Question

vlan划分方法

Answer 1

VLAN的划分方法为根据端口划分VLAN、根据MAC地址划分VLAN、根据IP子网划分VLAN三种。

1、根据端口划分VLAN

许多网络厂商都利用交换机的端口来划分VLAN成员。顾名思义，基于端口划分VLAN就是将交换机的某些端口定义为一个VLAN。根据端口划分VLAN是最常用的一种VLAN划分方法。根据端口划分VLAN优点是简单明了，管理也非常方便，缺点是维护相对繁琐。

2、根据MAC地址划分VLAN

每块网卡在全球都拥有唯一的一个物理地址，即MAC地址，根据网卡的MAC地址可以将若干台计算机划分在同一个VLAN中。这种方式的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置；缺点是某一VLAN初始化时，所有的用户都必须进行配置，操作人员的负担比较重。

3、根据IP子网划分VLAN

基于子网划分VLAN是基于数据帧中上层（网络层） IP地址或所属IP网段进行的VLAN划分, 也属于动态VLAN划分方式，既可减少手工配置VLAN的工作量，又可保证用户自由地增加、移动和修改。基于子网划分VLAN适用于对安全性需求不高，对移动性和简易管理需求较高的场景中。

划分VLAN的作用：

一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。VLAN是为解决以太网的广播问题和安全性而提出的，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中。即使是处在同一网段的两台计算机，如果不在同一个VLAN中，它们各自的广播流也不会相互转发。

划分VLAN有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。由于VLAN隔离了广播风暴，也隔离了不同VLAN之间的通讯，因此，不同VLAN之间的通讯必须依靠路由器或者三层交换机来实现。

Answer 2

基于端口划分VLAN：这是最常应用的一种VLAN划分方法，通过将交换机的端口分成不同的组来定义VLAN。这种方法简单明了，管理方便，但缺点是当用户从一个端口移动到另一个端口时，可能需要重新配置。

基于MAC地址划分VLAN：根据每个主机的MAC地址来划分VLAN。这种方式允许网络用户在不同物理位置移动时，自动保留其所属VLAN的成员身份，无需重新配置。

基于网络层协议划分VLAN：根据每个主机的网络层地址或协议类型来划分VLAN。这种方法使广播域可以跨越多个VLAN交换机，适合于希望针对具体应用和服务来组织用户的网络管理员。

基于IP组播划分VLAN：将一个IP组播组视为一个VLAN，这种方法将VLAN的概念扩展到了广域网，适合于不在同一地理范围的局域网用户。

策略划分VLAN：根据网络管理人员的策略来定义VLAN。这种方法可以根据具体的网络用户的特别要求来定义和设计VLAN，提供更大的灵活性。

以上各种划分方式可以根据网络的实际情况和需求进行选择和应用。