模块4组建局域网分析.pptVIP

4.2.2构建虚拟局域网 虚拟局域网通常用一个VLAN号（VLAN ID）和VLAN 名（VLAN Name）标识。 划分VLAN是通过使用软件定义VLAN成员实现的。定义VLAN成员的方法主要有三种：基于端口划分VLAN、基于MAC地址划分VLAN、基于第三层协议类型和地址划分。 1．基于端口划分VLAN 就是按交换机端口定义VLAN成员，每个端口只能属于一个VLAN，这是一种通用的方法。利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中。但是，这种划分模式将虚拟局域网限制在了一台交换机上。 第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 这种方式是静态配置方式，容易实现和监视，比较安全。 * * 2．基于MAC地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常繁琐的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLA