?原理差别：
1、透明桥是通过类似于ARP代理的方式实现，启用后WAN1和LAN之间通过ARP代理实现。
2、桥接是通过硬件的方式实现，启用后WAN1和LAN之间实现网桥功能。?具体配置比较说明：
1、透明桥模式配置说明：（原网络是192.168.1.0/24网段，以VE1260为例）
首先配置VE1260的外网口，分配一个和计算机同网段的静态IP 地址，如下图中是192.168.1.2，网关指向上层路由器的内网口IP 192.168.1.1。
其次配置VE1260的内网口，内网口配置一个和外网口同网段的IP地址（或同一个IP ）即可，下图中配置同网段的192.168.1.3
最后把内网所有设备，包括下面的中心层交换机全部重启。
经过以上步骤，内网计算机不用修改原来IP设置便可正常上外网，而且可以在VE1260上对内网计算机进行上网行为管理。
2、桥接模式的配置说明：（原网段同样是192.168.1.0/24网段）
首先在VE1260的外网口启用桥接模式，启用后路由器的外网口自动关闭，不用配置，只需把网关地址指向上层设备的内网口IP ，具体配置如下：
然后配置VE1260的内网口，内网配置一个和计算机同一网段但未被使用的IP 即可，下图中配置同网段的192.168.1.2.
最后把路由器重启即可。
?具体生效功能说明：
1、透明桥模式下，基本所有功能都生效。
2、桥接模式下，上网行为管理、流量控制、DHCP功能生效。
如何设置R6300使其工作在桥模式下 R6300 无线路由器，可以配置在桥接模式下使用。要配置路由器工作在桥模式下，您需要使用两台R6300路由器，分别配置为路由器和桥。 千兆无线连接专门为您的家庭娱乐中心而设计，安装第一台R6300路由器，然后设置放置在家庭娱乐中心附近的第二台R6300为桥，并通过以太网线连接您的智能电视，DVR，游戏控制台或Blu-ray?播放器。R6300桥以802.11ac无线网络连接速度，使您的家庭娱乐中心能够以千兆Wi-Fi连接到您的R6300路由器。 使用R6300路由器桥模式的优点： ?使您能够充分利用当前设备的千兆的速度。 ?使用千兆速度的应用，如视频和游戏，把它们存放到您的家庭娱乐中心，读取更为流畅。 ?R6300桥可以使用千兆以太网电缆连接多台终端设备，如NEOTV的智能电视，蓝光播放器，游戏机。 ?R6300桥无线连接到R6300路由器可达到千兆无线网络连接的速度。 如何设置R6300路由器桥模式 确保作为基站的R6300路由器已开启，并能够连接无线设备。并注意核实基站路由器下列参数的信息：SSID，安全模式，无线密码，工作频段（2.4 GHz或5 GHz的），在下文R6300桥设置的步骤5中需要准确填写。 1. PC通过网线连接到第二台R6300的局域网端口之一，本地连接设置为自动获取IP地址。 2. 在浏览器的地址栏上键入https://www.doczj.com/doc/f210964841.html,，登录第二台R6300路由器。
3. 进入到“高级”选项卡>高级设置，然后单击“无线设置”。 4. 单击“使用其他运行模式”，选择“启用桥模式”。 5. 单击“设置桥模式无线设置”，在弹出的窗口中配置以下项目。 a. 单击下拉菜单中选择要连接到的路由器的无线网络频段（2.4 GHz或5 GHz）。请选择 5GHz频段中的802.11ac模式设置。 b. 键入基站路由器的无线网络名称（SSID）。 c. 选择与基站路由器相同的安全选项。 d. 输入与基站路由器相同的密码。
光猫路由器切换路由模式与桥接模式的方法是什么宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。这篇文章主要介绍了光猫路由器(中兴和华为)切换路由模式与桥接 模式的方法(图文详解)的相关资料,路由模式和桥接模式切换，发现一个不需要密码就可以切换的方法，现分享给大家，需要的朋友可以参考下 光猫路由器切换路由模式与桥接模式的方法 以前用过华为和中兴的光猫，折腾过路由模式和桥接模式切换，发现一个不需要密码就可以切换的方法，现分享给大家。 1、华为光猫,以h g8120c为例 2、中兴光猫，以f612为例 注意事项： 1、光猫设置时可能需要用户名密码，请到光猫背后查找 2、目前只测试过中兴F612和华为H G8120c 3、其它品牌光猫或本经验不能用的情况，可能拨打客服电话，让他们远程修改模式
相关阅读：路由器安全特性关键点 由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性： (1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。 (2)身份认证路由器中的身份认证主要包括访问路 由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。 (3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于I P地址的访问控制和基于用户的 访问控制。 (4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。
