Eine Netzwerkbr\u00fccke verbindet zwei oder mehr Netzwerksegmente auf der Sicherungsschicht (Layer 2) des OSI-Modells und erm\u00f6glicht die Kommunikation zwischen ihnen. Das Ger\u00e4t filtert und leitet Datenpakete anhand von MAC-Adressen weiter, ohne die Netzwerkarchitektur auf h\u00f6heren Schichten zu ver\u00e4ndern. Netzwerkbr\u00fccken werden eingesetzt, um physisch getrennte Netzwerkbereiche zu verbinden oder die Last auf mehrere Segmente zu verteilen.<\/p>\n
Eine Netzwerkbr\u00fccke empf\u00e4ngt jeden Datenrahmen, der an einem ihrer Ports ankommt, und analysiert die darin enthaltene Quell- und Ziel-MAC-Adresse. Die Quell-MAC-Adresse wird zusammen mit dem Empfangsport in einer internen Adresstabelle gespeichert \u2013 dieser Lernprozess erfolgt automatisch und dynamisch. Sobald ein Rahmen mit einer bekannten Ziel-MAC-Adresse eintrifft, leitet die Br\u00fccke ihn nur an den Port weiter, an dem sich das Zielger\u00e4t befindet, anstatt ihn an alle Ports zu senden.<\/p>\n
Die Adresstabelle einer Netzwerkbr\u00fccke wird kontinuierlich aktualisiert und um veraltete Eintr\u00e4ge bereinigt. Ein Eintrag wird gel\u00f6scht, wenn \u00fcber einen bestimmten Zeitraum (typischerweise mehrere Minuten) keine Rahmen von dieser MAC-Adresse empfangen werden. Diese Alterung verhindert, dass die Tabelle mit ung\u00fcltigen Informationen \u00fcberf\u00fcllt wird, etwa wenn ein Ger\u00e4t aus dem Netzwerk entfernt oder in ein anderes Segment verschoben wurde.<\/p>\n
Die zentrale Aufgabe einer Netzwerkbr\u00fccke besteht darin, Datenverkehr intelligent zu filtern und weiterzuleiten. Rahmen, deren Quell- und Ziel-MAC-Adresse im selben Segment liegen, werden nicht an andere Segmente weitergeleitet \u2013 dies reduziert die Netzwerklast<\/strong> in den \u00fcbrigen Bereichen. Nur Rahmen, die f\u00fcr Ger\u00e4te in einem anderen Segment bestimmt sind, passieren die Br\u00fccke und erreichen ihr Ziel.<\/p>\n Wenn eine Netzwerkbr\u00fccke einen Rahmen mit einer unbekannten Ziel-MAC-Adresse erh\u00e4lt, f\u00fchrt sie ein sogenanntes Flooding durch. Der Rahmen wird an alle Ports au\u00dfer dem Empfangsport gesendet, bis das Zielger\u00e4t antwortet und seine Position bekannt wird. Dieses Verhalten stellt sicher, dass die Kommunikation auch dann funktioniert, wenn die Adresstabelle noch unvollst\u00e4ndig ist, kann aber bei h\u00e4ufigem Auftreten die Netzwerkeffizienz beeintr\u00e4chtigen.<\/p>\n Netzwerkbr\u00fccken kommen zum Einsatz, wenn physisch getrennte Netzwerksegmente auf Layer 2 verbunden werden sollen, ohne die IP-Adressierung oder h\u00f6here Protokolle zu beeinflussen. Ein klassisches Szenario ist die Verbindung zweier Ethernet-Segmente in verschiedenen Geb\u00e4udeteilen, sodass alle Ger\u00e4te im selben Subnetz verbleiben. Die Br\u00fccke erweitert dabei die Kollisionsdom\u00e4ne<\/strong> nicht auf beide Segmente, sondern trennt sie \u2013 nur relevanter Verkehr wird weitergeleitet.<\/p>\n In Umgebungen mit unterschiedlichen \u00dcbertragungsmedien verbindet eine Netzwerkbr\u00fccke beispielsweise ein kabelgebundenes Ethernet-Netzwerk mit einem drahtlosen Netzwerk (WLAN). WLAN-Ger\u00e4te k\u00f6nnen transparent auf Ressourcen im LAN zugreifen, als w\u00e4ren sie direkt per Kabel angeschlossen. Diese Medienkonvertierung erfolgt auf Layer 2, sodass h\u00f6here Protokollschichten keine Anpassungen ben\u00f6tigen.