In de context van computernetwerken, a brug (bridge) is een apparaat dat twee of meer netwerksegmenten met elkaar verbindt en werkt op de datalinklaag van het OSI-model (laag 2).

Het belangrijkste doel is het filteren van netwerkverkeer, het verzenden of blokkeren van datapakketten (frames) op basis van de bron- en bestemmings-MAC-adressen (Medium Access Control). Door dit te doen, helpt het het verkeer op een netwerk te beheren, congestie te verminderen en de netwerkefficiëntie te vergroten door het logisch te segmenteren.

Belangrijkste functies van een brug:

• Verkeersfiltering: Bepaalt of een dataframe moet worden doorgestuurd of verwijderd op basis van het bron- en bestemmings-MAC-adres. Als het frame bestemd is voor een apparaat op hetzelfde netwerksegment, blokkeert de bridge het frame om het niet onnodig opnieuw te verzenden. Als de bestemming zich op een ander segment bevindt, stuurt de brug het frame door naar dat segment.
• Creatie van netwerksegmenten: Bruggen kunnen een groter netwerk in kleinere segmenten verdelen, waardoor het botsingsdomein (het gebied waar pakketbotsingen op een Ethernet-netwerk kunnen optreden) wordt verkleind en de algehele netwerkprestaties worden verbeterd.
• MAC-adres leren: Een bridge heeft de mogelijkheid om de MAC-adressen van de apparaten die op elk van zijn poorten zijn aangesloten, te leren en op te slaan. Hierdoor kunt u slimme beslissingen nemen over waar u dataframes naartoe wilt sturen.

Brugtypen:

• Lokale bruggen: Ze verbinden netwerksegmenten binnen hetzelfde gebouw of geografisch gebied.
• Externe bruggen: Ze kunnen netwerksegmenten die geografisch gescheiden zijn met elkaar verbinden via telecommunicatieverbindingen.
• Transparant: Ze zijn onzichtbaar voor apparaten op het netwerk; De apparaten hoeven niet te worden geconfigureerd om ze te gebruiken.
• Niet-transparant: Ze vereisen speciale configuraties op netwerkapparaten om te kunnen werken.

Gebruik in moderne netwerken:

In moderne netwerken wordt bridge-functionaliteit vaak geïntegreerd in andere netwerkapparaten, zoals switches en routers. In feite kan een switch worden beschouwd als een brug met meerdere poorten met geavanceerde verkeersfilter- en beheermogelijkheden.

De bridge-implementatie is in de loop van de tijd geavanceerder geworden en biedt extra functies zoals ondersteuning voor virtuele LAN's (VLAN's) en andere netwerkcontroleprotocollen.

In netwerkomgevingen thuis en in kleine bedrijven wordt de bridge-functie ook vaak aangetroffen in draadloze toegangspunten en routers, waar deze wordt gebruikt om verschillende netwerkmedia (bijvoorbeeld bekabeld en draadloos) met elkaar te verbinden of om het netwerk uit te breiden.