扩频网桥功能设置方法 适用型号腾达O2、O4、B6 扩频网桥支持特殊信道，可用于干扰环境下避开其他信号干扰。 功能位置：无线设置-基本设置 1.特殊信道开启方法 1、升级到特殊信道软件； 2、切换国家或地区为test； 3、设置特殊信道； 2.已桥接网桥更改为特殊信道方法 1、更改AP模式的国家为test，信道改为特殊信道； 2、客户端网桥改为AP模式，更改无线设置中的国家为test，重设为客户端模式。 注意：使用特殊信道时两端必须升级为特殊信道软件，且国家都为test；如果AP端开启了特殊信道，客户端没有启用test，客户端将无法扫描到AP端的信号。 功能位置：无线设置-高级设置 TDMA时分多址技术可用于网桥一对多场景，使一对多使用时传输更稳定高效。 默认桥接成功后TDMA功能未开启，一对多时建议手动开启。 1.如何开启TDMA 由于TDMA开启一端后连接会断开，两端同时开启时连接自动连上。建议在实际场景中先开
启远端网桥的TDMA功能，最后开启直连网桥的TDMA功能。 1、使用透明网桥功能时两端需同时开启，如果客户端开启透明网桥，AP端不开启透明网桥， 桥接成功后无法通信；AP端开启透明网桥，客户端开启或关闭桥接成功后都可以通信。 2、老版本透明网桥关闭方式为：设置向导-客户端模式-取消勾选透明网桥-重新桥接； 新版本透明网桥关闭方式为：无线设置-高级设置-透明网桥。 3、设备自动桥接、手动桥接时，透明网桥功能默认开启。 信道偏移技术可以将信道中心频率偏移5MHz，减少干扰环境带来的影响。功能默认关闭。功能位置：无线设置-基本设置 1.使用方法 1、功能自动为禁用状态； 2、打开后信道偏移5MHz； 注意：使用时桥接两端都需要开启信道偏移，否则会导致桥接失败，建议开启功能时优先更改远端网桥。
网络桥接的详细设置及怎样应用 我家有无线路由器，我是用笔记本的无线网卡上的，现在还有一个台机也想联网，就是不方便拉网线，所以我想用笔记本的无线网卡和笔记本的本地网卡做桥接，然后再用一根网线和我的台机连接就可以实现上网了，就是不知道具体怎么设置的，想请高手指教一下，越详细越好，可以使用后追加20分。 ---- 在“控制面板”的“网络连接”项目中，连接类型一般分成“lan或高速internet连接”和“拨号连接”这2种。如果您的计算机上安装了网卡，在“lan或高速internet连接”项目中会出现一个名为“本地连接”的图标，您的计算机安装了几块网卡便会显示几个连接图标。选中某一连接图标，点击右键快捷菜单您会发现在菜单中多出了一个“桥接”选项，这是以往的windows 版本中从未出现过的，它到底有什么作用呢？ 一、操作指南 ---- 1．创建网桥 ---- “桥接”，顾名思义就是用网桥来实现的连接。网桥工作在osi参考模型的第二层(即数据链路层)上，它仅关注mac地址，而不关心传输协议。网桥基于站点或mac地址工作，将网络业务量分成几段并将其进行过滤。可以桥接的网卡包括10／100mbps以太网卡、最新的1394网络适配器以及无线网络适配器等以太网兼容适配器。实现“桥接”功能的具体步骤如下。 ---- (1)打开“控制面板”中的“网络连接”项目。 ---- (2)在“lan 或高速internet”项目中，选择要将其作为桥各个部分的每个专用网络连接。---- (3)右键单击突出显示的专用网络连接之一，然后单击“桥接”选项(如图1所示)。 在经过一段连接过程以后，一个新网桥就被创建了(如图2所示)。如果您对网桥的概念还不是很清楚，不妨把它当做一个只有2个端口的交换机。特别值得注意的是，网桥本身也可以配置ip地址，但这个ip地址与桥接作用无关，即使它与相连的2个局域网不在同一个子网中，2个局域网一样可以通信。 2．将连接添加到网桥或从网桥中删除连接 ---- (1)打开“控制面板”中的“网络连接”项目。 ---- (2)在“网桥”项目的快捷菜单中选择“属性”选项，弹出“网络桥属性”对话框(如图3所示)。 (3)“常规”选项卡的“适配器”项目中，选择要添加到网桥的每个适配器的复选框，然后单击“确定”按钮。
路由、桥接、GRE模块手册 北京爱赛立技术有限公司 ICG Networks Technologies Co., Ltd. All rights reserved 版权所有侵权必究 目录 1简介................................................................................................... 错误!未定义书签。 1.1概述....................................................................................... 错误!未定义书签。 1.2模块功能............................................................................... 错误!未定义书签。 1.2.1路由功能....................................................................... 错误!未定义书签。 1.2.2桥接功能....................................................................... 错误!未定义书签。 1.2.3混合模式功能............................................................... 错误!未定义书签。 