<\/p>\n Gro\u00dfe Netzwerke mit vielen Ger\u00e4ten profitieren von der Segmentierung durch Netzwerkbr\u00fccken. Zu viele Ger\u00e4te in einer einzigen Kollisionsdom\u00e4ne f\u00fchren zu h\u00e4ufigen Paketkollisionen und reduzieren die effektive Bandbreite. Eine Br\u00fccke teilt das Netzwerk in kleinere Segmente auf, sodass der Verkehr innerhalb eines Segments lokal bleibt und nur segment\u00fcbergreifende Kommunikation die Br\u00fccke passiert \u2013 die Gesamtlast wird dadurch auf mehrere Bereiche verteilt.<\/p>\n In industriellen Steuerungsnetzwerken trennen Netzwerkbr\u00fccken h\u00e4ufig das Produktionsnetzwerk vom B\u00fcronetzwerk. Kritische Steuerungsger\u00e4te kommunizieren innerhalb ihres gesch\u00fctzten Segments, w\u00e4hrend ausgew\u00e4hlte Datenpakete \u2013 etwa f\u00fcr Monitoring oder Fernwartung \u2013 kontrolliert an das Verwaltungsnetzwerk weitergeleitet werden. Diese Architektur reduziert Sicherheitsrisiken und verhindert, dass nicht-kritischer Verkehr die Steuerungskommunikation beeintr\u00e4chtigt.<\/p>\n Eine Netzwerkbr\u00fccke arbeitet auf der Sicherungsschicht (Layer 2), w\u00e4hrend ein Router auf der Vermittlungsschicht (Layer 3) operiert. Die Br\u00fccke trifft Weiterleitungsentscheidungen ausschlie\u00dflich anhand von MAC-Adressen und verbindet Segmente im selben Netzwerk, w\u00e4hrend ein Router IP-Adressen auswertet und unterschiedliche Netzwerke miteinander verbindet. Ein Router kann Pakete zwischen verschiedenen IP-Subnetzen routen und NAT (Network Address Translation) durchf\u00fchren \u2013 Funktionen, die einer Netzwerkbr\u00fccke nicht zur Verf\u00fcgung stehen.<\/p>\n Ein Switch ist funktional eine Multiport-Netzwerkbr\u00fccke mit h\u00f6herer Leistung und mehr Anschl\u00fcssen. Moderne Switches haben dedizierte Br\u00fccken in den meisten Anwendungen verdr\u00e4ngt, da sie dieselbe Funktion effizienter erf\u00fcllen und mit Dutzenden oder Hunderten von Ports skalieren. Eine klassische Netzwerkbr\u00fccke verf\u00fcgt typischerweise nur \u00fcber zwei Ports und verbindet genau zwei Segmente, w\u00e4hrend ein Switch viele Ger\u00e4te gleichzeitig verwaltet und jeden Port als separates Segment behandelt.<\/p>\n Ein Hub sendet jedes empfangene Signal unver\u00e4ndert an alle anderen Ports, ohne die enthaltenen Adressen auszuwerten. Alle angeschlossenen Ger\u00e4te teilen sich die verf\u00fcgbare Bandbreite und befinden sich in einer gemeinsamen Kollisionsdom\u00e4ne. Eine Netzwerkbr\u00fccke hingegen analysiert MAC-Adressen und leitet Rahmen gezielt weiter, wodurch Kollisionen reduziert und die Netzwerkeffizienz gesteigert werden.<\/p>\n Der Hauptvorteil einer Netzwerkbr\u00fccke liegt in der transparenten Segmentierung des Netzwerkverkehrs ohne \u00c4nderung der IP-Konfiguration. Ger\u00e4te in verschiedenen Segmenten k\u00f6nnen im selben Subnetz verbleiben und kommunizieren, als bef\u00e4nden sie sich im selben physischen Netzwerk. Die Br\u00fccke reduziert Kollisionen und verteilt die Last, indem sie lokalen Verkehr vom Rest des Netzwerks isoliert \u2013 dies verbessert die Gesamtperformance<\/strong> besonders in Umgebungen mit hohem Datenaufkommen.