虚拟局域网VLAN的划分

VLAN在交换机上的实现方法，可以大致分为六种。首先介绍一下常见的三种三种：


1.基于端口划分的VLAN

该方法优点划分简单、有效；缺点就是是当用户从一个端口移动到另一个端口时，网络管理员必须对VLAN成员进行重新配置。

2.基于MAC地址划分VLAN

该方法允许工作站移动到网络的其他物理网段，而自动保持原来的VLAN成员资格，但是随着网络规模的扩大，网络设备、用户的增加，会在很大程度上加大管理的难度。

3.基于网络层地址或协议划分VLAN

该方法容易实现路由，既达到了作为VLAN控制广播风暴的最基本目的，又不需要外接路由器；缺点是对VLAN成员之间的通信速度不是很理想。

另外还有三种划分方法，分别是根据IP组播划分VLAN，即认为一个IP组播组就是一个 VLAN；按策略划分VLAN，网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN ；按用户定义、非用户授权划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，这样的VLAN可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。