VLAN(虚拟局域网)划分
VLAN根据不同的需求,可以有多种划分方式:
一:静态划分
基于端口 按VLAN交换机上的物理端口和内部的PVC(永久虚电路)端口来划分
静态划分安全、可靠,易于配置与维护
二:动态划分
基于MAC | 这种划分VLAN的方法是根据每个用户主机的MAC地址来划分的 |
基于网络协议 | VLAN按网络层协议来划分为IP、IPX等VLAN网络 |
基于IP组播 | IP组播即认为一个IP组播就是一个VLAN |
基于策略 | 基于策略的VLAN能实现多种分配,包括端口、MAC地址、IP、协议等 |
基于用户定义 | 是指为了适应特别的VLAN网络,根据具体的网络用户的特别要求来定义和设计VLAN,而且可以让非VLAN群体用户访问VLAN,但是需要提供用户密码,在得到VLAN管理的认证后才可以加入一个VLAN |
动态划分高效、灵活,但安全缺乏保障