划分方式<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

简单描述与优缺点比较

适用场合

基于端口

VLAN交换机上的物理端口和内部的PVC(永久虚电路)的端口来划分

优点:定义VLAN成员时非常简单,只要将所有的端口定义为相应的VLAN组即可

缺点:如果某用户离开原来的端口到另一个新的交换机的某个端口,必须重新定义

适用任何大小的网络

基于MAC

这种划分VLAN的方法是根据每个用户的主机的MAC地址来划分

优点:当用户物理位置从一个交换机换到其他的交换机时,不用重新配置

缺点:初始化时,所有的用户都必须进行配置

适用于小型局域网

基于网络协议

按网络层协议来划分,可分为IPIPXDECnetDIGITAL公司开)和 AppleTalk等网络

优点:用户物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,并且可以减少网络通信量,可使广播域跨越多个VLAN交换机

缺点:效率低

适用于需要同时运行多种协议的网络

基于IP组播

Ip组播实际也是一种VLAN的定义,即认为一个ip组播组就是一个VLAN

优点:更大的灵活性,而且也很容易通过路由进行扩展

缺点:适合局域网,主要是效率不高

适用于不在同一地理范围的局域网用户组成一个VLAN

按策略划分

基于策略的能实现多种分配,包括端口、MAC地址、IP和网络层协议等

优点:网络管理人员可根据自己的管理模式和需求来决定选择哪种类型的VLAN

缺点:建设初期步骤复杂

适用于需求比较复杂的环境

按用户定义或非用户授权划分

这是指为了适应特别的VLAN网络,根据具体网络用户的不同需求来定义和设计VLAN

而且可以让非VLAN群体用户访问VLAN。但是需要提供具体用户密码,在得到VLAN管理员的认证后才可以加入一个VLAN

适用于安全性较高的环境