<\/p>\n Eine weitere St\u00e4rke liegt in der F\u00e4higkeit, unterschiedliche \u00dcbertragungsmedien zu verbinden. Eine WLAN-Bridge erm\u00f6glicht es drahtlosen Ger\u00e4ten, transparent auf ein kabelgebundenes Netzwerk zuzugreifen, ohne dass Anwendungen oder Betriebssysteme diese Medienkonvertierung bemerken. Die Br\u00fccke \u00fcbersetzt zwischen den physischen Schichten, w\u00e4hrend alle h\u00f6heren Protokolle unver\u00e4ndert bleiben.<\/p>\n Netzwerkbr\u00fccken verst\u00e4rken Broadcast-Verkehr zwischen Segmenten, da Broadcast-Rahmen an alle Ports weitergeleitet werden m\u00fcssen. In gro\u00dfen Netzwerken mit vielen Br\u00fccken kann dies zu Broadcast-St\u00fcrmen<\/strong> f\u00fchren, bei denen sich Broadcast-Pakete endlos im Netzwerk verbreiten und die verf\u00fcgbare Bandbreite aussch\u00f6pfen. Das Spanning Tree Protocol (STP) verhindert solche Schleifen, indem es redundante Pfade deaktiviert \u2013 dies reduziert aber auch die verf\u00fcgbare Redundanz.<\/p>\n Eine Netzwerkbr\u00fccke bietet keine Sicherheitstrennung zwischen Segmenten auf h\u00f6heren Schichten. Alle angeschlossenen Ger\u00e4te befinden sich im selben Broadcast-Bereich und k\u00f6nnen prinzipiell miteinander kommunizieren, sofern keine zus\u00e4tzlichen Mechanismen (Firewalls, VLANs) eingesetzt werden. Wenn Sicherheitsisolierung erforderlich ist \u2013 etwa zwischen einem G\u00e4stenetzwerk und dem Unternehmensnetzwerk \u2013 ist ein Router mit Firewall-Funktionalit\u00e4t die geeignetere Wahl.<\/p>\n Die Latenz einer Netzwerkbr\u00fccke ist zwar gering, aber nicht null. Jeder Rahmen muss empfangen, analysiert und weitergeleitet werden, was Mikrosekunden an Verz\u00f6gerung hinzuf\u00fcgt. In latenzempfindlichen Anwendungen wie Echtzeit-Steuerungssystemen, Sprachkommunikation oder Finanzhandelsplattformen kann diese zus\u00e4tzliche Verz\u00f6gerung \u2013 besonders bei mehreren Br\u00fccken in Serie \u2013 sp\u00fcrbare Auswirkungen haben. Moderne Switches mit hardwarebeschleunigter Weiterleitung minimieren dieses Problem, sind aber nicht immer eine Option, wenn nur zwei Segmente verbunden werden sollen.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-28973","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Netzwerkbr\u00fccke verbindet zwei oder mehr Netzwerksegmente auf Layer 2 und filtert Datenverkehr anhand von MAC-Adressen. Sie erm\u00f6glicht Kommunikation zwischen physisch getrennten Bereichen, ohne h\u00f6here Netzwerkschichten zu beeinflussen.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Bridge"},{"value":"Netzwerk-Bridge"},{"value":"Layer-2-Bridge"}],"lead_definition":"Eine Netzwerkbr\u00fccke ist ein Netzwerkger\u00e4t, das zwei oder mehr Netzwerksegmente auf der Sicherungsschicht (Layer 2 des OSI-Modells) miteinander verbindet und den Datenverkehr zwischen ihnen anhand von MAC-Adressen intelligent filtert und weiterleitet, ohne die Netzwerkstruktur auf h\u00f6heren Protokollebenen zu ver\u00e4ndern oder IP-Adressen zu bearbeiten.","at_a_glance":[{"bullet":"Eine Netzwerkbr\u00fccke arbeitet auf OSI-Layer 2 und verwendet MAC-Adressen<\/strong> zur Filterung und Weiterleitung von Datenpaketen zwischen Netzwerksegmenten, wodurch unn\u00f6tiger Verkehr reduziert und die Netzwerkeffizienz gesteigert wird."