1.2.4GRE接口....................................................................... 错误!未定义书签。 1.2.5基于流的路由负载均衡............................................... 错误!未定义书签。 2配置命令........................................................................................... 错误!未定义书签。 1 简介 1.1 概述 路由模块允许设备将接受到的数据包按照路由规则发往指定的目的地。 桥接模块允许设备将多个接口绑定成一个逻辑接口并使用路由接口和其他接口通信。 1.2 模块功能 1.2.1路由功能 路由模块允许设备将接受到的数据包按照路由规则发往指定的目的地。 目前只支持静态路由和直连路由。 举例： 图表 1
防火墙上网基础调试 透明模式 功能说明： 在透明模式下，防火墙更像一个网桥，它不干涉网络结构，从拓扑中看来，它似乎是不存在的（因此称为透明）。但是，透明模式的防火墙通过设置规则，具备数据包过滤的功能。透明网桥模式在数据链路层实现。防火墙在该模式下工作时，可以透明地接入到网络的任何部位，无需改动用户网络结构和配置，即插即用，简便高效，使用方便。 适用环境： 在网络中使用哪种工作模式的防火墙取决于你的网络环境。一般来说，在下面所述情况下比较适合使用透明模式： （1）你的服务器需要使用真实互联网IP地址。因为在该模式下，你的服务器看起来像直接面对互联网一样，所有对服务器的访问请求都直接到达服务器。当然，在数据包到达服务器之前会经过防火墙的检测，不符合规则的数据包会被丢弃掉（从服务器编程的角度看，它不会觉察到数据包实际已被处理过）。 （2）需要保护同一子网上不同区域（部门）的主机。这时，原来的网络拓扑结构无须做任何改变。比如，企业的财务部是企业重要部门，即使内部员工也不允许随便访问．因此，需要特别的保护。但企业网络已经建成，相应改造会带来许多工作。而选择透明模式，既不用改造企业网络结构．也可以在没有经过防火墙授权的情况下．禁止非法人员访问财务部的主机。如此一来，起到了局部信息保密和保护的效果 实例拓扑图：DFL-860E以透明模式接入到网络中 拓扑说明： 内网网段为192.168.13.0/24，内网用户需要经过防火墙才可以访问互联网。防火墙接入在客户原有网络内，原有网络结构与设备配置都不需要更改。
透明模式的设置： 一、在interfaceAddresses分别设置好wan1_ip, wan1net ,wan1_gw ,lan_ip ,lannet , wan1_ip的设置如下： Wan1_net，wan1的网段掩码，如下图： wan1_gw的网关，如下图： Lan_ip的设置如下：
54M无线网桥UBNT固件桥接设置说明 注意：如对此款设备不熟悉或者不需要其他设置的，非本文中介绍的其他参数保持默认就好，不要随便做更改，请先仔细阅读此说明后再操作以免减少不必要的麻烦 【设备的连接】 通过POE供电模块把网桥跟网络/电脑连接起来，电源的OUT端接网桥，IN端接数据/电脑 然后更改本地连接IP地址（要进入网桥设备的后台操作需要先把电脑的本地连接IP地址改为手动），详细如下图本地连接-属性-internet协议，IP地址改为192.168.1.*（最后数字为任意数字，只要别跟网桥本身IP地址一样就行，比如网桥默认的是192.168.1.20，那么本地连接最后一位数就不能是20） 【登录网桥后台页面】 打开上网浏览器，地址栏输入192.168.1.20回车，进入设备后台，出现登录页面，默认用户名密码均为ubnt（小写）如下图
【改中文】 进入后台默认英文，改为中文页面，如下图找到SYSTEM选项页面，下面找到Language 语言选项，选择简体中文 下面开始介绍简单的两个网桥做桥接，一个设置成发射端、一个设置成接收端 现在开始设置发射端
第一步：进入“NETWORK”选项页面下图 -网络模式：选择网桥（注：里边有高级路由模式，不明白此应用的不要随便选择此模式）-Disable Network：此选项是禁用端口的意思，不要做任何更改 -网桥IP地址：注意不要选择DHCP，选项静态，然后设置IP地址我们是设置默认的192.168.1.20（注意：设置桥接的时候发射端跟接收端的IP要分开，不要重复，比如这个发射端我们设置的是192.168.1.20，那接收端的设备IP就设置成192.168.1.21，如果一个局域网内有多个网桥设备的话那每一个网桥都设置一个不同的IP不要重复，如果是做监控之类应用的话那就注意网桥的IP地址要改成跟对方设备一样的网段，比如网络摄像头的IP 是192.168.0.*，那网桥的IP也要设置成192.168.0.20之类的同一个网段），在每一个页面更改参数后都要点击最下面的“更改”按钮，在点击页面上方提示的“应用”，否则不生效 第二步：进入“WIRELESS”设置页面下图 -网络模式：选择接入点或者接入点WDS 两个功能一样（注：“站”为接收模式，“接入
