黑石云｜VLAN的划分

        VLAN即虚拟局域网，是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。VLAN的划分方式多种多样，以下是几种常见的划分方法：

一、基于端口划分的VLAN

这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效。它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。适合于任何大小的网络。如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。

二、基于MAC地址划分的VLAN

这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。它实现的机制是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN的MAC地址。当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户而不是基于交换机的端口。关注我，下期带你知道更多

三、基于子网划分的VLAN

这种划分方法根据用户的IP子网形式来划分VLAN，例如规定一个192.168.1.0/24的网段划分到VLAN 20，那么配置了该网段的PC连接的接口就会动态划分到VLAN 20。能够根据IP地址来组织用户，使得网络管理更加灵活。

四、基于协议划分的VLAN

这种划分方法比较特殊，它能基于IPv4、IPv6、二层以太网等形式来划分VLAN，不过使用得比较少。VLAN还可以按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。此外，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。

五、基于策略划分的VLAN

这种方法能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN。它比较类似IP与MAC绑定，需要匹配IP跟MAC或者是IP、MAC跟端口都匹配才划分到对应的VLAN。这种方法的优点是灵活性高，能够满足复杂的网络管理需求。

六、基于用户定义、非用户授权划分的VLAN

这种划分方式是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。这种方式有助于提升网络的安全性，但也需要额外的认证和管理机制。