1.端口上的VLAN分区
大多数VLAN供应商通过操纵交换机端口来划分VLAN成员。设置的所有端口都位于单个广播域中。例如,单个交换机的1,2,3,4,5端口被定义为虚拟网AAA,而统一交换机的6,7,8端口则构成虚拟网BBB。允许端口间通信,并允许共享式收集的晋级。
但其分割形式将虚拟网限定在一台开关上。
第二代端口VLAN允许跨多个交换机通过多个差异端口拆分VLAN。差别交换机上的多个端口可以形成一个虚拟网络。
通过配置交换机端口,您可以轻松设置装备部署过程。因此,按端口划分VLAN的典型示例是当前最常见的示例。
2.根据MAC地址划分VLAN
VLAN的划分方式根据每台主机的MAC地址进行划分。就是说,为每个MAC地址的主机设置装备所属的组。VLAN划分的最大优点是,用户物理移动时(即从交换机移动到其他交换机时,不会从头开始设置VLAN),因此使用基于MAC地址的划分方法任何基于VLAN的字符。这种方法的缺点是,在初始化时,所有用户都必须停止设备放置设置。如果由几百到数千用户组成,安装设备安装优缺点总是很累的。
此外,由于交换机上的每个端口可能有多个VLAN工作组成员,因此分离交换机的方法可能会降低交换机的效率。此外,对于使用桌面的用户,网卡可能会经常更改。例如,VLAN需要不断设置设备放置。
3.根据收集层划分VLAN
划分VLAN的方法根据每个主机的收集层地址或协议类型(假设坚持多个协议)进行划分。但是,与IP地址类似,它们根据收集地址进行区分,但它们不是路由,并且与收集层的路由毫无关系。
这种方法的优点是,用户的物理位置会发生变化,从而可以按照协议类型划分VLAN,而无需从头开始设置装备所属的VLAN。这种方法对于收集治理者来说是一个重要的因素。此外,您还可以识别VLAN,而无需帧标记来减少收集流量。
该方法的缺点是,搜索每个数据包的收集层地址是消耗处置时间(与前两种方法有关),因此,典型的交换机芯片可以主动参考收集的数据包的以太网帧头,要让芯片参考IP帧头,既需要更高的手艺,又需要更多的时间。
当然,这与各厂商的实现方法有关。
4.IP组特定的VLAN
IP组广播实际上是VLAN的定义。即将VLAN扩展为WAN的VLAN。这意味着,您不仅可以通过路由器轻松停止扩展,而且不符合LAN并次要地降低了效率。