Question

vlan划分方法

Answer 1

VLAN在交换机上的划分方法共有6类：

1、基于端口划分VLAN：这是一种最常用的划分方法，应用最为广泛，最有效。

2、基于MAC地址划分VLAN：这种划分的方法是根据每个主机的MAC地址来划分，即每个MAC地址的主机都配置属于哪个组，他实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址，这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。

3、基于网络层协议划分VLAN：VLAN按网络层协议来划分，可分为IP,IPX,DECnet,AppleTalk,Banyan等VLAN网络。

这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来说很重要。另外，这种方法不需要附加的桢标签来识别VLAN,这样可以减少网络的通信量。

4、根据IP组播划分VLAN：IP组实际上是一种VLAN的定义，即认为一个IP组播就是一个VLAN.这种方法有很强的灵活性，容易通过路由扩展，但不是合于局域网，主要是效率不高，而且配置复杂。

5、基于策略划分VLAN：基于策略划分VLAN是根据多种方式组合形成的一种策略进行VLAN的划分，可以为终端用户提供安全的数据隔离。例如我们可以用基于MAC地址＋IP地址的组合策略，也可以用基于MAC地址＋IP地址＋接口组合策略。

6、按用户定义、非用户授权划分VLAN：基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。

以上内容参考  百度百科-VLAN协议