以網絡設備的哪個端口屬于哪個VLAN的標準來劃分VLAN。例如，在一個有8個端口的網橋中，端口1、2、4、7屬于VLAN1，而端口3、5、6、8屬于VLAN2。則與這些端口相連的設備、這些設備收發的數據幀相應地也分別屬于VLANI、VLAN2。 究竟如何配置，由管理員決定。如果有多個網絡設備，例如有多個交換機，可以指定交換機1的1~6端口和交換機2的1~4端口為同一VLAN，即同一VLAN可以跨越數個父換機，根據端口劃分是目前定義VLAN的最常用的方法，IEEE 802.1Q協議標準草案中對如何根據交換機的端口來劃分VIAN給出了明確的規定。這種劃分方法的優點和缺點都很明顯:優點是定義VLAN成員時非常簡單，只要將所有的端口都指定一下就可以了:缺點是不允許用戶隨便移動。如果屬于某個VLAN的用戶離開了原來的端口，到了一個新的網絡設備的某個端口，那么網絡管理者就必須重新定義VLAN。
(2)基于MAC地址劃分VLAN
以計算機工作站網卡的MAC地址來劃分VLAN。這種劃分方法的最大優點就是由于一個MAC地址唯對應一塊計算機網卡， 故此當某個計算機工作站物理位置改變時、即從一臺交換機轉移到另一臺交換機時，不需要重新配置VLAN；而缺點是所有的VLAN成員必須事先定義，這在有數以百計乃至千計用戶的網絡中，這并不是一“件輕松的事。而且這種劃分方法也導致了交換機執行效率的降低，因為交換機的每一個端口都可能連接許多不同VLAN組的成員，這樣就無法限制廣播報文了。另外，對于使用筆記本電腦的用戶來說，他們的網卡可能經常更換，VLAN就必須不停地配置。
(3)基于網絡層協議類型劃分VLAN
如果網絡支持多網絡層協議，那么根據數據幀頭中的網絡層協議類型字段也可以劃分VLAN。這對網絡管理者來說很重要，同時，這種方法不需要附加的幀標簽來識別VLAN，可以減少網絡的通信量。
(4)基于網絡層子網地址劃分VLAN
根據數據報文頭中的網絡層子網地址也可以劃分VLAN。雖然這種劃分方法根據的是第3層信息即網絡地址(比如IP地址)，但它與網絡層的路由功能一點關 系也沒有。它只是查看每個數據報文的網絡層地址，并根據過濾數據庫中事先定義好的信息決定其歸屬于哪個VLAN，然后再根據生成樹算法進行橋交換，并不牽涉任何路由操作。這種方法的優點是當某個計算機工作站物理位置改變時，即從一臺交換機轉移到其他的交換機，不需要重新配置VLAN。其缺點是效率低，因為相對于第1、2層VLAN的實現技術，檢查每一個數據報文的網絡層地址是很費時間的。一般的交換機芯片都優點是具有更大的靈活性，而且也很容易通過路由器進行擴展。缺點是不適合LAN，主要是效率不高。
(5)基于網絡層以上協議乃至應用程序的類型劃分VLAN
根據網絡層以上協議的類型、可以自動檢查數據幀的幀頭，但檢查數據報文的報文頭，則需要更高的技術(設備設計制造成本也會相應增加)，同時也更費時。當然，這跟各個廠商的實現方法有關。
(6)基于網絡層組播地址劃分VLAN
網站建設網絡層組播實際上是一種VLAN。即認為一個組播組就是一個VLAN，這種劃分方法實際將VLAN擴大到了WAN。該方法的應用程序的類型乃至兩者的綜合來劃分VLAN也是有可能的。例如，規定所有的FTP應用在一個VLAN里運行而所有的Telnet應用在另一個VLAN里運行。這些方法的缺點在于它們都很費時，都要求更高的處理技術和更快的處理速度，目前的實現尚無法令人們滿意。
本文地址：http://murenxiang.com.cn//article/3657.html