电信的光猫，我这里用中兴F460演示，其实电信的光猫桥接和路由模式设置多是差不多的，就连我以前的ADSL华为猫和光猫的这个设置差不多多少了。 由于光猫的硬件配置有好有差，带宽各个地方也是不同，对于桥接来说，速度几乎没有影响。而路由模式下，由于光猫配置差，电信开的带宽也比较大，造成路由模式下光猫处理不过来，速度影响也就比较大。 看使用什么模式就看自己的需要，有条件能用自己的路由器的尽量使用自己的无线路由器，路由模式下光猫发热量大，信号不好，有数量限制（这个可以破解）。 那么说说光猫，我这里的光猫设置的初始模式，LAN1，3，4，SSID1全是桥接，可以用来拨号上网。而LAN2和SSID2也是桥接，但是是ITV的接口。2个区别在VLAN和一部分的设置。如果有自己的路由器，直接用在LAN1，3，4上，通过路由器的PPPoE拨号上网就可以了，不用破解光猫。 现在主要来说说，如何使用光猫的多种模式。 1.破解光猫的超级密码。（这个我以前的日志有破解部分型号光猫的教程，自己找找。其他光猫破解百度下） 2.登录光猫，键入用户名和超级密码，点击“网络”，默认就是“宽带设置”--“Internet连接”，这里就是设置桥接和路由模式的地方。如果用光猫后面的帐号和密码是看不到这个设置的。 3.“连接名称”这里一般有5个选项 “1_INTERNET_B_VID_1002”,“2_Other_B_VID_43”,“3_VOIP_R_VID_4050”,“4_TR069_VID_45”，还有一个就是“新建WAN连接”。后面的数字是我这里（苏州）的VLAN ID值，各个地方可能不同。一定要记下这个VLAN ID值，不然会很麻烦的，有的地方VLAN ID是相同的，有的地方每家多是不同的，有的地方还没有VLAN ID。如果看到光猫里面有一定要记住。 4.新建路由模式自动拨号上网。 选择“新建WAN连接”，IP协议版本：IP4，模式：PPPoE。
实验八防火墙透明模式配置 适用于河南中医学院信息技术学院网络安全实验室 一、实验目的 1、了解什么是透明模式； 2、了解如何配置防火墙的透明模式； 二、应用环境 透明模式相当于防火墙工作于透明网桥模式。防火墙进行防范的各个区域均位于同 一网段。在实际应用网络中，这是对网络变动最少的介入方法，广泛用于大量原有网络的 安全升级中。 三、实验设备 (1) 防火墙设备1台 (2) Console线1条 (3) 网络线2条 (4) PC机3台 四、实验拓扑 五、实验步骤 第一步：搭建WebUI配置环境 除使用 CLI 进行配置以外，神州数码安全网关还提供WebUI 界面，使用户能够更简便与直观地对设备进行管理与配置。安全网关的 ethernet0/0 接口配有默认IP 地址192.168.1.1/24，并且该接口的各种管理功能均为开启状态。初次使用安全网关时，用户可以通过该接口访问安全网关的WebUI 页面。请按照以下步骤搭建WebUI 配置环境： 1. 将管理 PC 的IP 地址设置为与19 2.168.1.1/24 同网段的IP 地址，并且用网线将管理PC 与安全网关的ethernet0/0 接口进行连接。 2. 在管理 PC 的Web 浏览器中访问地址http://192.168.1.1 并按回车键。出现登录页面如下图所示：
3.输入管理员的名称和密码。DCFW-1800系列安全网关提供的默认管理员名称和密码均为“admin”。 4.从<语言>下拉菜单选择Web页面语言环境，<中文>或
手把手叫教你设置无线路由器桥接模式 今天晚上在家里面弄了一下无线路由器的桥接模式刚开始自己也想不通这个桥接模式要如何来设置到 百度上面找了好多的设置方法就是不对！纳闷啊~~ 后来自己仔细的研究了一下终于被我给弄好了我 的两个路由器都是 TL-WR340G 54M无线宽带路由器下面就来看我的设置顺序吧！ ==================================================== 我的设置方法是： 首先：打开IE浏览器输入：192.168.1.1 用户名和密码都是：admin 进入路由设置界面后， 选择无线设置，在Bridged的前打钩，将另外一个路由的MAC地址输入（MAC地址在路由器底部有表示）
输入时请注意MAC格式是11-11-11-11-11每2位数中间要用“-”号分隔。等路由重启后，关闭路由器。 再连接另外一个路由器，输入192.168.1.1进入路由设置，将IP地址改成192.168.1.2 在Bridged的前打钩，将另外一个路由的MAC地址输入（MAC地址在路由器底部有表示），
输入时请注意MAC格式是11-11-11-11-11每2位数中间要用“-”号分隔。桥接完成，你可以上网了。 PS:注意：（在无线桥接模式中）第二个路由器的DHCP服务器要关闭 第一个路由器的DHCP服务器可以启用 各电脑可以设置成动态获得IP地址 如果设置成固定IP，网关必须设置为第一个路由的网关一般是：192.168.1.1
OK了试试能不能上网了！~ 如果不能上网看看你的IP地址OK了吗~！ 照我这种设置绝对米有问题差点忘了还米有设置拨号呢拨号在第一个路由器里面设置就行了！
192.168.1.253路由器Bridge无线桥接模式 怎么设置 192.168.1.253路由器Bridge无线桥接模式怎么设置 192.168.1.253路由器Bridge无线桥接模式的设置方法 1、登录设置界面：在浏览器的地址栏中输入：192.168.1.253并按下回车键输入用户名和密码(用户名和密码的出厂默认值均为admin) 单击确定按钮。 2、运行设置向导：初次设置192.168.1.253路由器时，系统会自动弹出设置向导界面;如果没有自动弹出此页面，可以单击页面左侧的设置向导菜单来运行。 3、选择Bridge 桥接模式点击下一步。 4、设置本设备的SSID 点击扫描 5、在扫描结果中找到可以上网的路由器上的SSID 点击右侧的连接选项.系统会自动跳转到第4步的界面。 6、在扫描选项的下方，填写可以上网的那台无线的加密类型认证类型、密钥等参数点击下一步。 7、点击重启。 192.168.2.1斐讯路由器上网怎样设置 192.168.2.1斐讯路由器上网怎样设置
