Question

VLAN主要有几种划分方式？其主要特点是什么？

Answer 1

1、基于端口划分VLAN（PortBased VLAN），就是明确指定各端口属于哪个VLAN的设定方法。

特点：由于需要一个个端口的指定，因此当网络中的计算机数目超过一定数量后，设定操作就会变得繁杂。并且，终端每次变更所在端口，都必须同时更改端口所属VLAN的设定，显然不适合需要频繁修改拓扑结构的网络。

2、基于MAC地址划分VLAN（MAC Based VLAN）

特点：基于MAC地址的VLAN，就是通过查询并记录端口所连终端网卡的MAC地址来决定端口的所属。假设有一个MAC地址“A”被交换机设定为属于VLAN“10”，那么无论MAC地址为“A”的这台终端连接在交换机的哪个端口，该端口都会被划分到VLAN10中。由于是基于MAC地址决定所属VLAN的，因此可以理解为这是一种在OSI的第二层设定访问的方式。但是，基于MAC地址的VLAN，在设定时必须知晓所有连接终端的MAC地址。

3、基于IP地址的VLAN（IP Based VLAN）

特点：基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的。不像基于MAC地址的VLAN，即使计算机因为交换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。因此，与基于MAC地址的VLAN相比，能够更为简便地改变网络结构。IP地址是OSI参照模型中第三层的信息，所以我们可以理解为基于子网的VLAN是一种在OSI的第三层设定访问链接的方法。

4、基于用户的VLAN（USER Based VLAN）

特点：基于用户的VLAN，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名。这些用户名信息，属于OSI第四层以上的信息。

小伙伴们如果还想了解更多学习内容，欢迎加群913752091一起学习~