VLAN劃分方法及優(yōu)缺點(diǎn)

基于端口的VLAN的劃分是最簡(jiǎn)單、有效的VLAN劃分方法，它按照局域網(wǎng)交換機(jī)端口來(lái)定義VLAN成員。

1. 基于端口的VLAN

基于端口的VLAN的劃分是最簡(jiǎn)單、有效的VLAN劃分方法，它按照局域網(wǎng)交換機(jī)端口來(lái)定義VLAN成員。VLAN從邏輯上把局域網(wǎng)交換機(jī)的端口劃分開(kāi)來(lái)，從而把終端系統(tǒng)劃分為不同的部分，各部分相對(duì)獨(dú)立，在功能上模擬了傳統(tǒng)的局域網(wǎng)?；诙丝诘腣LAN又分為在單交換機(jī)端口和多交換機(jī)端口定義VLAN兩種情況：

(1) 多交換機(jī)端口定義VLAN

如圖3所示，交換機(jī)1的1、2、3端口和交換機(jī)2的4、5、6端口組成VLAN1，交換機(jī)1的4、5、6、7、8端口和交換機(jī)2的1、2、3、7、8端口組成VLAN2.

(2) 單交換機(jī)端口定義VLAN

如圖2所示，交換機(jī)的1、2、6、7、8端口組成VLAN1，3、4、5端口組成了VLAN2.這種VLAN只支持一個(gè)交換機(jī)。

基于端口的VLAN的劃分簡(jiǎn)單、有效，但其缺點(diǎn)是當(dāng)用戶從一個(gè)端口移動(dòng)到另一個(gè)端口時(shí)，網(wǎng)絡(luò)管理員必須對(duì)VLAN成員進(jìn)行重新配置。

2. 基于MAC地址的VLAN

基于MAC地址的VLAN是用終端系統(tǒng)的MAC地址定義的VLAN.MAC地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符，每一塊網(wǎng)卡的MAC地址都是唯一的。這種方法允許工作站移動(dòng)到網(wǎng)絡(luò)的其他物理網(wǎng)段，而自動(dòng)保持原來(lái)的VLAN成員資格。在網(wǎng)絡(luò)規(guī)模較小時(shí)，該方案可以說(shuō)是一個(gè)好的方法，但隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)設(shè)備、用戶的增加，則會(huì)在很大程度上加大管理的難度。

3. 基于路由的VLAN

路由協(xié)議工作在7層協(xié)議的第3層-網(wǎng)絡(luò)層，比如基于IP和IPX的路由協(xié)議，這類(lèi)設(shè)備包括路由器和路由交換機(jī)。該方式允許一個(gè)VLAN跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè)VLAN中。在按IP劃分的VLAN中，很容易實(shí)現(xiàn)路由，即將交換功能和路由功能融合在VLAN交換機(jī)中。這種方式既達(dá)到了作為VLAN控制廣播風(fēng)暴的最基本目的，又不需要外接路由器。但這種方式對(duì)VLAN成員之間的通信速度不是很理想。

4. 基于策略的VLAN

基于策略的VLAN的劃分是一種比較有效而直接的方式，主要取決于在VLAN的劃分中所采用的策略。