192.168.2.1斐讯路由器的上网设置方法 1、打开192.168.2.1设置页面 打开电脑上的浏览器，在浏览器地址栏输入：192.168.2.1 按下键盘上的Enter键，打开设置界面然后点击马上体验。 打开192.168.2.1页面 重要说明： (1)、以前老版本的斐讯路由器，打开192.168.2.1页面后，需要先输入默认密码：admin，然后才能进行设置。 (2)、最新版的斐讯路由器，第一次配置时，没有默认登录密码了。打开192.168.2.1页面时，可以先直接进行设置，后面在设置无线网络的时候，会提示用户设置路由器的管理员密码。 2、选择上网方式 192.168.2.1路由器中的3种上网方式 重要说明： 上网方式是由用户办理的宽带业务类型决定的，如果选择错误，会导致设置后无法上网。下面教大家判断自己家宽带的上网方式 (1)、宽带帐号 宽带帐号，在某些型号的斐讯路由器中，又叫做：PPPoE 拨号、ADSL拨号、宽带拨号上网等等。 在开通宽带业务的时候，运营商提供的上网帐号、上网密码给你。且在未使用路由器，电脑上网时，需要用到宽带连接拨号，拨号成功后电脑才能上网。 电脑用宽带连接拨号上网
Transparent Mode 在安全或者路由产品上，由于接口都是三层接口所以配置时候需要IP地址。当然有些情况，指的是有些情况，当IP地址不够用，或者其他某些蛋疼的原因没有IP地址时候。怎么办？接口运行在透明模式，也就是运行在2层中。 那么运行2层有毛好处呢？ 透明模式的防火墙就好像是一台网桥(非透明的防火墙好像一台路由器)，网络设备(包括主机、路由器、工作站等)和所有计算机的设置(包括IP地址和网关)无须改变，同时解析所有通过它的数据包，既增加了网络的安全性，又降低了用户管理的复杂程度。就是不配IP地址，直接接上就用，但是安全策略还有效。这不是很帅么。 当然再帅也有遗憾，就想SRX 也有些feature 在透明模式下不支持一样： Note: Transparent mode is supported only for IPv4 traffic. 首先透明模式只支持IPv4 Note: Not all security features are supported in transparent mode: ?NAT is not supported. ?IPsec VPN is not supported. ?For ALGs, only DNS, FTP, RTSP, and TFTP ALGs are supported. Other ALGs are not supported. 另外透明模式不支持NAT IPSEc vpn 等。 尽管2层桥能力真心不错，在SRX上也能用。类似于MX上的桥工恩呢该。但是有些MX支持的功能在SRX上是不支持的。毕竟他是安全产品么。 ?Layer 2 control protocols—These protocols are used on MX Series routers for Rapid Spanning Tree Protocol (RSTP) or Multiple Spanning Tree Protocol (MSTP) in customer edge interfaces of a VPLS routing instance. ?Virtual switch routing instance—The virtual switching routing instance is used on MX Series routers to group one or more bridge domains. ?Virtual private LAN services (VPLS) routing instance—The VPLS routing instance is used on MX Series routers for point-to-multipoint LAN implementations between a set of sites in a VPN. In addition, the SRX Series devices do not support the following Layer 2 features:
无线AP路由器桥接模式和中继模式的区别 时间：2014-2-25 8:04:30 作者：IT课来源：IT信息技术 内容摘要：桥接模式和中继模式的区别WDS(WirelessDistributionSystem)无线分布式系统， 是无线连接两个接入点（AP）的协议。在整个WDS无线网络中，把多个AP通过桥接或中继器 的方式连接起来，使整个局域网络以无线的方式为主。 WDS (Wireless Distribution System)无线分布式系统，是无线连接两个接入点（AP）的协议。在整个WDS无线网络中，把多个AP通过桥接或中继器的方式连接起来，使整个局域网络以无线的方式为主。 两种模式的主要不同点在于：对于中继模式, 从某一接入点接收的信息包可以通过WDS连接转发到另一个接入点。然而桥接模式，通过WDS连接接收的信息包只能被转发到有线网络或无线主机。换句话说，只有中继模式可以进行WDS到WDS 信息包的转发。 如下图，连接到Bridge1或Bridge3的主机可以通过WDS链接和连接到桥2的主机通信。但是，连接到Bridge1的主机无法透过Bridge2与Bridge3主机相通。 Repeater中继模式和Bridge桥接模式有什么区别 Repeater模式下，TL-WR700N发出的无线信号SSID及加密方式与主AP是完全一致的，所以设置Repeater之后无线就搜索不到TL-WR700N的默认SSID了。而Bridge 模式下，TL-WR700N可以自行设定无线信号的SSID及加密方式，可以与主AP不同。 TL-WR700N设置Repeater模式，作为前端无线设备的中继放大，首先与主AP 建立无线连接，接着将主AP的无线信号发送出去，如下图所示：
无线网桥配置
名词解释 : Airmax :这是由美国ubnt公司一项用于提升无线传输速率的无线技术，此技术仅限ubnt M2系列产品才能与之兼容，它的存在使无线带宽能得到最大限度的提升，网络承载能力也大幅提升，它无法与其他品牌无线AP兼容，甚至和ubnt 11g的产品也无法兼容。（可以简单的理解为动态的控制客户端连接的速率） Access Point :即ap模式，无线接入点，可以理解为无线交换机，特点：通过RJ45 （网线）输入，向外发射无线信号 Station :站模式，也叫做客户端模式，这个模式和Client是一样的意思，特点接收无线信号，以RJ45 （网线）输岀 组成一个桥接的无线网络，我们需要一个发射端，一个接收端，即AP模式《=====》客户端模式 如果我们只是需要用设备完成接收的作用，那麽使用Station客户端模式即可。 如果我们只是需要网桥做无线AP向外发射无线信号做覆盖，那麽用Access Point 模式即可 为了实现真正意义上是透明网桥，以下配置教程我们讲述的是wds桥接，我们的网桥也是根据wds所配置 下边我们进行配置网桥 1.将我们的网桥按照网桥标签所示的方式进行连接，这里用的网线是有要求的，请务必采用国标的超五类纯铜线， 网线制作的方式依照568B制作（需要注意的是，一般我们会配送一条1米的机制网线，这条网线一般是4芯或者6芯，无法用于供电，只用于POE与交换机路由器或者电脑之间的连接） I .事 d I H 白橙白蓝白绿白棕糙堀蓝棕 2. 在确定连好网线后，请将poe电源上Date IN与电脑网卡相连接，但看到电脑右下角显示 已经正常====》POE电源Date OUT这段网线是否正常 如显示 3.将电脑的网卡ip设置为固定（在网桥设置完成后，ip地址就改为自动获取）
无线网桥 从作用上来理解无线网桥，它可以用于连接两个或多个独立的网络段，这些独立的网络段通常位于不同的建筑内，相距几百米到几十公里。所以说它可以广泛应用在不同建筑物间的互联。同时，根据协议不同，无线网桥又可以分为2.4GHz频段的802.11b或802.11G以及采用5.8GHz频段的802.11a无线网桥。无线网桥有三种工作方式，点对点，点对多点，中继连接。特别适用于城市中的远距离通讯． 在无高大障碍（山峰或建筑）的条件下，一对速组网和野外作业的临时组网。其作用距离取决于环境和天线，现7km的点对点微波互连。一对27dbi的定向天线可以实现10km的点对点微波互连。12dbi的定向天线可以实现2km的点对点微波互连；一对只实现到链路层功能的无线网桥是透明网桥，而具有路由等网络层功能、在网络24dbi的定向天线可以实层实现异种网络互联的设备叫无线路由器，也可作为第三层网桥使用。 无线网桥通常是用于室外，主要用于连接两个网络，使用无线网桥不可能只使用一个，必需两个以上，而AP可以单独使用。无线网桥功率大，传输距离远（最大可达约50km），抗干扰能力强等，不自带天线，一般配备抛物面天线实现长距离的点对点连接。 无线路由器 一、有关协议标准 目前无线路由器产品支持的主流协议标准为IEEE 802.11g，并且向下兼容802.11b。这里首先就要认识这个标准所包含的意义。协议打头的“IEEE”是一个国际的无线标准组织，它负责电气与电子设备、试验方法、原器件、符号、定义以及测试方法等方面的标准制定。而在无线路由器领域，除了以上两种协议外，其实还有一个IEEE802.11a标准，只是由于其兼容性不太好而未被普及。而IEEE802.11b与802.11g标准是可以兼容的，它们最大的区别就是支持的传输速率不同，前者只能支持到11M，而后者可以支持54M。而新推出不久的802.11g+标准可以支持108M的无线传输速率，传输速度可以基本与有线网络持平。综上所述，如果构建一个数据传输频繁且有一定传输速率要求的无线网络，那么支持IEEE802.11g标准的无线路由器是首选；而如果是初涉无线网络，则可以选择价格相对低廉的支持IEEE802.11b的产品。 二、有关数据传输率 和有线网络类似，无线网络的传输速率是指它在一定的网络标准之下接收和发送数据的能力；不过在无线网络中，该性能和环境有很大的关系。因为在无线网络中，数据的传输是通过信号进行，而实际的使用环境或多或少都会对传输信号造成一定的干扰。 实际的情况是，无线局域网的实际传输速度只能达到产品标称最大传输速度的一半以下；比如802.11b理论最大速度为11M，通过笔者的测试，在无线网络环境较好的情况下，传输100MB的文件需要3分钟左右；而相同的环境，换为支持802.11g的产品，传输100MB 的文件就只需要30秒左右。因此在选购产品时，在你需要的传输速率的基础上，还应作上浮考虑。 三、有关信号覆盖 即在举例路由器参数中提到的“有效工作距离”，这一项也是无线路由器的重要参数之一；顾名思义也就是说只有在无线路由器的信号覆盖范围内，其他计算机才能进行无线连接。“室内100米，室外400米”同样也是理想值，它会随网络环境的不同而各异；通常室内在50米范围内都可有较好的无线信号，而室外一般来说都只能达到100-200米左右。无线路由器信号强弱同样受环境的影响较大。
