## 亲密的网络旅程番外篇（四）：亲手造一台“交换机”——Linux 与 Windows 网桥（Bridge）实战全解

青草地溪水旁

199人浏览 · 2026-06-15 22:38:48

青草地溪水旁 · 2026-06-15 22:38:48 发布

引言：当你拥有一台“交换机制造机”

想象一下，你手头有台机器，能将你的物理网卡变成一台精密的“迷你交换机”。这台机器能学习 MAC 地址，能智能地转发数据，能记录哪台设备连在哪个“端口”上。这不是昂贵的思科交换机，也不是复杂的配置工具，而是你 Linux 电脑里的 brctl 和 Windows 里的 “网络桥接” 功能。

网桥（Bridge）的本质，就是在 软件层面模拟一台二层交换机。当你把物理网卡（比如 eth0、eth1）连接到这个软件网桥上时，这些网卡就变成了桥的“端口”。桥会学习这些端口上连接的 MAC 地址，并据此智能转发数据。这在虚拟化、容器网络、网络实验环境中是极其核心的技术。

今天，我们将分两部分，手把手教你在这两个主流操作系统中，如何完成这个从“网卡”到“交换机”的转变。

第一部分：Linux 中的“交换机制造术”—— `brctl` 命令详解

1.1 准备工作：你需要什么？

一台 Linux 机器（Ubuntu、CentOS 均可）。
至少两块网卡。可以是一块物理网卡加一块虚拟网卡（如 veth 对），或者两块物理网卡。我们假设你的电脑上有 eth0 和 eth1 两个接口。
bridge-utils 工具包（包含 brctl）。

1.2 安装 `bridge-utils`

打开终端，输入以下命令：

sudo apt install bridge-utils

对于 CentOS/RHEL 系统，使用 sudo yum install bridge-utils。

安装完成后，输入 brctl -h 或 brctl --help 查看帮助信息，确认安装成功。

1.3 核心步骤：创建一个网桥

这是整个过程中最重要的一步。我们用一个比喻来理解：创建网桥相当于在空地上放置一台“外壳”的交换机，然后我们将网线（物理网卡）插到它的端口上。

步骤 1：创建一个新的网桥

sudo brctl addbr br0

这个命令在系统中创建了一个名为 br0 的虚拟网桥设备。你可以把它想象成一台全新、尚未通电的交换机。

步骤 2：将物理网卡添加到网桥

sudo brctl addif br0 eth0
sudo brctl addif br0 eth1

这两条命令将物理网卡 eth0 和 eth1 作为“端口”连接到网桥 br0 上。注意：这些网卡原本的 IP 地址配置将会失效，因为它们已经变成了“交换机的一个端口”，而不再是独立的网络接口。

步骤 3：激活网桥接口

网桥本身需要被“启用”，才能开始转发数据。

sudo ip link set br0 up

步骤 4：为网桥分配 IP 地址

如果你希望这台“虚拟交换机”本身能作为一台主机参与网络通信（例如，作为网关或管理地址），你需要给它分配一个 IP 地址。

sudo ip addr add 192.168.10.10/24 dev br0

1.4 验证网桥的状态

查看网桥整体状态

brctl show br0

输出示例：

bridge name     bridge id               STP enabled     interfaces
br0             8000.080027abcde1       no              eth0
                                                        eth1

bridge name：网桥名称。
bridge id：网桥的唯一标识符，由优先级（8000）和 MAC 地址组成。
STP enabled：是否开启了生成树协议。默认是 no。
interfaces：连接到该网桥的物理接口列表。

查看网桥的“过滤数据库”（MAC 地址表）

这是交换机的“大脑”。当你通过 br0 发送数据时，交换机会学习 MAC 地址。

brctl showmacs br0

输出示例：

port no mac addr                is local?       ageing timer
  1     00:0c:29:ab:cd:ef       yes                0.00
  2     00:0c:29:12:34:56       yes                0.00
  1     00:11:22:33:44:55       no                300.00

port no：端口号，对应 eth0（端口1）和 eth1（端口2）。
mac addr：学习到的 MAC 地址。
is local?：yes 表示这是网桥自身的 MAC 地址（即本设备），no 表示是从其他设备学习到的。
ageing timer：老化计时器，剩余多少秒后将删除该条目。

