点击进入：

　　1.5.6.2VLAN组网方法

1.基于端口划分VLAN（Port-Based）

指定交换机上的哪些端口组成一个VLAN.

早期基于端口的VLAN成员只能位于同一个交换机中。现在基于端口的VLAN支持多个交换机，例如交换机X上的端口1和端口2与交换机Y上的端口3和端口4可以构成一个VLAN,只要交换机X和交换机Y连接在一起（堆叠或级联）。

此种方式的优点是直观，缺点是当工作站移动或使用者变更（如更换办公室）时，

需要重新配置交换机。

2.基于MAC地址划分VLAN（MAC-LayerGrouping）

指定一组MAC地址构成一个VLAN,用户属于哪个VLAN由其网卡中的MAC地址决定。网络规划设计师

此种方式的优点是用户/主机可以移动，缺点是更换网卡或主机后，需要重新配置交换机，同时需要管理员记录大量MAC地址及其与用户、主机的对应关系。

　　3.基于网络层地址划分VLAN（Network-LayerGrouping）

指定一组网络地址（如一组IP地址）构成一个VLA1SL

此种方法的优点是用户、主机可以随意移动，缺点是效率较前述方法低，且IP地址可冒用，不具有性。？

4.基于协议划分VLAN（Protocol-Based）

指定使用某种协议的节点组成一个VLAN.

由于目前基本上都使用TCP/IP协议，因此这种方式的适用性较低。

5.基于策略划分VLAN（Policy-Based）

策略源于网络管理，主要是指网络管理行为所遵守的规则。这些规则涉及网络管理员和软硬件系统的禁止、允许、授权等行为，尤其是当网络产生报替信息时，网络和网络管理员应该采取的措施。

策略的内容一般包括以下内容：

（1）作用范围是什么？

（2）规则是什么？

（3）对象是什么？

（4）属性是什么？

（5）对象如何分组？

（6）什么事件触发策略驱动程序？

（7）行为的结果是什么？

可以将使用共同策略的节点组成一个VLAN.网络规划设计师

不论釆用哪种方式，一个地址、端口只能划分到一个VLAN中。

返回目录：2013年网络规划设计师章节辅导教程

编辑推荐：2013年网络规划设计师经典教程