虚拟局域网的划分方式

3.2.3　虚拟局域网的划分方式

划分虚拟局域网是使用虚拟局域网过程中非常重要的一个环节。通常情况下，把哪些工作站和服务器划分到哪一个VLAN中是根据这些服务器和工作站所在的部门或所承担的任务来决定的。在本节中，主要关心的问题是如何在交换机中进行虚拟局域网的配置，使其能够根据用户的要求让属于同一VLAN的工作站和服务器确实工作在同一个VLAN中。

虚拟局域网的划分方式可以分为静态划分和动态划分两种，所谓静态划分是指交换机中的某个端口属于哪个VLAN是相对固定的，除非管理员将其重新划分到另外一个VLAN。而动态划分则是根据接入端口的计算机来决定其工作在哪个VLAN中，如果接入属于VLAN1的计算机，那么端口就工作在VLAN1中，如果接入属于VLAN2的计算机，那么该端口就工作在VLAN2中。在实际网络中，这两种划分方式都经常被采用。

从技术上来看，虚拟局域网的划分可以根据不同的需要，按不同的方式来进行。

1．基于端口的划分

基于端口来划分VLAN是目前最为常用的方法，具有简单、安全和实用的特点。以这种方式划分VLAN时，VLAN可以被理解为交换机端口的集合，这些被划分到同一个VLAN中的端口可以是在一个交换机中的，也可以是来自不同的交换机的。例如，可以把某一交换机的1、3、6端口划分到VLAN10，而把2、4、5端口划分到VLAN20。但是划分到VLAN10中的这些端口必须使用VLAN10中的网络地址，划分到VLAN20中的端口必须使用VLAN20中的网络地址，否则将不能进行通信。按端口进行VLAN划分的设置操作较为简单，也容易被理解和接受。但是它不允许在一个端口上设置多个VLAN，同时在设备移动或添加时，需要网络管理人员对交换机的端口重新进行设置。该划分方式属于静态划分方式。

2．基于M AC地址的划分

这种方式是根据网络设备的物理地址（M AC地址）来划分VLAN，属于动态划分方式。由于网络设备的M AC地址是惟一的，所以，基于M AC地址划分VLAN时，当网络设备从一个物理位置移到另一个物理位置而没有改变其VLAN时，可以避免对VLAN重新进行设置和修改。在这种方式下，每一个VLAN就是一张M AC清单。当网络规模较大、设备较多时，要对每个网络设备逐一进行VLAN设置，维护这些M AC清单也是相当繁重的一项工作，这是这种划分方式的缺点，也就是说，基于M AC的划分方式不适合于大型网络。

实现这种基于M AC地址划分VLAN的方式，通常需要一台VLAN成员策略服务器（VLAN Membership Policy Server，VM PS），VM PS服务器中有一个VM PS数据库，该数据库中包含了M AC地址到VLAN成员关系的关联。每当一台计算机接入交换机端口时，交换机将该交换机的M AC地址发送到VM PS服务器中，VM PS服务器将在VM PS数据库中查找该M AC地址对应的VLAN配置信息并返回给交换机进行配置。

3．基于网络层的VLAN

这是一种基于网络层协议或网络地址来划分VLAN的方式。基于网络层协议的划分是在使用多种协议的情况下，可以根据所使用的协议来划分不同的VLAN，它对每个协议有可能有不同的虚拟的拓扑形式。而基于网络地址的VLAN划分是根据所连接的计算机的网络层地址进行VLAN的划分，VLAN之间的路由是自动的，不需要外部路由器。基于网络地址的VLAN可以在一个端口上设置多个VLAN。

在实际应用时，应根据具体的需要和所选用的交换机设备来决定采用哪种VLAN的划分，以获得最佳的效果。