},{"bullet":"Das Ger\u00e4t lernt automatisch, welche Ger\u00e4te sich in welchem Segment befinden, indem es eine Adresstabelle<\/strong> (MAC-Tabelle) aufbaut und pflegt \u2013 Pakete werden nur an das Segment weitergeleitet, in dem sich das Zielger\u00e4t befindet."},{"bullet":"Netzwerkbr\u00fccken erweitern die physische Reichweite<\/strong> eines Netzwerks, verbinden unterschiedliche \u00dcbertragungsmedien (z. B. Ethernet und WLAN) und segmentieren gro\u00dfe Netzwerke zur Lastverteilung, ohne die IP-Konfiguration zu beeinflussen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Unternehmen verbindet zwei B\u00fcroetagen mit unterschiedlichen Ethernet-Segmenten \u00fcber eine Netzwerkbr\u00fccke, sodass alle Rechner im selben IP-Subnetz kommunizieren k\u00f6nnen, w\u00e4hrend die physische Verkabelung getrennt bleibt."},{"example":"Eine WLAN-Bridge verkn\u00fcpft ein drahtloses Netzwerk mit einem kabelgebundenen Ethernet-Netzwerk, sodass WLAN-Ger\u00e4te transparent auf Ressourcen im LAN zugreifen k\u00f6nnen, als w\u00e4ren sie direkt verkabelt."},{"example":"In einem Produktionsumfeld trennt eine Netzwerkbr\u00fccke das Netzwerksegment der Fertigungsmaschinen vom B\u00fcronetzwerk, leitet aber spezifischen Datenverkehr zwischen beiden weiter, um die Kollisionsdom\u00e4ne zu reduzieren und die Gesamtperformance zu verbessern."}],"misconception":null,"faq":[{"q":"Wann sollte ich eine Netzwerkbr\u00fccke statt eines Switches verwenden?","a":"Moderne Switches haben Netzwerkbr\u00fccken in den meisten Szenarien ersetzt, da sie dieselbe Funktion effizienter und mit mehr Ports erf\u00fcllen. Eine dedizierte Br\u00fccke ist sinnvoll, wenn Sie genau zwei Netzwerksegmente oder unterschiedliche Medientypen verbinden m\u00f6chten \u2013 etwa ein Ethernet-LAN mit einem WLAN \u2013 und keine zus\u00e4tzlichen Ports ben\u00f6tigen."},{"q":"Kann eine Netzwerkbr\u00fccke verschiedene Netzwerkprotokolle miteinander verbinden?","a":"Eine Netzwerkbr\u00fccke kann unterschiedliche physische Medien (z. B. Kupferkabel und Glasfaser) oder Zugriffsverfahren (Ethernet und WLAN) verbinden, sofern beide dieselbe Layer-2-Rahmung verwenden. Sie \u00fcbersetzt jedoch keine unterschiedlichen Netzwerkprotokolle auf h\u00f6heren Schichten \u2013 daf\u00fcr w\u00e4re ein Gateway oder Router erforderlich."},{"q":"Wie lernt eine Netzwerkbr\u00fccke, welche Ger\u00e4te sich in welchem Segment befinden?","a":"Die Br\u00fccke analysiert die Quell-MAC-Adresse jedes eingehenden Rahmens und speichert diese zusammen mit dem Port, \u00fcber den der Rahmen empfangen wurde, in einer dynamischen Adresstabelle. Wenn ein Rahmen an eine unbekannte Zieladresse gesendet wird, leitet die Br\u00fccke ihn an alle Ports weiter (Flooding), bis sie die korrekte Position gelernt hat."},{"q":"Verursacht eine Netzwerkbr\u00fccke Latenz im Netzwerkverkehr?","a":"Jede Netzwerkbr\u00fccke f\u00fcgt eine minimale Verz\u00f6gerung hinzu, da sie Rahmen empfangen, die MAC-Adresse auswerten und dann weiterleiten muss \u2013 typischerweise im Bereich von Mikrosekunden. Diese Latenz ist in den meisten Anwendungsszenarien vernachl\u00e4ssigbar, kann aber in latenzempfindlichen Umgebungen wie Echtzeit-Steuerungssystemen oder Hochfrequenzhandel relevant werden."