以网络装备的哪个端口属于哪个VLAN的尺度来划分VLAN。例如，在一个有8个端口的网桥中，端口1、2、4、7属于VLAN1，而端口3、5、6、8属于VLAN2。则与这些端口相连的装备、这些装备收发的数据帧响应地也划分属于VLANI、VLAN2。 事实若何设置，由管理员决议。若是有多个网络装备，例如有多个交流机，可以指定交流机1的1~6端口和交流机2的1~4端口为统一VLAN，即统一VLAN可以跨越数个父换机，凭据端口划分是现在界说VLAN的最常用的方式，IEEE 802.1Q协议尺度草案中对若何凭据交流机的端口来划分VIAN给出了明确的划定。这种划分方式的优点和瑕玷都很显著:优点是界说VLAN成员时异常简朴，只要将所有的端口都指定一下就可以了:瑕玷是不允许用户随便移动。若是属于某个VLAN的用户离开了原来的端口，到了一个新的网络装备的某个端口，那么网络管理者就必须重新界说VLAN。
(2)基于MAC地址划分VLAN
以计算机工作站网卡的MAC地址来划分VLAN。这种划分方式的最大优点就是由于一个MAC地址唯对应一块计算机网卡， 故此当某个计算机工作站物理位置改变时、即从一台交流机转移到另一台交流机时，不需要重新设置VLAN；而瑕玷是所有的VLAN成员必须事先界说，这在有数以百计甚至千计用户的网络中，这并不是一“件轻松的事。而且这种划分方式也导致了交流机执行效率的降低，由于交流机的每一个端口都可能毗邻许多差别VLAN组的成员，这样就无法限制广播报文了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常替换，VLAN就必须不停地设置。
(3)基于网络层协议类型划分VLAN
若是网络支持多网络层协议，那么凭据数据帧头中的网络层协议类型字段也可以划分VLAN。这对网络管理者来说很主要，同时，这种方式不需要附加的帧标签来识别VLAN，可以削减网络的通信量。
(4)基于网络层子网地址划分VLAN
凭据数据报文头中的网络层子网地址也可以划分VLAN。虽然这种划分方式凭据的是第3层信息即网络地址(好比IP地址)，但它与网络层的路由功效一点关 系也没有。它只是查看每个数据报文的网络层地址，并凭据过滤数据库中事先界说好的信息决议其归属于哪个VLAN，然后再凭据天生树算法举行桥交流，并不牵涉任何路由操作。这种方式的优点是当某个计算机工作站物理位置改变时，即从一台交流机转移到其他的交流机，不需要重新设置VLAN。其瑕玷是效率低，由于相对于第1、2层VLAN的实现手艺，检查每一个数据报文的网络层地址是很费时间的。一样平常的交流机芯片都优点是具有更大的灵活性，而且也很容易通过路由器举行扩展。瑕玷是不适合LAN，主要是效率不高。
(责任编辑：网络)
评论列表