种特殊状态Disabled。在该状态下，该端口不参于生成树协议的计算。下图给出了端口各状态的转换关系和转换条件。(1)Port disabled，由Management实体完成(2)Port enabled，由Management实体完成(3)被协议选作根端口(Root Port)或指定端口(designated port)(4)不再作为根端口(Root Port)或指定端口(designated port)(5)定时器超时4、透明桥的实现：这部分由Relay实体完成。Relay实体接收到MAC实体送来的帧后，检查端口状态和透明桥数据库，决定该帧的丢弃或传送。(1)Discard(丢弃)(2)端口状态信息(3)控制信息5、透明桥数据库组织各表项的内容有MAC地址和Port号。为查询方便，采用散列表的组织方式。但该表中有另一项内容即各项的Ageing time，每一个时钟中断必须为每项加1，这样降低系统的效率。为此，这里将Ageing time项单独列出来，和MAC地址项用双向指针相连。地址项以散列表形式形成数组，而Ageing time项则用指针根据插入和更新的先后顺序用指针相连。在Ageing time项中只保留本项与前项的时间之差。MAX-1Clocktime 0MACPortMACPortNULL 1 2 3 4这样一来，整个库中只需保持一个时钟，而且超时的Item总是上相邻的，处于链的末端，处理起来比较方便，在很大程序上提高了系统的效率。6、生成树算法的实现过程当路由器上电时，网络上的各个网桥都假定自己是根桥，假定各个端口都是指定端口，于是该网桥定时向外发送配置BPDU，当某个网桥接收到相邻网桥数据桢中的信息后，与自己的特征进行判断，如果发送该桢的网桥的优先级比自己高，则该网桥修改自己的相应参数，使自己变成非根桥，否则，接收网桥向发送网桥发送自己的配置BPDU，这样，经过一段时间后，整个网络就可以选择出该网络的跟桥，指定桥和桥的指定端口和根端口，如果一个桥的端口既不是根端口，也不是指定端口，则该端口被阻塞，于是整个生成树形成。作为网络的根桥，要定时向外发送配置BPDU，任何一个非根桥都通过根端口从上一级接收根桥发送的配置BPDU，又通过指定端口向下一级发送该配置BPDU，同时修改自己的message定时器。这样，当网络中的某一网桥出现故障时，它相邻的网桥就会很长时间接收不到根桥发送的配置BPDU，这样，它的message定时器就会超时，于是，该桥向外发送拓扑改变BPDU，接收到该拓扑改变BPDU的网桥又会进一步向外发送拓扑改变BPDU，直到根桥知道网络的拓扑结构发生了变化，或者根桥出现故障。不管哪种情况，整个网络中的各个网桥又会象最开始时一样重新配置，最后形成一棵新的生成树。7、生成树算法实现的例子如下图所示，桥1、2、3的上面端口号是1，下面是2，桥1、2、3的优先级递减。1、 选择根桥：当桥1、2、3刚启动时，都自认自己为根桥，所以都定时向外发送配置BPDU，当桥2、3收到桥1的BPDU包时，它们发现桥1 的优先级比它们的优先级高，所以，它们把自己设置为非根桥，这样便选出了根桥为桥1。2、 选择根端口和指定端口：以网桥2为例，当网桥2收到比自己优先级高的BPDU时，它就会重新选择该桥的根端口和指定端口，例子中端口1到根桥的路径值比端口2小，所以端口1被选择为桥2的根端口，端口2被选择为指定端口。3、 选择指定桥：当桥2和桥3的指定端口互相收到对方BPDU时，桥3的指定端口2发现桥2的指定端口2的优先级比自己高，于是桥3将2号端口阻塞，这样，对LAN 2来说，桥2便成为它的指定网桥，而桥3在这里没有任何作用。当桥2因为特殊情况出现故障时，桥3便会将2号端口打开，于是，桥3便成为LAN 2的指定网桥。8、BPDU报文格式l 配置BPDU报文的格式域名字节数含义Protocol identifier2总为0Version1总为0BPDU type1总为0Flag1只前两位有用，第1位是拓扑改变标志，第2位是拓扑改变认可标志Root ID8根桥的IDRoot path cost4根路径值Bridge ID8该桥的IDPort ID2端口的IDMessage age2消息的寿命值Maximum age2最大寿命值Hello time2Hello时间Forward delay2端口状态转换延迟l 拓扑改变BPDU报文的格式域名字节数含义Protocol identifier2总为0Version1总为0BPDU type1总为10000000(二进制)9、Quidway系列路由器上桥的配置命令命令功能bridge acquire用bridge acquire全局配置命令允许系统查询动态数据库，即接收到数据包之后，系统首先查询静态数据库，如果在静态数据库中找到则路由出去，如果在静态数据库中没有找到，则去查询动态数据库，如果在动态数据库中找到，则根据此信息路由，否则从除接收端口以外的所有其它端口传送出去。