Praktikum Rechnernetze und Kommunikationssysteme - Lehrstuhl ...

Ein wesentliches Ziel ist dabei u.a. die globale Netzkapazität zu steigern, indem der lokale Netzverkehr
nicht auf die angeschlossenen Netze übertragen wird, sondern auf das lokale Segment beschränkt bleibt
(Lasttrennung). Gleichzeitig kann damit erreicht werden, daß bestimmte Pakete ein Netzsegment nicht ver-
lassen (Isolation aus Sicherheitsgründen). Eine Isolierung von Fehlerquellen ist jedoch nur sehr einge-
schränkt möglich, denn die Bridge kann nur Kollisionen und bestimmte Fehlerarten an der Ausbreitung hin-
dern: Dies betrifft Pakete, welche die Ethernetspezifikation verletzen und, falls konfiguriert, eventuell
,,Broadcast-Storms''. Die Broadcast-Filterung ist jedoch wahlweise einstellbar, da in diesem Fall das ARP-
Protokoll (Address Resolution Protocol) nicht über die Bridge hinausgeht.
Wesentlich an einer Bridge ist also der Filtermechanismus, durch den Pakete für den Weitertransport aus-
gewählt oder verworfen werden. Man beachte schon hier, daß auch bei Routern die wesentliche Eigen-
schaft ein bestimmter Auswahlmechanismus für den Weitertransport von Paketen ist! Der auffällige Unter-
schied besteht jedoch darin, in welcher Netzwerkebene (Ebene 2 oder Ebene 3) die Auswahl stattfindet.
Eine Bridge filtert aufgrund der MAC- Adressen (Media Access Adressen, Link Level Adressen, Ethernet
Adressen), ein Router benutzt jedoch die Netzwerkadressen (IP-Adressen) für seine Entscheidung.
B.2.2 Der Filtermechanismus
Eine Bridge verbindet mindestens zwei Netzsegmente miteinander (Repeater mit mehr als zwei Netzan-
schlüssen, Multi-Port-Repeater, sind durchaus üblich. Meist handelt es sich dabei um soganannte Stern-
Koppler). Dabei erreichen die Bridge sowohl Pakete, die für einen Partner in einem anderen Segment be-
stimmt sind als auch Pakete, deren Empfänger sich im selben Netzsegment wie der Absender befindet.
Im zuletzt genannten Fall ist es nicht notwendig, das Paket in ein anderes Netzsegment zu übertragen. Die
Bridge sollte es überprüfen (filtern), und in diesem Fall kann sie es verwerfen (engl. drop). Falls sich der
Adressat des Pakets jedoch nicht im selben Segment befindet, muß das gefilterte Paket weitergeleitet wer-
den (engl. forward). Falls der Adressat überhaupt bekannt ist, wird das Paket nur in das ermittelte Netz-
segment übertragen. Ist der Empfänger des Pakets nicht bekannt, wird es in alle anderen angeschlosse-
nen Segmente weitergeleitet (flooding).
Die Information, welcher Empfänger sich in welchem Netzsegment befindet, entnimmt die Bridge aus ihren
internen Bridgetabellen. Die Bridge kann anhand der Ethernetquell- und Zieladresse und den Bridgetabel-
len eine Entscheidung treffen, ob ein Paket gefiltert oder weitergeleitet werden soll.
A C D E F G H I
Netz 1
Netz 2
Bridge
Tab 1 : A, C, D, H
Tab 2 : K, L, M, N
J K L M N