}],"compare_answer":"","compare":null,"variants":[{"title":"Transparent Bridge","inline_description":"Lernende Bridge, die automatisch MAC-Adressen erfasst und Weiterleitungstabellen pflegt.","description":"Eine Transparent Bridge ist eine Form der Netzwerkbr\u00fccke, die f\u00fcr angeschlossene Ger\u00e4te vollst\u00e4ndig unsichtbar arbeitet und keine Konfiguration der Endger\u00e4te erfordert. Sie lernt selbstst\u00e4ndig die Topologie des Netzwerks, indem sie Quell-MAC-Adressen in eingehenden Rahmen beobachtet und daraus eine Weiterleitungstabelle aufbaut. Diese Variante ist der Standardtyp in modernen Ethernet-Netzwerken.","source":"","key":""},{"title":"Source-Routing-Bridge","inline_description":"Bridge, bei der der Sendepfad im Rahmen selbst kodiert ist (historisch in Token-Ring-Netzwerken).","description":"Eine Source-Routing-Bridge ist eine Form der Netzwerkbr\u00fccke, bei der das sendende Ger\u00e4t den vollst\u00e4ndigen Pfad durch das Netzwerk im Rahmen-Header festlegt, anstatt dass die Bridge eigenst\u00e4ndig Weiterleitungsentscheidungen trifft. Diese Variante wurde haupts\u00e4chlich in Token-Ring-Netzwerken eingesetzt und ist in modernen Ethernet-Umgebungen nicht mehr gebr\u00e4uchlich.","source":"","key":""},{"title":"Wireless Bridge","inline_description":"Verbindet kabelgebundene und drahtlose Netzwerke oder zwei WLAN-Segmente miteinander.","description":"Eine Wireless Bridge ist eine Form der Netzwerkbr\u00fccke, die speziell zur Verbindung eines drahtlosen Netzwerks (WLAN) mit einem kabelgebundenen Ethernet-Segment entwickelt wurde oder zwei r\u00e4umlich getrennte WLAN-Bereiche \u00fcberbr\u00fcckt. Sie \u00fcbersetzt zwischen den unterschiedlichen physischen Schichten (802.11 und 802.3), w\u00e4hrend die Layer-2-Adressierung erhalten bleibt.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"IEEE 802.1D \u2013 MAC Bridges Standard","url":"","doc_type":"","group":"used"}],"reviewer":{"name":"M. Kubascikova","qualification":"SEO director","date":"2026-07-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tEinsatzbereiche und praktische Anwendungen der Netzwerkbr\u00fccke<\/h2>\n
Segmentierung gro\u00dfer Netzwerke<\/h3>\n
Unterschied zwischen Netzwerkbr\u00fccke und anderen Netzwerkger\u00e4ten<\/h2>\n
Vergleich mit einem Hub<\/h3>\n
\n\n
\n \nMerkmal<\/th>\n Netzwerkbr\u00fccke<\/th>\n Hub<\/th>\n<\/tr>\n<\/thead>\n \n OSI-Schicht<\/td>\n Layer 2 (Sicherungsschicht)<\/td>\n Layer 1 (Bit\u00fcbertragungsschicht)<\/td>\n<\/tr>\n \n Entscheidungsgrundlage<\/td>\n MAC-Adressen<\/td>\n Keine \u2013 blo\u00dfe Signalverst\u00e4rkung<\/td>\n<\/tr>\n \n Verkehrsfilterung<\/td>\n Intelligente Weiterleitung nur an Zielsegment<\/td>\n Sendet jeden Rahmen an alle Ports<\/td>\n<\/tr>\n \n Kollisionsdom\u00e4nen<\/td>\n Getrennt pro Segment<\/td>\n Alle Ports teilen sich eine Kollisionsdom\u00e4ne<\/td>\n<\/tr>\n \n Bandbreiteneffizienz<\/td>\n H\u00f6her durch Segmentierung<\/td>\n Niedriger durch Broadcast an alle Ports<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Vorteile und Einschr\u00e4nkungen der Netzwerkbr\u00fccke<\/h2>\n
Grenzen und Risiken im Betrieb<\/h3>\n