桥接模式与路由模式区别 早期国内的ADSL线路接入都是桥接方式，由ADSL MODEM和电脑配合，在电脑上分配固定IP地址，开机就能接入局端设备进入互联网。但是这样在用户不开机上网时，IP是不会被利用，会造成目前日益缺少的公网IP资源的浪费，因此出现了PPPoE拨号的ADSL接入。 PPPoE拨号可以使用户开机时拨号接入局端设备，由局端设备分配给一个动态公网IP，这样公网IP紧张的局面就得到了缓解。目前国内的ADSL上网方式中，基本上是PPPoE拨号的方式。PPPoE 拨号出现以后，ADSL的接入设备——ADSL MODEM(ADSL调制解调器)就有一个新的兄弟产品，叫做ADSL ROUTER(ADSL路由器)。这种设备具有ADSL MODEM的最基本的桥接功能，所以个别产品也叫ADSL BRIDGE/ROUTER(ADSL桥接路由器)，俗称为“带路由的ADSL MODEM”。 ADSL ROUTER 具有自带的PPPoE拨号软件，并能提供DHCP服务，RIP-1路由等功能，因此它被移植了少量的路由器的功能。但是，并不是说PPPoE拨号就没有桥接，常见的这类组网有如：ADSL MODEM + PPPoE拨号软件(如EnterNet 300)。 有个别地方的电信营运商仍主推一般的ADSL MODEM，这样就没有路由功能，实际上就是不鼓励用户“一线多机”。 但是，现在的ADSL接入设备生产商竞争实在激烈，所以ADSL MODEM已基本停产，而转生产ADSL ROUTER，这就是现在所称的大多数的ADSL MODEM都“带路由”的原因，也就是ADSL 接入设备基本是ADSL ROUTER。 由于组网方案的不同，ADSL ROUTER就有了桥接模式和路由模式的工作模式。 若是有少量客户机的家庭用户或SOHO用户，就可以直接用PPPOE ROUTED——路由模式，由ADSL ROUTER来进行PPPoE拨号并进行路由。也可以用RFC 1483 BRIDGED，然后接入PC，在PC上运行PPPOE拨号软件进行拨号，或接入宽带路由器，由宽带路由器的内置PPPOE拨号工具进行拨号。 若是在多用户环境，客户机的数量较多时，如：网吧、企业、社区，往往是ADSL ROUTER 加宽带路由器的组网形式，这时多数会让ADSL ROUTER工作在桥接模式下，由宽带路由器来进行拨号功能，并承担路由的工作，这是因为ADSL ROUTER的路由能力较低，在处理大数量客户机的路由请求时会出现性能下降或产生死机故障。 所以说，桥接模式和路由模式其实是针对于ADSL ROUTER来说的。 什么是桥接模式 ADSL ROUTER桥接模式有个正式专业的名称叫做RFC1483 桥接。RFC1483标准是为了实现在网络层上多协议数据包在ATM网络上封装传送而制定的，现已被广泛用于ATM技术中，成为在ATM网络上处理多协议数据包的封装标准。
桥接模式与路由器模式的区别 早期国内的ADSL线路接入都是桥接方式，由ADSL MODEM和电脑配合，在电脑上分配固定IP地址，开机就能接入局端设备进入互联网。但是这样在用户不开机上网时，IP是不会被利用，会造成目前日益缺少的公网IP资源的浪费，因此出现了PPPoE拨号的ADSL接入。 PPPoE拨号可以使用户开机时拨号接入局端设备，由局端设备分配给一个动态公网IP，这样公网IP 紧张的局面就得到了缓解。目前国内的ADSL上网方式中，基本上是PPPoE拨号的方式。PPPoE拨号出现以后，ADSL的接入设备——ADSL MODEM(ADSL调制解调器)就有一个新的兄弟产品，叫做ADSL ROUTER(ADSL路由器)。这种设备具有ADSL MODEM的最基本的桥接功能，所以个别产品也叫ADSL BRIDGE/ROUTER(ADSL桥接路由器)，俗称为“带路由的ADSL MODEM”。 ADSL ROUTER 具有自带的PPPoE拨号软件，并能提供DHCP服务，RIP-1路由等功能，因此它被移植了少量的路由器的功能。但是，并不是说PPPoE拨号就没有桥接，常见的这类组网有如：ADSL MODEM + PPPoE拨号软件(如EnterNet 300)。 有个别地方的电信营运商仍主推一般的ADSL MODEM，这样就没有路由功能，实际上就是不鼓励用户“一线多机”。 但是，现在的ADSL接入设备生产商竞争实在激烈，所以ADSL MODEM已基本停产，而转生产ADSL ROUTER，这就是现在所称的大多数的ADSL MODEM都“带路由”的原因，也就是ADSL接入设备基本是ADSL ROUTER。 由于组网方案的不同，ADSL ROUTER就有了桥接模式和路由模式的工作模式。 