1.5 核心机制验证：地址学习、泛洪与老化

为了亲眼见证交换机的学习过程，我们可以进行一次简单的实验。

准备两台额外的虚拟机或物理机（A 和 B）。确保它们与你的 Linux 网桥主机（我们称之为 C）在同一个物理网络段。
在 C 上，网桥 br0 已经建立，且 eth0 和 eth1 已加入桥中。
将 A 连接到 C 的 eth0 所接的物理端口，B 连接到 eth1 所接的物理端口。
在 C 上开启 Wireshark（抓 br0 或 eth0），准备观察。
泛洪测试：让 A 向一个不存在的 MAC 地址发送数据。你会看到 C 的网桥在 Wireshark 中将这个包从除接收端口以外的所有端口复制并发送（泛洪）。
学习测试：让 A 向 B 发送数据。在 Wireshark 中观察，经过第一次泛洪后，C 的网桥会学习到 A 的 MAC 地址。再次发送时，你会发现包只被发送到 B 的端口，不再泛洪。
老化测试：设置一个极短的老化时间（例如 1 秒）：
```
sudo brctl setageing br0 1
```
然后停止 A 和 B 之间的通信。等待超过 1 秒，再次运行 brctl showmacs br0，你会发现 A 和 B 的 MAC 地址条目已经消失了。这就是交换机“遗忘”不在线的设备的过程。

重置网桥（如果实验出错）

sudo ip link set br0 down
sudo brctl delbr br0

第二部分：Windows 中的“傻瓜式”网桥——网络桥接功能

2.1 什么是 Windows 网络桥接？

Windows 提供了一种图形化的网桥功能，它允许你选择两个或更多的网络接口，将它们“捆绑”成一个逻辑桥接。这个桥接后的设备就是一个“二层交换机”。

2.2 操作步骤

打开网络连接：按下 Win + R，输入 ncpa.cpl，回车打开网络连接窗口。
选择网络接口：按住 Ctrl 键，选中你希望桥接的两个（或多个）网络接口（例如，一个有线网卡和一个无线网卡）。
创建桥接：右键点击选中的任一接口，从菜单中选择 “桥接”。
等待创建完成：Windows 会自动创建一个新的网络桥接设备（显示为 “网桥”）。默认情况下，它的图标是一个带有多个网线插孔的桥状图标。

2.3 配置与常见问题

配置网桥的 IP：成功创建桥接后，你原本配置在物理网卡上的 IP 地址会消失，你需要对 “网桥” 自身进行 IP 配置（右键点击“网桥” -> “属性” -> “Internet 协议版本 4”）。
虚拟机桥接：这是 Windows 桥接最常用的场景。当你在 VMware Workstation 或 VirtualBox 中为虚拟机选择“桥接模式”时，虚拟机实际上是通过你配置的这个 Windows 网桥连接到物理网络的。
性能注意事项：Windows 的网桥功能不如 Linux brctl 那样强大和灵活（例如，它不提供细粒度的 STP 配置、抓包调试等），但在简单场景中非常方便。

2.4 验证与对比

验证方法：在桥接之后，连接在桥的两端的设备（例如，你的物理 PC 和桥接后的虚拟机）可以在二层网络层面直接通信（例如，使用 ARP 互相发现）。
与 Linux brctl 的对比：
- brctl 提供了几乎完全的交换机级控制（STP、MAC 表查看、老化时间调节、抓包等），更适合深入学习和实验。
- Windows 桥接提供了便捷的 GUI 操作，适合快速设置、小规模应用。

第三部分：总结与思考——网桥的本质

对比项	Linux `brctl`	Windows 网络桥接
核心工具	`brctl` 命令 + `bridge-utils`	图形化界面 (`ncpa.cpl`)
配置粒度	细粒度（可查看 MAC 表、调整老化时间、STP 参数）	粗粒度（只能创建和启用）
适用场景	实验、高级网络配置、虚拟化（KVM、Docker）、路由	简单网络扩展、虚拟机桥接
学习价值	极高（能真实观察交换机的学习/泛洪/老化行为）	较低（仅用于快速配置）