VLAN劃分方式及主要特點如下:
1、基於介面劃分:給交換機的每個介面配置不同的PVID,當一個數據幀進入交換機介面時,如果沒有帶VLAN標籤,且該介面上配置了PVID,那麼,該資料幀就會被打上介面的PVID。如果進入的幀已經帶有VLAN標籤,那麼交換機不會再增加VLAN標籤,即使介面已經配置了PVID。
2、基於MAC地址劃分:先配置好MAC地址和VLAN ID對映關係表,當終端使用者的物理位置發生改變,不需要重新配置VLAN。提高了終端使用者的安全性和接入的靈活性。
3、基於子網劃分:先配置好子網與VLAN對映表,如果交換裝置收到的是untagged(不帶VLAN標籤)幀,交換裝置根據報文中的源IP地址資訊,確定新增的VLAN ID。將指定網段或IP地址發出的報文在指定的VLAN中傳輸,減輕了網路管理者的任務量,且有利於管理。
4、基於協議劃分:將網路中提供的服務型別與VLAN相繫結,方便管理和維護。需要對網路中所有的協議型別和VLAN ID的對映關係表進行初始配置。需要分析各種協議的地址格式並進行相應的轉換,消耗交換機較多的資源,速度上稍具劣勢。
VLAN劃分方式及主要特點如下:
1、基於介面劃分:給交換機的每個介面配置不同的PVID,當一個數據幀進入交換機介面時,如果沒有帶VLAN標籤,且該介面上配置了PVID,那麼,該資料幀就會被打上介面的PVID。如果進入的幀已經帶有VLAN標籤,那麼交換機不會再增加VLAN標籤,即使介面已經配置了PVID。
2、基於MAC地址劃分:先配置好MAC地址和VLAN ID對映關係表,當終端使用者的物理位置發生改變,不需要重新配置VLAN。提高了終端使用者的安全性和接入的靈活性。
3、基於子網劃分:先配置好子網與VLAN對映表,如果交換裝置收到的是untagged(不帶VLAN標籤)幀,交換裝置根據報文中的源IP地址資訊,確定新增的VLAN ID。將指定網段或IP地址發出的報文在指定的VLAN中傳輸,減輕了網路管理者的任務量,且有利於管理。
4、基於協議劃分:將網路中提供的服務型別與VLAN相繫結,方便管理和維護。需要對網路中所有的協議型別和VLAN ID的對映關係表進行初始配置。需要分析各種協議的地址格式並進行相應的轉換,消耗交換機較多的資源,速度上稍具劣勢。