bridge address用户可以根据需要配置静态路由，可以在一定程度上提高查询速度，该信息被保存在路由器的FLASH中，除非用户自己删除此信息，否则该路由信息一直存在静态数据库中。bridge crb当使用bridge crb命令启动桥之后，表示路由器既运行了桥协议，也运行了IP或IPX等网络层协议，使用no形式停止桥，此时路由器上的路由选择是IP或IPX，而没有桥bridge forward-time该命令配置的是桥端口在blocking、listening、learning、forwarding等状态之间转换的时间间隔bridge hello-time该命令配置的是根桥向外发送配置BPDU的时间间隔，即使不是根桥，桥的HelloTime也设置为该值，而BridgeHelloTime不设。bridge max-age命令配置的是桥端口收到的配置BPDU的最大寿命，如果某一端口在此期间内没有收到下一个配置BPDU，则该桥认为发生了拓扑改变，于是该桥会向外发送拓扑改变BPDU，从而引起整个生成树的重新计算bridge aging-time该命令配置的是动态数据库内路由信息的刷新时间，其目的是为了保证数据库中的信息不会过时。如果系统通过后向学习，在动态数据库中添加了某一条路由信息，在此时间内没有接收到新的路由信息，则系统会在此信息超时后将其刷新掉。bridge group该命令配置的是桥端口是否属于组，如果某端口不属于组，则该端口不会参加生成树协议bridge spanning-disable该命令配置的是桥端口是否参加生成树协议，如果某端口不参加生成树协议，则该端口不会属于桥，即在桥中不包含该端口bridge port priority该命令配置桥端口的优先级，优先级数（number）越低，则该端口的优先级越高bridge port path-cost该命令配置桥端口的路径值，一般路径值 10000/与该端口相连的LAN的传输速度bridge priority该命令配置桥的优先级，优先级数（number）越低，则该桥的优先级越高show bridge information该命令显示桥的动态数据库中的路由信息show bridge group该命令显示桥组的信息show bridge span该命令显示生成树信息Show bridge traffic该命令显示桥接收、传送、丢弃等统计信息Debug bridge使用debug bridge 命令打开桥协议的调试信息开关，使用no形式关闭桥协议调试信息开关l Quidway系列路由器启动桥协议例子配置在以太网口0上运行桥协议configurationinterface ethernet 0bridge groupno bridge spanning-disable配置在串口0上运行桥协议configurationinterface serial 0bridge groupno bridge spanning-disable配置在串口1上运行桥协议configurationinterface serial 1bridge groupno bridge spanning-disable配置路由器启动桥协议configurationbridge crbl 详细资料参考各个路由器的用户手册中关于网桥的配置部分第五章 多协议路由器和远程网桥1、多协议路由器通常，多协议路由器是指该路由器既有IP、IPX等理由算法，同时也实现了桥协议。对于多协议路由器来说，各种理由算法既可以启动，也可以关闭，如果一个路由器在启动IP、IPX等网络层路由协议的基础上又启动了MAC层的桥协议，那么这时该路由器就是一台多协议路由器，在这种情况下，一个数据包是通过IP、IPX等路由还是通过网桥来路由的判断依据是协议类型，如下图所示：例如，路由器同时启动了桥和IP协议，那么，数据包如果是IP包，则由IP来路由（当然，如果IP找不到路由，那么IP就会将该数据包丢弃，而不会再传给桥来处理），如果是其它协议的数据包，那么该数据包则由网桥来路由（比如AppleTalk、DecNet等网络的数据包）。对于Quidway系列路由器，如果启动IP协议，则IP数据包由IP协议来路由，如果没有启动IP协议，则由网桥来路由，其它协议的数据包与IP协议的类似。2、远程网桥传统意义上的网桥是连接两个局域网，它负责转发两个局域网之间的数据包，这种网桥称为局域网桥，而路由器上实现的网桥通常是远程网桥（remote bridge），如下图所示，由图可见，局域网桥是通过两个局域网口（比如以太网口）连接两个局域网，而远程网桥则通过局域网口连接本地局域网，通过广域网口与远端网桥广域网口相连，远端网桥再通过局域网口连接另一个局域网，这样就实现了两个远程局域网的互连。从广义上说，能够利用网桥把几个局域网连接起来组成广域网，那么这样的网桥就算是远程网桥，从狭义上讲，实现802.1G远程网桥协议的网桥才能称为远程网桥，我们这里的是广义的说法。Quidway系列路由器就是一种多协议路由器，其实现的网桥是远程网桥。从基本原理上讲，远程网桥与局域网桥的原理是一样