若是有少量客户机的家庭用户或SOHO用户，就可以直接用PPPOE ROUTED——路由模式，由ADSL ROUTER来进行PPPoE拨号并进行路由。也可以用RFC 1483 BRIDGED，然后接入PC，在PC上运行PPPOE拨号软件进行拨号，或接入宽带路由器，由宽带路由器的内置PPPOE拨号工具进行拨号。 若是在多用户环境，客户机的数量较多时，如：网吧、企业、社区，往往是ADSL ROUTER 加宽带路由器的组网形式，这时多数会让ADSL ROUTER工作在桥接模式下，由宽带路由器来进行拨号功能，并承担路由的工作，这是因为ADSL ROUTER的路由能力较低，在处理大数量客户机的路由请求时会出现性能下降或产生死机故障。 所以说，桥接模式和路由模式其实是针对于ADSL ROUTER来说的。 什么是桥接模式 ADSL ROUTER桥接模式有个正式专业的名称叫做RFC1483 桥接。RFC1483标准是为了实现在网络层上多协议数据包在ATM网络上封装传送而制定的，现已被广泛用于ATM技术中，成为在ATM网络上处理多协议数据包的封装标准。 RFC1483仿真了以太网的桥接功能，它在数据链路层上对网络层的数据包进行LLC/SNAP的封装。在ADSL Modem中完成对以太网帧的RFC1483 ATM封装后，通过用户端和局端网络的PVC永久虚电路完成数据包的透明传输。
桥接模式下分组转发机制的研究 一、为什么要引入桥过滤防火墙 随着现代互联网技术的飞速发展，低廉的联网成本以及高效的网络服务使得接入互联网的用户急剧增加，数量有限的IPv4地址格外紧缺，企业或单位通过NAT(Network Address Transmission)技术实现使用少量的公有IPv4地址供大量的内部主机24小时不间断的访问互联网，再不影响当前网络配置的情况下，网络安全管理需要一个可以对流入流出的数据包进行过滤控制的防火墙来实现对网络的管理，基于路由器的防火墙由于涉及到子网划分以及IP地址分配等问题不被看好，桥过滤的出现使得可以在网络供应商的路由器与企业或单位网络之间安插一个可配置的防火墙，不改变网络结构，更重要的是不需要分配额外的IPv4地址。 图1 桥过滤工作模式示意图 二、桥过滤防火墙的基本概念 1、网桥简介 网桥（Bridge），是一种在链路层实现中继，常用于连接两个或更多个局域网的网络互连设备，用于连接两个或两个以上具有相同通信协议、传输介质及寻址结构的局域网。网桥工作在数据链路层，将两个LAN连起来，先接收帧并送到数据链路层进行差错校验，根据MAC地址来转发帧，然后送到物理层再经物理传输介质送到另一个子网可以看作一个“低层的路由器”（路由器工作在网络层，根据网络地址如IP地址进行转发）。透明网桥(transparent bridge)或生成树网桥(spanning tree bridge),首要关心的是完全透明。装有多个LAN的单位在买回IEEE标准网桥之后，只需把连接插头插入网桥，就可以了。不需要改动硬件和软件，无需设置地址开关，无需装入
路由表或参数。总之什么也不干，只须插入电缆就完事，现有LAN的运行完全不受网桥的任何影响。 2、工作原理 透明网桥以混杂方式工作，它接收与之连接的所有LAN传送的每一帧。当一帧到达时，网桥必须决定将其丢弃还是转发。如果要转发，则必须决定发往哪个LAN。这需要通过查询网桥中一张大型散列表里的目的地址而作出决定。该表可列出每个可能的目的地，以及它属于哪一条输出线路(LAN)。在插入网桥之初，所有的散列表均为空。由于网桥不知道任何目的地的位置，因而采用扩散算法(flooding algorithm)：把每个到来的、目的地不明的帧输出到连在此网桥的所有LAN中（除了发送该帧的LAN）。随着时间的推移，网桥将了解每个目的地的位置。一旦知道了目的地位置，发往该处的帧就只放到适当的LAN上，而不再散发。 当计算机和网桥加电、断电或迁移时，网络的拓扑结构会随之改变。为了处理动态拓扑问题，每当增加散列表项时，均在该项中注明帧的到达时间。每当目的地已在表中的帧到达时，将以当前时间更新该项。这样，从表中每项的时间即可知道该机器最后帧到来的时间。网桥中有一个进程定期地扫描散列表，清除时间早于当前时间若干分钟的全部表项。于是，如果从LAN上取下一台计算机，并在别处重新连到LAN上的话，那么在几分钟内，它即可重新开始正常工作而无须人工干预。这个算法同时也意味着，如果机器在几分钟内无动作，那么发给它的帧将不得不散发，一直到它自己发送出一帧为止。 到达帧的路由选择过程取决于发送的LAN(源LAN)和目的地所在的LAN(目的LAN)，如下所示： （1）、如果源LAN和目的LAN相同，则丢弃该帧。 （2）、如果源LAN和目的LAN不同，则转发该帧。 （3）、如果目的LAN未知，则进行扩散。 3、网桥与交换机、路由器等网络设备的区别 交换机的工作原理与桥的相似，桥接模式有时候也叫交换（switch）模式，可以把交换机当做多端口的桥，此时所谈及的交换机工作数据链路层，成为二层交换机。顾名思义，所谓二层交换机，其进行转发的依据就是以太网帧的二层信息，即MAC地址且是帧的目的MAC地址。交换机接收到一个以太网帧后，然后根据该帧的目的MAC，把报文从正确的端口转发出去，该过程称为二层交换（如图1所示），对应的设备称为二层交换机。在这里稍微提一下，在二层交换机之前用于二层交换机的设备是透明网桥，它和二层交换机的最大区别就是：透明网桥只有两个端口，而交换机的端口数目远远超过两个。