划分方式<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> |
简单描述与优缺点比较 |
适用场合 |
基于端口 |
按VLAN交换机上的物理端口和内部的PVC(永久虚电路)的端口来划分
优点:定义VLAN成员时非常简单,只要将所有的端口定义为相应的VLAN组即可
缺点:如果某用户离开原来的端口到另一个新的交换机的某个端口,必须重新定义 |
适用任何大小的网络 |
基于MAC |
这种划分VLAN的方法是根据每个用户的主机的MAC地址来划分
优点:当用户物理位置从一个交换机换到其他的交换机时,不用重新配置
缺点:初始化时,所有的用户都必须进行配置 |
适用于小型局域网 |
基于网络协议 |
按网络层协议来划分,可分为IP、IPX、DECnet(DIGITAL公司开发)和 AppleTalk等网络
优点:用户物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,并且可以减少网络通信量,可使广播域跨越多个VLAN交换机
缺点:效率低 |
适用于需要同时运行多种协议的网络 |
基于IP组播 |
Ip组播实际也是一种VLAN的定义,即认为一个ip组播组就是一个VLAN
优点:更大的灵活性,而且也很容易通过路由进行扩展
缺点:适合局域网,主要是效率不高 |
适用于不在同一地理范围的局域网用户组成一个VLAN |
按策略划分 |
基于策略的能实现多种分配,包括端口、MAC地址、IP和网络层协议等
优点:网络管理人员可根据自己的管理模式和需求来决定选择哪种类型的VLAN
缺点:建设初期步骤复杂 |
适用于需求比较复杂的环境 |
按用户定义或非用户授权划分 |
这是指为了适应特别的VLAN网络,根据具体网络用户的不同需求来定义和设计VLAN,
而且可以让非VLAN群体用户访问VLAN。但是需要提供具体用户密码,在得到VLAN管理员的认证后才可以加入一个VLAN。 |
适用于安全性较高的环境 |
转载于:https://blog.51cto.com/victor2010/313164